Microsoft.Network firewallPolicies/ruleCollectionGroups 2022-09-01

Článek
12/09/2024

nejnovější
2024-05-01
2024-03-01
1. 1. 2024
11. 11. 2023
2023-09-01
2023-06-01
2023-05-01
2023-04-04
2023-02-01
11. 11. 2022
2022-09-01
2022-07-07
05. 5. 2022
1. 1. 2022
2021-08-01
2021-05-05
2021-03-01
2021-021
11.11.2020
2020-08-01
07. 7. 2020
06.06.2020
05. 5. 2020

Definice prostředku Bicep

Typ prostředku firewallPolicies/ruleCollectionGroups je možné nasadit s operacemi, které cílí:

skupiny prostředků – viz příkazy nasazení skupiny prostředků

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Network/firewallPolicies/ruleCollectionGroups, přidejte do šablony následující bicep.

resource symbolicname 'Microsoft.Network/firewallPolicies/ruleCollectionGroups@2022-09-01' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    priority: int
    ruleCollections: [
      {
        name: 'string'
        priority: int
        ruleCollectionType: 'string'
        // For remaining properties, see FirewallPolicyRuleCollection objects
      }
    ]
  }
}

Objekty FirewallPolicyRule

Nastavte ruleType vlastnost určit typ objektu.

Pro applicationRulepoužijte:

{
  destinationAddresses: [
    'string'
  ]
  fqdnTags: [
    'string'
  ]
  protocols: [
    {
      port: int
      protocolType: 'string'
    }
  ]
  ruleType: 'ApplicationRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  targetFqdns: [
    'string'
  ]
  targetUrls: [
    'string'
  ]
  terminateTLS: bool
  webCategories: [
    'string'
  ]
}

Pro NatRule použijte:

{
  destinationAddresses: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NatRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  translatedAddress: 'string'
  translatedFqdn: 'string'
  translatedPort: 'string'
}

Pro NetworkRulepoužijte:

{
  destinationAddresses: [
    'string'
  ]
  destinationFqdns: [
    'string'
  ]
  destinationIpGroups: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NetworkRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
}

FirewallPolicyRuleCollection – objekty

Nastavte ruleCollectionType vlastnost určit typ objektu.

Pro FirewallPolicyFilterRuleCollectionpoužijte:

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyFilterRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

Pro FirewallPolicyNatRuleCollectionpoužijte:

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyNatRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

Hodnoty vlastností

ApplicationRule

Jméno	Popis	Hodnota
destinationAddresses	Seznam cílových IP adres nebo značek služeb	string[]
fqdnTags	Seznam značek plně kvalifikovaného názvu domény pro toto pravidlo	string[]
protokoly	Pole aplikačních protokolů.	firewallPolicyRuleApplicationProtocol[]
ruleType	Typ pravidla	ApplicationRule (povinné)
sourceAddresses	Seznam zdrojových IP adres pro toto pravidlo	string[]
sourceIpGroups	Seznam zdrojových skupin IpGroup pro toto pravidlo	string[]
targetFqdns	Seznam plně kvalifikovaných názvů domén pro toto pravidlo	string[]
targetUrls	Seznam adres URL pro tuto podmínku pravidla	string[]
terminateTLS	Ukončete připojení TLS pro toto pravidlo.	Bool
webCategories	Seznam cílových webových kategorií Azure	string[]

FirewallPolicyFilterRuleCollection

Jméno	Popis	Hodnota
akce	Typ akce kolekce pravidel filtru.	FirewallPolicyFilterRuleCollectionAction
ruleCollectionType	Typ kolekce pravidel.	FirewallPolicyFilterRuleCollection (povinné)
pravidla	Seznam pravidel zahrnutých v kolekci pravidel	firewallPolicyRule[]

FirewallPolicyFilterRuleCollectionAction

Jméno	Popis	Hodnota
typ	Typ akce.	Povolit "Odepřít"

FirewallPolicyNatRuleCollection

Jméno	Popis	Hodnota
akce	Typ akce kolekce pravidel Nat.	FirewallPolicyNatRuleCollectionAction
ruleCollectionType	Typ kolekce pravidel.	FirewallPolicyNatRuleCollection (povinné)
pravidla	Seznam pravidel zahrnutých v kolekci pravidel	firewallPolicyRule[]

FirewallPolicyNatRuleCollectionAction

Jméno	Popis	Hodnota
typ	Typ akce.	DNAT

FirewallPolicyRule

Jméno	Popis	Hodnota
popis	Popis pravidla	řetězec
Jméno	Název pravidla.	řetězec
ruleType	Nastavte na ApplicationRule pro typ ApplicationRule. Pro typ NatRulenastavte na hodnotu NatRule . Pro typ NetworkRulenastavte na hodnotu NetworkRule .	ApplicationRule 'NatRule' NetworkRule (povinné)

FirewallPolicyRuleApplicationProtocol

Jméno	Popis	Hodnota
přístav	Číslo portu protokolu nesmí být větší než 64000.	Int Omezení: Minimální hodnota = 0 Maximální hodnota = 64000
protocolType	Typ protokolu.	Http Https

FirewallPolicyRuleCollection

Jméno	Popis	Hodnota
Jméno	Název kolekce pravidel.	řetězec
priorita	Priorita prostředku kolekce pravidel zásad brány firewall	Int Omezení: Minimální hodnota = 100 Maximální hodnota = 65000
ruleCollectionType	Pro typ FirewallPolicyFilterRuleCollection nastavte hodnotu FirewallPolicyFilterRuleCollection. Nastavte na firewallPolicyNatRuleCollection pro typ FirewallPolicyNatRuleCollection.	FirewallPolicyFilterRuleCollection FirewallPolicyNatRuleCollection (povinné)

FirewallPolicyRuleCollectionGroupProperties

Jméno	Popis	Hodnota
priorita	Priorita prostředku skupiny kolekcí pravidel zásad brány firewall	Int Omezení: Minimální hodnota = 100 Maximální hodnota = 65000
ruleCollections	Skupina kolekcí pravidel zásad brány firewall	FirewallPolicyRuleCollection[]