Microsoft.Network firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts 2024-05-01

Článek
12/16/2024

Definice prostředku Bicep

Typ prostředku firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts je možné nasadit s operacemi, které cílí:

skupiny prostředků – viz příkazy nasazení skupiny prostředků

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Network/firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts, přidejte do šablony následující bicep.

resource symbolicname 'Microsoft.Network/firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts@2024-05-01' = {
  parent: resourceSymbolicName
  name: 'default'
  properties: {
    priority: int
    ruleCollections: [
      {
        name: 'string'
        priority: int
        ruleCollectionType: 'string'
        // For remaining properties, see FirewallPolicyRuleCollection objects
      }
    ]
  }
}

Objekty FirewallPolicyRule

Nastavte ruleType vlastnost určit typ objektu.

Pro applicationRulepoužijte:

{
  destinationAddresses: [
    'string'
  ]
  fqdnTags: [
    'string'
  ]
  httpHeadersToInsert: [
    {
      headerName: 'string'
      headerValue: 'string'
    }
  ]
  protocols: [
    {
      port: int
      protocolType: 'string'
    }
  ]
  ruleType: 'ApplicationRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  targetFqdns: [
    'string'
  ]
  targetUrls: [
    'string'
  ]
  terminateTLS: bool
  webCategories: [
    'string'
  ]
}

Pro NatRule použijte:

{
  destinationAddresses: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NatRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  translatedAddress: 'string'
  translatedFqdn: 'string'
  translatedPort: 'string'
}

Pro NetworkRulepoužijte:

{
  destinationAddresses: [
    'string'
  ]
  destinationFqdns: [
    'string'
  ]
  destinationIpGroups: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NetworkRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
}

FirewallPolicyRuleCollection – objekty

Nastavte ruleCollectionType vlastnost určit typ objektu.

Pro FirewallPolicyFilterRuleCollectionpoužijte:

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyFilterRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

Pro FirewallPolicyNatRuleCollectionpoužijte:

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyNatRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

Hodnoty vlastností

ApplicationRule

Jméno	Popis	Hodnota
destinationAddresses	Seznam cílových IP adres nebo značek služeb	string[]
fqdnTags	Seznam značek plně kvalifikovaného názvu domény pro toto pravidlo	string[]
httpHeadersToInsert	Seznam hlaviček HTTP/S, která se mají vložit	FirewallPolicyHttpHeaderToInsert[]
protokoly	Pole aplikačních protokolů.	firewallPolicyRuleApplicationProtocol[]
ruleType	Typ pravidla	ApplicationRule (povinné)
sourceAddresses	Seznam zdrojových IP adres pro toto pravidlo	string[]
sourceIpGroups	Seznam zdrojových skupin IpGroup pro toto pravidlo	string[]
targetFqdns	Seznam plně kvalifikovaných názvů domén pro toto pravidlo	string[]
targetUrls	Seznam adres URL pro tuto podmínku pravidla	string[]
terminateTLS	Ukončete připojení TLS pro toto pravidlo.	Bool
webCategories	Seznam cílových webových kategorií Azure	string[]

FirewallPolicyFilterRuleCollection

Jméno	Popis	Hodnota
akce	Typ akce kolekce pravidel filtru.	FirewallPolicyFilterRuleCollectionAction
ruleCollectionType	Typ kolekce pravidel.	FirewallPolicyFilterRuleCollection (povinné)
pravidla	Seznam pravidel zahrnutých v kolekci pravidel	firewallPolicyRule[]

FirewallPolicyFilterRuleCollectionAction

Jméno	Popis	Hodnota
typ	Typ akce.	Povolit "Odepřít"

FirewallPolicyHttpHeaderToInsert

Jméno	Popis	Hodnota
headerName	Obsahuje název záhlaví.	řetězec
headerValue	Obsahuje hodnotu záhlaví.	řetězec

FirewallPolicyNatRuleCollection

Jméno	Popis	Hodnota
akce	Typ akce kolekce pravidel Nat.	FirewallPolicyNatRuleCollectionAction
ruleCollectionType	Typ kolekce pravidel.	FirewallPolicyNatRuleCollection (povinné)
pravidla	Seznam pravidel zahrnutých v kolekci pravidel	firewallPolicyRule[]

FirewallPolicyNatRuleCollectionAction

Jméno	Popis	Hodnota
typ	Typ akce.	DNAT

FirewallPolicyRule

Jméno	Popis	Hodnota
popis	Popis pravidla	řetězec
Jméno	Název pravidla.	řetězec
ruleType	Nastavte na ApplicationRule pro typ ApplicationRule. Pro typ NatRulenastavte na hodnotu NatRule . Pro typ NetworkRulenastavte na hodnotu NetworkRule .	ApplicationRule 'NatRule' NetworkRule (povinné)

FirewallPolicyRuleApplicationProtocol

Jméno	Popis	Hodnota
přístav	Číslo portu protokolu nesmí být větší než 64000.	Int Omezení: Minimální hodnota = 0 Maximální hodnota = 64000
protocolType	Typ protokolu.	Http Https

FirewallPolicyRuleCollection

Jméno	Popis	Hodnota
Jméno	Název kolekce pravidel.	řetězec
priorita	Priorita prostředku kolekce pravidel zásad brány firewall	Int Omezení: Minimální hodnota = 100 Maximální hodnota = 65000
ruleCollectionType	Pro typ FirewallPolicyFilterRuleCollection nastavte hodnotu FirewallPolicyFilterRuleCollection. Nastavte na firewallPolicyNatRuleCollection pro typ FirewallPolicyNatRuleCollection.	FirewallPolicyFilterRuleCollection FirewallPolicyNatRuleCollection (povinné)

FirewallPolicyRuleCollectionGroupDraftProperties

Jméno	Popis	Hodnota
priorita	Priorita prostředku skupiny kolekcí pravidel zásad brány firewall	Int Omezení: Minimální hodnota = 100 Maximální hodnota = 65000
ruleCollections	Skupina kolekcí pravidel zásad brány firewall	FirewallPolicyRuleCollection[]