Microsoft.Network networkManagers/securityAdminConfigurations/ruleCollections/rules 2024-01-01-preview

Artikel
12/20/2024

Bicep-Ressourcendefinition

Der Ressourcentyp "networkManagers/securityAdminConfigurations/ruleCollections/rules" kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:

Ressourcengruppen – Siehe Ressourcengruppenbereitstellungsbefehle

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections/rules-Ressource zu erstellen, fügen Sie der Vorlage die folgende Bicep hinzu.

resource symbolicname 'Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections/rules@2024-01-01-preview' = {
  name: 'string'
  kind: 'string'
  // For remaining properties, see Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections/rules objects
}

Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections/rules objects

Legen Sie die Art Eigenschaft fest, um den Objekttyp anzugeben.

Verwenden Sie für benutzerdefinierteFolgendes:

{
  kind: 'Custom'
  properties: {
    access: 'string'
    description: 'string'
    destinationPortRanges: [
      'string'
    ]
    destinations: [
      {
        addressPrefix: 'string'
        addressPrefixType: 'string'
      }
    ]
    direction: 'string'
    priority: int
    protocol: 'string'
    sourcePortRanges: [
      'string'
    ]
    sources: [
      {
        addressPrefix: 'string'
        addressPrefixType: 'string'
      }
    ]
  }
}

Verwenden Sie für Standard-:

{
  kind: 'Default'
  properties: {
    flag: 'string'
  }
}

Eigenschaftswerte

AddressPrefixItem

Name	Beschreibung	Wert
addressPrefix	Adresspräfix.	Schnur
addressPrefixType	Adresspräfixtyp.	'IPPrefix' "NetworkGroup" 'ServiceTag'

AdminPropertiesFormat

Name	Beschreibung	Wert
Zugang	Gibt den für diese regel zulässigen Zugriff an.	"Zulassen" "AlwaysAllow" "Verweigern" (erforderlich)
Beschreibung	Eine Beschreibung für diese Regel. Auf 140 Zeichen beschränkt.	Schnur
destinationPortRanges	Die Zielportbereiche.	string[]
flugziele	Die Zieladressenpräfixe. CIDR- oder Ziel-IP-Bereiche.	AddressPrefixItem-[]
Richtung	Gibt an, ob der Datenverkehr mit der Regel eingehend oder ausgehend übereinstimmt.	"Eingehend" "Ausgehend" (erforderlich)
Priorität	Die Priorität der Regel. Der Wert kann zwischen 1 und 4096 sein. Die Prioritätsnummer muss für jede Regel in der Auflistung eindeutig sein. Je niedriger die Prioritätsnummer, desto höher die Priorität der Regel.	Int Zwänge: Min.-Wert = 1 Maximalwert = 4096 (erforderlich)
Protokoll	Dieses Netzwerkprotokoll gilt für diese Regel.	'Ah' "Beliebig" 'Esp' "Icmp" 'Tcp' "Udp" (erforderlich)
sourcePortRanges	Die Quellportbereiche.	string[]
Quellen	Die CIDR- oder Quell-IP-Bereiche.	AddressPrefixItem-[]

AdminRule

Name	Beschreibung	Wert
Art	Gibt an, ob die Regel benutzerdefiniert oder standardmäßig ist.	"Benutzerdefiniert" (erforderlich)
Eigenschaften	Gibt die Eigenschaften der Sicherheitsadministratorregel an.	AdminPropertiesFormat-

DefaultAdminPropertiesFormat

Name	Beschreibung	Wert
Flagge	Standardregelkennzeichnung.	Schnur

DefaultAdminRule

Name	Beschreibung	Wert
Art	Gibt an, ob die Regel benutzerdefiniert oder standardmäßig ist.	'Standard' (erforderlich)
Eigenschaften	Gibt die Eigenschaften der Sicherheitsadministratorregel an.	DefaultAdminPropertiesFormat