Freigeben über

IpSecurityRestriction interface

  • Referenz
Paket:
@azure/arm-appservice

IP-Sicherheitseinschränkung für eine App.

Eigenschaften

action

Zulassen oder Verweigern des Zugriffs für diesen IP-Bereich.
description

Beschreibung der IP-Einschränkungsregel.
headers

IP-Einschränkungsregelheader. X-Forwarded-Host (https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Forwarded-Host#Examples). Die übereinstimmende Logik ist ..

  • Wenn die Eigenschaft NULL oder leer (Standard) ist, sind alle Hosts (oder fehlende) zulässig.
  • Ein Wert wird mit ordinal-ignore-case (ohne Portnummer) verglichen.
  • Unterdomänen-Platzhalter sind zulässig, stimmen aber nicht mit der Stammdomäne überein. *.contoso.com entspricht beispielsweise der Unterdomäne foo.contoso.com, aber nicht der Stammdomäne contoso.com oder mehrstufigen foo.bar.contoso.com
  • Unicode-Hostnamen sind zulässig, werden jedoch für den Abgleich in Punycode konvertiert.

X-Forwarded-For (https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Forwarded-For#Examples). Die übereinstimmende Logik ist ..

  • Wenn die Eigenschaft NULL oder leer (Standard) ist, sind alle weitergeleiteten Ketten (oder fehlende) zulässig.
  • Wenn eine Adresse (mit Ausnahme der Portnummer) in der Kette (durch Kommas getrennt) mit dem durch die -Eigenschaft definierten CIDR übereinstimmt.

X-Azure-FDID und X-FD-HealthProbe. Die übereinstimmende Logik ist exakt übereinstimmend.
ipAddress

IP-Adresse, für die die Sicherheitseinschränkung gültig ist. Es kann sich um eine reine ipv4-Adresse (erforderliche SubnetMask-Eigenschaft) oder CIDR-Notation wie ipv4/mask (führende Bit-Übereinstimmung) handeln. Für CIDR darf die SubnetMask-Eigenschaft nicht angegeben werden.
name

Name der IP-Einschränkungsregel.
priority

Priorität der IP-Einschränkungsregel.
subnetMask

Subnetzmaske für den Bereich der IP-Adressen, für den die Einschränkung gültig ist.
subnetTrafficTag

(intern) Subnetzdatenverkehrstag
tag

Definiert, wofür dieser IP-Filter verwendet wird. Dies ist, um die IP-Filterung für Proxys zu unterstützen.
vnetSubnetResourceId

Ressourcen-ID des virtuellen Netzwerks
vnetTrafficTag

(intern) VNET-Datenverkehrstag

Details zur Eigenschaft

action

Zulassen oder Verweigern des Zugriffs für diesen IP-Bereich.

action?: string

Eigenschaftswert

string

description

Beschreibung der IP-Einschränkungsregel.

description?: string

Eigenschaftswert

string

headers

IP-Einschränkungsregelheader. X-Forwarded-Host (https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Forwarded-Host#Examples). Die übereinstimmende Logik ist ..

  • Wenn die Eigenschaft NULL oder leer (Standard) ist, sind alle Hosts (oder fehlende) zulässig.
  • Ein Wert wird mit ordinal-ignore-case (ohne Portnummer) verglichen.
  • Unterdomänen-Platzhalter sind zulässig, stimmen aber nicht mit der Stammdomäne überein. *.contoso.com entspricht beispielsweise der Unterdomäne foo.contoso.com, aber nicht der Stammdomäne contoso.com oder mehrstufigen foo.bar.contoso.com
  • Unicode-Hostnamen sind zulässig, werden jedoch für den Abgleich in Punycode konvertiert.

X-Forwarded-For (https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Forwarded-For#Examples). Die übereinstimmende Logik ist ..

  • Wenn die Eigenschaft NULL oder leer (Standard) ist, sind alle weitergeleiteten Ketten (oder fehlende) zulässig.
  • Wenn eine Adresse (mit Ausnahme der Portnummer) in der Kette (durch Kommas getrennt) mit dem durch die -Eigenschaft definierten CIDR übereinstimmt.

X-Azure-FDID und X-FD-HealthProbe. Die übereinstimmende Logik ist exakt übereinstimmend.

headers?: {[propertyName: string]: string[]}

Eigenschaftswert

{[propertyName: string]: string[]}

ipAddress

IP-Adresse, für die die Sicherheitseinschränkung gültig ist. Es kann sich um eine reine ipv4-Adresse (erforderliche SubnetMask-Eigenschaft) oder CIDR-Notation wie ipv4/mask (führende Bit-Übereinstimmung) handeln. Für CIDR darf die SubnetMask-Eigenschaft nicht angegeben werden.

ipAddress?: string

Eigenschaftswert

string

name

Name der IP-Einschränkungsregel.

name?: string

Eigenschaftswert

string

priority

Priorität der IP-Einschränkungsregel.

priority?: number

Eigenschaftswert

number

subnetMask

Subnetzmaske für den Bereich der IP-Adressen, für den die Einschränkung gültig ist.

subnetMask?: string

Eigenschaftswert

string

subnetTrafficTag

(intern) Subnetzdatenverkehrstag

subnetTrafficTag?: number

Eigenschaftswert

number

tag

Definiert, wofür dieser IP-Filter verwendet wird. Dies ist, um die IP-Filterung für Proxys zu unterstützen.

tag?: string

Eigenschaftswert

string

vnetSubnetResourceId

Ressourcen-ID des virtuellen Netzwerks

vnetSubnetResourceId?: string

Eigenschaftswert

string

vnetTrafficTag

(intern) VNET-Datenverkehrstag

vnetTrafficTag?: number

Eigenschaftswert

number