Espacios de nombres Microsoft.EventHub/networkRuleSets 2021-11-01
Definición de recursos de Bicep
El tipo de recurso namespaces/networkRuleSets se puede implementar con operaciones que tienen como destino:
- grupos de recursos: consulte comandos de implementación de grupos de recursos
Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.
Formato de recurso
Para crear un recurso Microsoft.EventHub/namespaces/networkRuleSets, agregue el siguiente bicep a la plantilla.
resource symbolicname 'Microsoft.EventHub/namespaces/networkRuleSets@2021-11-01' = {
parent: resourceSymbolicName
name: 'default'
properties: {
defaultAction: 'string'
ipRules: [
{
action: 'string'
ipMask: 'string'
}
]
publicNetworkAccess: 'string'
trustedServiceAccessEnabled: bool
virtualNetworkRules: [
{
ignoreMissingVnetServiceEndpoint: bool
subnet: {
id: 'string'
}
}
]
}
}
Valores de propiedad
Microsoft.EventHub/namespaces/networkRuleSets
| Nombre | Descripción | Valor |
|---|---|---|
| nombre | El nombre del recurso | 'default' (obligatorio) |
| padre | En Bicep, puede especificar el recurso primario para un recurso secundario. Solo tiene que agregar esta propiedad cuando el recurso secundario se declara fuera del recurso primario. Para obtener más información, consulte recurso secundario fuera del recurso primario. |
Nombre simbólico del recurso de tipo: espacios de nombres |
| Propiedades | Propiedades networkRuleSet | NetworkRuleSetProperties |
NetworkRuleSetProperties
| Nombre | Descripción | Valor |
|---|---|---|
| defaultAction | Acción predeterminada para el conjunto de reglas de red | 'Permitir' 'Denegar' |
| ipRules | Lista de IpRules | NWRuleSetIpRules [] |
| publicNetworkAccess | Esto determina si se permite el tráfico a través de la red pública. De forma predeterminada, está habilitado. | 'Deshabilitado' 'Habilitado' |
| trustedServiceAccessEnabled | Valor que indica si el acceso de servicio de confianza está habilitado o no. | Bool |
| virtualNetworkRules | Enumerar reglas de red virtual | NWRuleSetVirtualNetworkRules[] |
NWRuleSetIpRules
| Nombre | Descripción | Valor |
|---|---|---|
| acción | Acción de filtro IP | 'Permitir' |
| ipMask | Máscara de IP | cuerda |
NWRuleSetVirtualNetworkRules
| Nombre | Descripción | Valor |
|---|---|---|
| ignoreMissingVnetServiceEndpoint | Valor que indica si se omitirá el punto de conexión de servicio de red virtual que falta. | Bool |
| subred | Propiedades de subred | de subred |
Subred
| Nombre | Descripción | Valor |
|---|---|---|
| identificación | Identificador de recurso de la subred de red virtual | cuerda |
Ejemplos de inicio rápido
En los ejemplos de inicio rápido siguientes se implementa este tipo de recurso.
| Archivo de Bicep | Descripción |
|---|---|
| RED CDN de FrontDoor con WAF, Dominios y registros en EventHub | Esta plantilla crea un nuevo perfil de cdn de Azure FrontDoor. Cree WAF con reglas personalizadas y administradas, rutas cdn, origen y grupos con su asociación con WAF y rutas, configure dominios personalizados, cree un centro de eventos y una configuración de diagnóstico para enviar registros de acceso de CDN mediante el centro de eventos. |
Definición de recursos de plantilla de ARM
El tipo de recurso namespaces/networkRuleSets se puede implementar con operaciones que tienen como destino:
- grupos de recursos: consulte comandos de implementación de grupos de recursos
Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.
Formato de recurso
Para crear un recurso Microsoft.EventHub/namespaces/networkRuleSets, agregue el siguiente JSON a la plantilla.
{
"type": "Microsoft.EventHub/namespaces/networkRuleSets",
"apiVersion": "2021-11-01",
"name": "string",
"properties": {
"defaultAction": "string",
"ipRules": [
{
"action": "string",
"ipMask": "string"
}
],
"publicNetworkAccess": "string",
"trustedServiceAccessEnabled": "bool",
"virtualNetworkRules": [
{
"ignoreMissingVnetServiceEndpoint": "bool",
"subnet": {
"id": "string"
}
}
]
}
}
Valores de propiedad
Microsoft.EventHub/namespaces/networkRuleSets
NetworkRuleSetProperties
| Nombre | Descripción | Valor |
|---|---|---|
| defaultAction | Acción predeterminada para el conjunto de reglas de red | 'Permitir' 'Denegar' |
| ipRules | Lista de IpRules | NWRuleSetIpRules [] |
| publicNetworkAccess | Esto determina si se permite el tráfico a través de la red pública. De forma predeterminada, está habilitado. | 'Deshabilitado' 'Habilitado' |
| trustedServiceAccessEnabled | Valor que indica si el acceso de servicio de confianza está habilitado o no. | Bool |
| virtualNetworkRules | Enumerar reglas de red virtual | NWRuleSetVirtualNetworkRules[] |
NWRuleSetIpRules
| Nombre | Descripción | Valor |
|---|---|---|
| acción | Acción de filtro IP | 'Permitir' |
| ipMask | Máscara de IP | cuerda |
NWRuleSetVirtualNetworkRules
| Nombre | Descripción | Valor |
|---|---|---|
| ignoreMissingVnetServiceEndpoint | Valor que indica si se omitirá el punto de conexión de servicio de red virtual que falta. | Bool |
| subred | Propiedades de subred | de subred |
Subred
| Nombre | Descripción | Valor |
|---|---|---|
| identificación | Identificador de recurso de la subred de red virtual | cuerda |
Plantillas de inicio rápido
Las siguientes plantillas de inicio rápido implementan este tipo de recurso.
| Plantilla | Descripción |
|---|---|
RED CDN de FrontDoor con WAF, Dominios y registros en EventHub
|
Esta plantilla crea un nuevo perfil de cdn de Azure FrontDoor. Cree WAF con reglas personalizadas y administradas, rutas cdn, origen y grupos con su asociación con WAF y rutas, configure dominios personalizados, cree un centro de eventos y una configuración de diagnóstico para enviar registros de acceso de CDN mediante el centro de eventos. |
Definición de recursos de Terraform (proveedor AzAPI)
El tipo de recurso namespaces/networkRuleSets se puede implementar con operaciones que tienen como destino:
- grupos de recursos de
Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.
Formato de recurso
Para crear un recurso Microsoft.EventHub/namespaces/networkRuleSets, agregue el siguiente terraform a la plantilla.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.EventHub/namespaces/networkRuleSets@2021-11-01"
name = "string"
body = jsonencode({
properties = {
defaultAction = "string"
ipRules = [
{
action = "string"
ipMask = "string"
}
]
publicNetworkAccess = "string"
trustedServiceAccessEnabled = bool
virtualNetworkRules = [
{
ignoreMissingVnetServiceEndpoint = bool
subnet = {
id = "string"
}
}
]
}
})
}
Valores de propiedad
Microsoft.EventHub/namespaces/networkRuleSets
| Nombre | Descripción | Valor |
|---|---|---|
| nombre | El nombre del recurso | 'default' (obligatorio) |
| parent_id | Identificador del recurso que es el elemento primario de este recurso. | Identificador del recurso de tipo: espacios de nombres |
| Propiedades | Propiedades networkRuleSet | NetworkRuleSetProperties |
| tipo | El tipo de recurso | "Microsoft.EventHub/namespaces/networkRuleSets@2021-11-01" |
NetworkRuleSetProperties
| Nombre | Descripción | Valor |
|---|---|---|
| defaultAction | Acción predeterminada para el conjunto de reglas de red | 'Permitir' 'Denegar' |
| ipRules | Lista de IpRules | NWRuleSetIpRules [] |
| publicNetworkAccess | Esto determina si se permite el tráfico a través de la red pública. De forma predeterminada, está habilitado. | 'Deshabilitado' 'Habilitado' |
| trustedServiceAccessEnabled | Valor que indica si el acceso de servicio de confianza está habilitado o no. | Bool |
| virtualNetworkRules | Enumerar reglas de red virtual | NWRuleSetVirtualNetworkRules[] |
NWRuleSetIpRules
| Nombre | Descripción | Valor |
|---|---|---|
| acción | Acción de filtro IP | 'Permitir' |
| ipMask | Máscara de IP | cuerda |
NWRuleSetVirtualNetworkRules
| Nombre | Descripción | Valor |
|---|---|---|
| ignoreMissingVnetServiceEndpoint | Valor que indica si se omitirá el punto de conexión de servicio de red virtual que falta. | Bool |
| subred | Propiedades de subred | de subred |
Subred
| Nombre | Descripción | Valor |
|---|---|---|
| identificación | Identificador de recurso de la subred de red virtual | cuerda |