Compartir a través de


Microsoft.Network networkSecurityGroups/securityRules

Observaciones

Para obtener instrucciones sobre cómo crear grupos de seguridad de red, consulte Creación de recursos de red virtual mediante Bicep.

Definición de recursos de Bicep

El tipo de recurso networkSecurityGroups/securityRules se puede implementar con operaciones destinadas a:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.Network/networkSecurityGroups/securityRules, agregue el siguiente bicep a la plantilla.

resource symbolicname 'Microsoft.Network/networkSecurityGroups/securityRules@2024-05-01' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    access: 'string'
    description: 'string'
    destinationAddressPrefix: 'string'
    destinationAddressPrefixes: [
      'string'
    ]
    destinationApplicationSecurityGroups: [
      {
        id: 'string'
        location: 'string'
        properties: {}
        tags: {
          {customized property}: 'string'
        }
      }
    ]
    destinationPortRange: 'string'
    destinationPortRanges: [
      'string'
    ]
    direction: 'string'
    priority: int
    protocol: 'string'
    sourceAddressPrefix: 'string'
    sourceAddressPrefixes: [
      'string'
    ]
    sourceApplicationSecurityGroups: [
      {
        id: 'string'
        location: 'string'
        properties: {}
        tags: {
          {customized property}: 'string'
        }
      }
    ]
    sourcePortRange: 'string'
    sourcePortRanges: [
      'string'
    ]
  }
}

Valores de propiedad

ApplicationSecurityGroup

Nombre Descripción Valor
identificación Identificador de recurso. cuerda
ubicación Ubicación del recurso. cuerda
Propiedades Propiedades del grupo de seguridad de aplicaciones. ApplicationSecurityGroupPropertiesFormat
Etiquetas Etiquetas de recursos. resourceTags de

ApplicationSecurityGroupPropertiesFormat

Nombre Descripción Valor

Microsoft.Network/networkSecurityGroups/securityRules

Nombre Descripción Valor
nombre El nombre del recurso string (obligatorio)
padre En Bicep, puede especificar el recurso primario para un recurso secundario. Solo tiene que agregar esta propiedad cuando el recurso secundario se declara fuera del recurso primario.

Para obtener más información, consulte recurso secundario fuera del recurso primario.
Nombre simbólico del recurso de tipo: networkSecurityGroups
Propiedades Propiedades de la regla de seguridad. SecurityRulePropertiesFormat

ResourceTags

Nombre Descripción Valor

SecurityRulePropertiesFormat

Nombre Descripción Valor
acceso Se permite o deniega el tráfico de red. 'Permitir'
'Deny' (obligatorio)
descripción Descripción de esta regla. Restringido a 140 caracteres. cuerda
destinationAddressPrefix Prefijo de dirección de destino. CIDR o intervalo IP de destino. El asterisco '*' también se puede usar para buscar coincidencias con todas las direcciones IP de origen. También se pueden usar etiquetas predeterminadas como "VirtualNetwork", "AzureLoadBalancer" y "Internet". cuerda
destinationAddressPrefixes Prefijos de dirección de destino. CIDR o intervalos IP de destino. string[]
destinationApplicationSecurityGroups El grupo de seguridad de la aplicación especificado como destino. applicationSecurityGroup[]
destinationPortRange Puerto o intervalo de destino. Entero o intervalo entre 0 y 65535. El asterisco '*' también se puede usar para buscar coincidencias con todos los puertos. cuerda
destinationPortRanges Intervalos de puertos de destino. string[]
dirección Dirección de la regla. La dirección especifica si la regla se evaluará en el tráfico entrante o saliente. 'Entrante'
'Outbound' (obligatorio)
prioridad Prioridad de la regla. El valor puede estar comprendido entre 100 y 4096. El número de prioridad debe ser único para cada regla de la colección. Cuanto menor sea el número de prioridad, mayor será la prioridad de la regla. int (obligatorio)
protocolo Protocolo de red al que se aplica esta regla. '*'
'Ah'
'Esp'
'Icmp'
'Tcp'
'Udp' (obligatorio)
sourceAddressPrefix El CIDR o el intervalo IP de origen. El asterisco '*' también se puede usar para buscar coincidencias con todas las direcciones IP de origen. También se pueden usar etiquetas predeterminadas como "VirtualNetwork", "AzureLoadBalancer" y "Internet". Si se trata de una regla de entrada, especifica dónde se origina el tráfico de red. cuerda
sourceAddressPrefixes Los intervalos CIDR o IP de origen. string[]
sourceApplicationSecurityGroups El grupo de seguridad de aplicaciones especificado como origen. applicationSecurityGroup[]
sourcePortRange Puerto o intervalo de origen. Entero o intervalo entre 0 y 65535. El asterisco '*' también se puede usar para buscar coincidencias con todos los puertos. cuerda
sourcePortRanges Intervalos de puertos de origen. string[]

Definición de recursos de plantilla de ARM

El tipo de recurso networkSecurityGroups/securityRules se puede implementar con operaciones destinadas a:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.Network/networkSecurityGroups/securityRules, agregue el siguiente JSON a la plantilla.

{
  "type": "Microsoft.Network/networkSecurityGroups/securityRules",
  "apiVersion": "2024-05-01",
  "name": "string",
  "properties": {
    "access": "string",
    "description": "string",
    "destinationAddressPrefix": "string",
    "destinationAddressPrefixes": [ "string" ],
    "destinationApplicationSecurityGroups": [
      {
        "id": "string",
        "location": "string",
        "properties": {
        },
        "tags": {
          "{customized property}": "string"
        }
      }
    ],
    "destinationPortRange": "string",
    "destinationPortRanges": [ "string" ],
    "direction": "string",
    "priority": "int",
    "protocol": "string",
    "sourceAddressPrefix": "string",
    "sourceAddressPrefixes": [ "string" ],
    "sourceApplicationSecurityGroups": [
      {
        "id": "string",
        "location": "string",
        "properties": {
        },
        "tags": {
          "{customized property}": "string"
        }
      }
    ],
    "sourcePortRange": "string",
    "sourcePortRanges": [ "string" ]
  }
}

Valores de propiedad

ApplicationSecurityGroup

Nombre Descripción Valor
identificación Identificador de recurso. cuerda
ubicación Ubicación del recurso. cuerda
Propiedades Propiedades del grupo de seguridad de aplicaciones. ApplicationSecurityGroupPropertiesFormat
Etiquetas Etiquetas de recursos. resourceTags de

ApplicationSecurityGroupPropertiesFormat

Nombre Descripción Valor

Microsoft.Network/networkSecurityGroups/securityRules

Nombre Descripción Valor
apiVersion La versión de api '2024-05-01'
nombre El nombre del recurso string (obligatorio)
Propiedades Propiedades de la regla de seguridad. SecurityRulePropertiesFormat
tipo El tipo de recurso 'Microsoft.Network/networkSecurityGroups/securityRules'

ResourceTags

Nombre Descripción Valor

SecurityRulePropertiesFormat

Nombre Descripción Valor
acceso Se permite o deniega el tráfico de red. 'Permitir'
'Deny' (obligatorio)
descripción Descripción de esta regla. Restringido a 140 caracteres. cuerda
destinationAddressPrefix Prefijo de dirección de destino. CIDR o intervalo IP de destino. El asterisco '*' también se puede usar para buscar coincidencias con todas las direcciones IP de origen. También se pueden usar etiquetas predeterminadas como "VirtualNetwork", "AzureLoadBalancer" y "Internet". cuerda
destinationAddressPrefixes Prefijos de dirección de destino. CIDR o intervalos IP de destino. string[]
destinationApplicationSecurityGroups El grupo de seguridad de la aplicación especificado como destino. applicationSecurityGroup[]
destinationPortRange Puerto o intervalo de destino. Entero o intervalo entre 0 y 65535. El asterisco '*' también se puede usar para buscar coincidencias con todos los puertos. cuerda
destinationPortRanges Intervalos de puertos de destino. string[]
dirección Dirección de la regla. La dirección especifica si la regla se evaluará en el tráfico entrante o saliente. 'Entrante'
'Outbound' (obligatorio)
prioridad Prioridad de la regla. El valor puede estar comprendido entre 100 y 4096. El número de prioridad debe ser único para cada regla de la colección. Cuanto menor sea el número de prioridad, mayor será la prioridad de la regla. int (obligatorio)
protocolo Protocolo de red al que se aplica esta regla. '*'
'Ah'
'Esp'
'Icmp'
'Tcp'
'Udp' (obligatorio)
sourceAddressPrefix El CIDR o el intervalo IP de origen. El asterisco '*' también se puede usar para buscar coincidencias con todas las direcciones IP de origen. También se pueden usar etiquetas predeterminadas como "VirtualNetwork", "AzureLoadBalancer" y "Internet". Si se trata de una regla de entrada, especifica dónde se origina el tráfico de red. cuerda
sourceAddressPrefixes Los intervalos CIDR o IP de origen. string[]
sourceApplicationSecurityGroups El grupo de seguridad de aplicaciones especificado como origen. applicationSecurityGroup[]
sourcePortRange Puerto o intervalo de origen. Entero o intervalo entre 0 y 65535. El asterisco '*' también se puede usar para buscar coincidencias con todos los puertos. cuerda
sourcePortRanges Intervalos de puertos de origen. string[]

Plantillas de inicio rápido

Las siguientes plantillas de inicio rápido implementan este tipo de recurso.

Plantilla Descripción
implementación del escalado automático de Darktrace vSensors

Implementación en Azure
Esta plantilla le permite implementar automáticamente una implementación de escalado automático de Darktrace vSensors.

Definición de recursos de Terraform (proveedor AzAPI)

El tipo de recurso networkSecurityGroups/securityRules se puede implementar con operaciones destinadas a:

  • grupos de recursos de

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.Network/networkSecurityGroups/securityRules, agregue el siguiente terraform a la plantilla.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/networkSecurityGroups/securityRules@2024-05-01"
  name = "string"
  body = jsonencode({
    properties = {
      access = "string"
      description = "string"
      destinationAddressPrefix = "string"
      destinationAddressPrefixes = [
        "string"
      ]
      destinationApplicationSecurityGroups = [
        {
          id = "string"
          location = "string"
          properties = {
          }
          tags = {
            {customized property} = "string"
          }
        }
      ]
      destinationPortRange = "string"
      destinationPortRanges = [
        "string"
      ]
      direction = "string"
      priority = int
      protocol = "string"
      sourceAddressPrefix = "string"
      sourceAddressPrefixes = [
        "string"
      ]
      sourceApplicationSecurityGroups = [
        {
          id = "string"
          location = "string"
          properties = {
          }
          tags = {
            {customized property} = "string"
          }
        }
      ]
      sourcePortRange = "string"
      sourcePortRanges = [
        "string"
      ]
    }
  })
}

Valores de propiedad

ApplicationSecurityGroup

Nombre Descripción Valor
identificación Identificador de recurso. cuerda
ubicación Ubicación del recurso. cuerda
Propiedades Propiedades del grupo de seguridad de aplicaciones. ApplicationSecurityGroupPropertiesFormat
Etiquetas Etiquetas de recursos. resourceTags de

ApplicationSecurityGroupPropertiesFormat

Nombre Descripción Valor

Microsoft.Network/networkSecurityGroups/securityRules

Nombre Descripción Valor
nombre El nombre del recurso string (obligatorio)
parent_id Identificador del recurso que es el elemento primario de este recurso. Identificador del recurso de tipo: networkSecurityGroups
Propiedades Propiedades de la regla de seguridad. SecurityRulePropertiesFormat
tipo El tipo de recurso "Microsoft.Network/networkSecurityGroups/securityRules@2024-05-01"

ResourceTags

Nombre Descripción Valor

SecurityRulePropertiesFormat

Nombre Descripción Valor
acceso Se permite o deniega el tráfico de red. 'Permitir'
'Deny' (obligatorio)
descripción Descripción de esta regla. Restringido a 140 caracteres. cuerda
destinationAddressPrefix Prefijo de dirección de destino. CIDR o intervalo IP de destino. El asterisco '*' también se puede usar para buscar coincidencias con todas las direcciones IP de origen. También se pueden usar etiquetas predeterminadas como "VirtualNetwork", "AzureLoadBalancer" y "Internet". cuerda
destinationAddressPrefixes Prefijos de dirección de destino. CIDR o intervalos IP de destino. string[]
destinationApplicationSecurityGroups El grupo de seguridad de la aplicación especificado como destino. applicationSecurityGroup[]
destinationPortRange Puerto o intervalo de destino. Entero o intervalo entre 0 y 65535. El asterisco '*' también se puede usar para buscar coincidencias con todos los puertos. cuerda
destinationPortRanges Intervalos de puertos de destino. string[]
dirección Dirección de la regla. La dirección especifica si la regla se evaluará en el tráfico entrante o saliente. 'Entrante'
'Outbound' (obligatorio)
prioridad Prioridad de la regla. El valor puede estar comprendido entre 100 y 4096. El número de prioridad debe ser único para cada regla de la colección. Cuanto menor sea el número de prioridad, mayor será la prioridad de la regla. int (obligatorio)
protocolo Protocolo de red al que se aplica esta regla. '*'
'Ah'
'Esp'
'Icmp'
'Tcp'
'Udp' (obligatorio)
sourceAddressPrefix El CIDR o el intervalo IP de origen. El asterisco '*' también se puede usar para buscar coincidencias con todas las direcciones IP de origen. También se pueden usar etiquetas predeterminadas como "VirtualNetwork", "AzureLoadBalancer" y "Internet". Si se trata de una regla de entrada, especifica dónde se origina el tráfico de red. cuerda
sourceAddressPrefixes Los intervalos CIDR o IP de origen. string[]
sourceApplicationSecurityGroups El grupo de seguridad de aplicaciones especificado como origen. applicationSecurityGroup[]
sourcePortRange Puerto o intervalo de origen. Entero o intervalo entre 0 y 65535. El asterisco '*' también se puede usar para buscar coincidencias con todos los puertos. cuerda
sourcePortRanges Intervalos de puertos de origen. string[]