Microsoft.Network firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts 2024-03-01

[アーティクル]
12/09/2024

Bicep リソース定義

firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts リソースの種類は、次をターゲットとする操作でデプロイできます。

リソースグループの - リソースグループのデプロイコマンド参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Network/firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.Network/firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts@2024-03-01' = {
  parent: resourceSymbolicName
  name: 'default'
  properties: {
    priority: int
    ruleCollections: [
      {
        name: 'string'
        priority: int
        ruleCollectionType: 'string'
        // For remaining properties, see FirewallPolicyRuleCollection objects
      }
    ]
  }
}

FirewallPolicyRuleCollection オブジェクト

ruleCollectionType プロパティを設定して、オブジェクトの種類を指定します。

FirewallPolicyFilterRuleCollection の場合は、次の値を使用します。

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyFilterRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

FirewallPolicyNatRuleCollectionの場合は、次を使用します。

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyNatRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

FirewallPolicyRule オブジェクト

ruleType プロパティを設定して、オブジェクトの種類を指定します。

ApplicationRuleをする場合は、次を使用します。

{
  destinationAddresses: [
    'string'
  ]
  fqdnTags: [
    'string'
  ]
  httpHeadersToInsert: [
    {
      headerName: 'string'
      headerValue: 'string'
    }
  ]
  protocols: [
    {
      port: int
      protocolType: 'string'
    }
  ]
  ruleType: 'ApplicationRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  targetFqdns: [
    'string'
  ]
  targetUrls: [
    'string'
  ]
  terminateTLS: bool
  webCategories: [
    'string'
  ]
}

NatRuleの場合は、次を使用します。

{
  destinationAddresses: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NatRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  translatedAddress: 'string'
  translatedFqdn: 'string'
  translatedPort: 'string'
}

NetworkRuleの場合は、次を使用します。

{
  destinationAddresses: [
    'string'
  ]
  destinationFqdns: [
    'string'
  ]
  destinationIpGroups: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NetworkRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
}

プロパティ値

ApplicationRule

名前	形容	価値
destinationAddresses	宛先 IP アドレスまたはサービスタグの一覧。	string[]
fqdnTags	この規則の FQDN タグの一覧。	string[]
httpHeadersToInsert	挿入する HTTP/S ヘッダーの一覧。	FirewallPolicyHttpHeaderToInsert[]
プロトコル	アプリケーションプロトコルの配列。	FirewallPolicyRuleApplicationProtocol[]
ruleType	ルールの種類。	'ApplicationRule' (必須)
sourceAddresses	この規則のソース IP アドレスの一覧。	string[]
sourceIpGroups	この規則のソース IpGroup の一覧。	string[]
targetFqdns	この規則の FQDN の一覧。	string[]
targetUrls	このルール条件の URL の一覧。	string[]
terminateTLS	この規則の TLS 接続を終了します。	bool
webCategories	移行先の Azure Web カテゴリの一覧。	string[]

FirewallPolicyFilterRuleCollection

名前	形容	価値
アクション	フィルター規則コレクションのアクションの種類。	FirewallPolicyFilterRuleCollectionAction の
ruleCollectionType	ルールコレクションの型。	'FirewallPolicyFilterRuleCollection' (必須)
準則	ルールコレクションに含まれるルールの一覧。	FirewallPolicyRule[]

FirewallPolicyFilterRuleCollectionAction

名前	形容	価値
種類	アクションの種類。	'Allow' 'Deny'

FirewallPolicyHttpHeaderToInsert

名前	形容	価値
headerName	ヘッダーの名前が含まれています	糸
headerValue	ヘッダーの値を格納します。	糸

FirewallPolicyNatRuleCollection

名前	形容	価値
アクション	Nat 規則コレクションのアクションの種類。	FirewallPolicyNatRuleCollectionAction の
ruleCollectionType	ルールコレクションの型。	'FirewallPolicyNatRuleCollection' (必須)
準則	ルールコレクションに含まれるルールの一覧。	FirewallPolicyRule[]

FirewallPolicyNatRuleCollectionAction

名前	形容	価値
種類	アクションの種類。	'DNAT'

FirewallPolicyRule

名前	形容	価値
形容	ルールの説明。	糸
名前	ルールの名前。	糸
ruleType	ApplicationRuleの型 'ApplicationRule' に設定します。 NatRule型 'NatRule' に設定します。 NetworkRuleの種類 'NetworkRule' に設定します。	'ApplicationRule' 'NatRule' 'NetworkRule' (必須)

FirewallPolicyRuleApplicationProtocol

名前	形容	価値
港	プロトコルのポート番号を 64000 より大きくすることはできません。	int 制約：最小値 = 0 最大値 = 64000
protocolType	プロトコルの種類。	'Http' 'Https'

FirewallPolicyRuleCollection

名前	形容	価値
名前	ルールコレクションの名前。	糸
優先権	ファイアウォールポリシー規則コレクションリソースの優先順位。	int 制約：最小値 = 100 最大値 = 65000
ruleCollectionType	FirewallPolicyFilterRuleCollectionの種類 'FirewallPolicyFilterRuleCollection' に設定します。 FirewallPolicyNatRuleCollectionの種類 'FirewallPolicyNatRuleCollection' に設定します。	'FirewallPolicyFilterRuleCollection' 'FirewallPolicyNatRuleCollection' (必須)

FirewallPolicyRuleCollectionGroupDraftProperties

名前	形容	価値
優先権	ファイアウォールポリシー規則コレクショングループリソースの優先順位。	int 制約：最小値 = 100 最大値 = 65000
ruleCollections	ファイアウォールポリシー規則コレクションのグループ。	FirewallPolicyRuleCollection[]