Microsoft.Network firewallPolicies/ruleCollectionGroups 2020-07-01

Artikel
12/09/2024

Bicep-resourcedefinitie

Het resourcetype firewallPolicies/ruleCollectionGroups kan worden geïmplementeerd met bewerkingen die zijn gericht op:

Resourcegroepen - Zie opdrachten voor de implementatie van resourcegroepen

Zie logboek wijzigenvoor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een Resource Microsoft.Network/firewallPolicies/ruleCollectionGroups wilt maken, voegt u de volgende Bicep toe aan uw sjabloon.

resource symbolicname 'Microsoft.Network/firewallPolicies/ruleCollectionGroups@2020-07-01' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    priority: int
    ruleCollections: [
      {
        name: 'string'
        priority: int
        ruleCollectionType: 'string'
        // For remaining properties, see FirewallPolicyRuleCollection objects
      }
    ]
  }
}

FirewallPolicyRule-objecten

Stel de eigenschap ruleType in om het type object op te geven.

Gebruik voor ApplicationRule-:

{
  destinationAddresses: [
    'string'
  ]
  fqdnTags: [
    'string'
  ]
  protocols: [
    {
      port: int
      protocolType: 'string'
    }
  ]
  ruleType: 'ApplicationRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  targetFqdns: [
    'string'
  ]
  targetUrls: [
    'string'
  ]
  terminateTLS: bool
  webCategories: [
    'string'
  ]
}

Gebruik voor NatRule-:

{
  destinationAddresses: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NatRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  translatedAddress: 'string'
  translatedFqdn: 'string'
  translatedPort: 'string'
}

Gebruik voor NetworkRule-:

{
  destinationAddresses: [
    'string'
  ]
  destinationFqdns: [
    'string'
  ]
  destinationIpGroups: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NetworkRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
}

FirewallPolicyRuleCollection-objecten

Stel de eigenschap ruleCollectionType in om het type object op te geven.

Gebruik voor FirewallPolicyFilterRuleCollection:

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyFilterRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

Gebruik voor FirewallPolicyNatRuleCollection:

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyNatRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

Eigenschapswaarden

ApplicationRule

Naam	Beschrijving	Waarde
destinationAddresses	Lijst met doel-IP-adressen of servicetags.	tekenreeks[]
fqdnTags	Lijst met FQDN-tags voor deze regel.	tekenreeks[]
Protocollen	Matrix van toepassingsprotocollen.	FirewallPolicyRuleApplicationProtocol[]
ruleType	Regeltype.	ApplicationRule (vereist)
sourceAddresses	Lijst met bron-IP-adressen voor deze regel.	tekenreeks[]
sourceIpGroups	Lijst met bron-IpGroups voor deze regel.	tekenreeks[]
targetFqdns	Lijst met FQDN's voor deze regel.	tekenreeks[]
targetUrls	Lijst met URL's voor deze regelvoorwaarde.	tekenreeks[]
terminateTLS	Beëindig TLS-verbindingen voor deze regel.	Bool
webCategorieën	Lijst met doel-Azure-webcategorieën.	tekenreeks[]

FirewallPolicyFilterRuleCollection

Naam	Beschrijving	Waarde
actie	Het actietype van een filterregelverzameling.	FirewallPolicyFilterRuleCollectionAction
ruleCollectionType	Het type regelverzameling.	FirewallPolicyFilterRuleCollection (vereist)
reglement	Lijst met regels die zijn opgenomen in een regelverzameling.	FirewallPolicyRule[]

FirewallPolicyFilterRuleCollectionAction

Naam	Beschrijving	Waarde
type	Het type actie.	'Toestaan' 'Weigeren'

FirewallPolicyNatRuleCollection

Naam	Beschrijving	Waarde
actie	Het actietype van een Nat-regelverzameling.	FirewallPolicyNatRuleCollectionAction
ruleCollectionType	Het type regelverzameling.	FirewallPolicyNatRuleCollection (vereist)
reglement	Lijst met regels die zijn opgenomen in een regelverzameling.	FirewallPolicyRule[]

FirewallPolicyNatRuleCollectionAction

Naam	Beschrijving	Waarde
type	Het type actie.	'DNAT'

FirewallPolicyRule

Naam	Beschrijving	Waarde
beschrijving	Beschrijving van de regel.	snaar
naam	Naam van de regel.	snaar
ruleType	Ingesteld op ApplicationRule voor het type ApplicationRule. Ingesteld op NatRule voor het type NatRule. Ingesteld op 'NetworkRule' voor het type NetworkRule.	ApplicationRule 'NatRule' 'NetworkRule' (vereist)

FirewallPolicyRuleApplicationProtocol

Naam	Beschrijving	Waarde
haven	Poortnummer voor het protocol mag niet groter zijn dan 64000.	Int Beperkingen: Minimumwaarde = 0 Maximumwaarde = 64000
protocolType	Protocoltype.	'Http' 'Https'

FirewallPolicyRuleCollection

Naam	Beschrijving	Waarde
naam	De naam van de regelverzameling.	snaar
voorrang	Prioriteit van de resource Voor het verzamelen van firewallbeleidsregels.	Int Beperkingen: Minimumwaarde = 100 Maximumwaarde = 65000
ruleCollectionType	Ingesteld op FirewallPolicyFilterRuleCollection voor het type FirewallPolicyFilterRuleCollection. Ingesteld op FirewallPolicyNatRuleCollection voor het type FirewallPolicyNatRuleCollection.	FirewallPolicyFilterRuleCollection FirewallPolicyNatRuleCollection (vereist)

FirewallPolicyRuleCollectionGroupProperties

Naam	Beschrijving	Waarde
voorrang	Prioriteit van de resource voor de verzamelingsgroep firewallbeleidsregels.	Int Beperkingen: Minimumwaarde = 100 Maximumwaarde = 65000
ruleCollections	Groep firewallbeleidsregelsverzamelingen.	FirewallPolicyRuleCollection[]