Microsoft.Network NetworkSecurityGroups/securityRules 2021-02-01

• najnowsze
• 2024-05-01
• 2024-03-01
• 2024-01-01
• 2023-11-01
• 2023-09-01
• 2023-06-01
• 2023-05-01
• 2023-04-01
• 2023-02-01
• 2022-11-01
• 2022-09-01
• 2022-07-01
• 2022-05-01
• 2022-01-01
• 2021-08-01
• 2021-05-01
• 2021-03-01
• 2021-02-01
• 2020-11-01
• 2020-08-01
• 2020-07-01
• 2020-06-01
• 2020-05-01
• 2020-04-01
• 2020-03-01
• 2019-12-01
• 2019-11-01
• 2019-09-01
• 2019-08-01
• 2019-07-01
• 2019-06-01
• 2019-04-01
• 2019-02-01
• 2018-12-01
• 2018-11-01
• 2018-10-01
• 2018-08-01
• 2018-07-01
• 2018-06-01
• 2018-04-01
• 2018-02-01
• 2018-01-01
• 2017-11-01
• 2017-10-01
• 2017-09-01
• 2017-08-01
• 2017-06-01
• 2017-03-30
• 2017-03-01
• 2016-12-01
• 2016-09-01
• 2016-06-01
• 2016-03-30
• 2015-06-15
• 2015-05-01-preview

Uwagi

Aby uzyskać wskazówki dotyczące tworzenia sieciowych grup zabezpieczeń, zobacz Create virtual network resources by using Bicep.

Definicja zasobu Bicep

Typ zasobu networkSecurityGroups/securityRules można wdrożyć przy użyciu operacji docelowych:

• grupy zasobów — zobacz polecenia wdrażania grupy zasobów

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Network/networkSecurityGroups/securityRules, dodaj następujący kod Bicep do szablonu.

resource symbolicname 'Microsoft.Network/networkSecurityGroups/securityRules@2021-02-01' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    access: 'string'
    description: 'string'
    destinationAddressPrefix: 'string'
    destinationAddressPrefixes: [
      'string'
    ]
    destinationApplicationSecurityGroups: [
      {
        id: 'string'
        location: 'string'
        properties: {}
        tags: {
          {customized property}: 'string'
        }
      }
    ]
    destinationPortRange: 'string'
    destinationPortRanges: [
      'string'
    ]
    direction: 'string'
    priority: int
    protocol: 'string'
    sourceAddressPrefix: 'string'
    sourceAddressPrefixes: [
      'string'
    ]
    sourceApplicationSecurityGroups: [
      {
        id: 'string'
        location: 'string'
        properties: {}
        tags: {
          {customized property}: 'string'
        }
      }
    ]
    sourcePortRange: 'string'
    sourcePortRanges: [
      'string'
    ]
  }
}

Wartości właściwości

ApplicationSecurityGroup

Nazwa	Opis	Wartość
id	Identyfikator zasobu.	struna
lokalizacja	Lokalizacja zasobu.	struna
Właściwości	Właściwości grupy zabezpieczeń aplikacji.	ApplicationSecurityGroupPropertiesFormat
Tagi	Tagi zasobów.	ResourceTags

ApplicationSecurityGroupPropertiesFormat

Nazwa	Opis	Wartość

Microsoft.Network/networkSecurityGroups/securityRules

Nazwa	Opis	Wartość
nazwa	Nazwa zasobu	ciąg (wymagany)
rodzic	W Bicep można określić zasób nadrzędny dla zasobu podrzędnego. Tę właściwość należy dodać tylko wtedy, gdy zasób podrzędny jest zadeklarowany poza zasobem nadrzędnym. Aby uzyskać więcej informacji, zobacz Zasób podrzędny poza zasobem nadrzędnym.	Nazwa symboliczna zasobu typu: networkSecurityGroups
Właściwości	Właściwości reguły zabezpieczeń.	SecurityRulePropertiesFormat

Tagi zasobów

Nazwa	Opis	Wartość

SecurityRulePropertiesFormat

Nazwa	Opis	Wartość
dostęp	Ruch sieciowy jest dozwolony lub blokowany.	"Zezwalaj" "Odmów" (wymagane)
opis	Opis tej reguły. Ograniczony do 140 znaków.	struna
destinationAddressPrefix	Prefiks adresu docelowego. CIDR lub docelowy zakres adresów IP. Gwiazdka "*" może być również używana do dopasowania wszystkich źródłowych adresów IP. Można również używać tagów domyślnych, takich jak "VirtualNetwork", "AzureLoadBalancer" i "Internet".	struna
destinationAddressPrefixes	Prefiksy adresów docelowych. CiDR lub docelowe zakresy adresów IP.	string[]
destinationApplicationSecurityGroups	Grupa zabezpieczeń aplikacji określona jako miejsce docelowe.	ApplicationSecurityGroup[]
destinationPortRange	Port docelowy lub zakres. Liczba całkowita lub zakres z zakresu od 0 do 65535. Gwiazdka "*" może być również używana do dopasowania wszystkich portów.	struna
destinationPortRanges	Zakresy portów docelowych.	string[]
kierunek	Kierunek reguły. Kierunek określa, czy reguła będzie oceniana w ruchu przychodzącym lub wychodzącym.	"Ruch przychodzący" "Wychodzący" (wymagany)
priorytet	Priorytet reguły. Wartość może należeć do zakresu od 100 do 4096. Numer priorytetu musi być unikatowy dla każdej reguły w kolekcji. Im niższy numer priorytetu, tym wyższy priorytet reguły.	Int
protokół	Protokół sieciowy, do których ma zastosowanie ta reguła.	'*' "Ah" "Esp" "Icmp" "Tcp" "Udp" (wymagane)
sourceAddressPrefix	CiDR lub źródłowy zakres adresów IP. Gwiazdka "*" może być również używana do dopasowania wszystkich źródłowych adresów IP. Można również używać tagów domyślnych, takich jak "VirtualNetwork", "AzureLoadBalancer" i "Internet". Jeśli jest to reguła ruchu przychodzącego, określa, skąd pochodzi ruch sieciowy.	struna
sourceAddressPrefixes	Zakresy CIDR lub źródłowych adresów IP.	string[]
sourceApplicationSecurityGroups	Grupa zabezpieczeń aplikacji określona jako źródło.	ApplicationSecurityGroup[]
sourcePortRange	Port źródłowy lub zakres. Liczba całkowita lub zakres z zakresu od 0 do 65535. Gwiazdka "*" może być również używana do dopasowania wszystkich portów.	struna
sourcePortRanges	Zakresy portów źródłowych.	string[]

Definicja zasobu szablonu usługi ARM

Typ zasobu networkSecurityGroups/securityRules można wdrożyć przy użyciu operacji docelowych:

• grupy zasobów — zobacz polecenia wdrażania grupy zasobów

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Network/networkSecurityGroups/securityRules, dodaj następujący kod JSON do szablonu.

{
  "type": "Microsoft.Network/networkSecurityGroups/securityRules",
  "apiVersion": "2021-02-01",
  "name": "string",
  "properties": {
    "access": "string",
    "description": "string",
    "destinationAddressPrefix": "string",
    "destinationAddressPrefixes": [ "string" ],
    "destinationApplicationSecurityGroups": [
      {
        "id": "string",
        "location": "string",
        "properties": {
        },
        "tags": {
          "{customized property}": "string"
        }
      }
    ],
    "destinationPortRange": "string",
    "destinationPortRanges": [ "string" ],
    "direction": "string",
    "priority": "int",
    "protocol": "string",
    "sourceAddressPrefix": "string",
    "sourceAddressPrefixes": [ "string" ],
    "sourceApplicationSecurityGroups": [
      {
        "id": "string",
        "location": "string",
        "properties": {
        },
        "tags": {
          "{customized property}": "string"
        }
      }
    ],
    "sourcePortRange": "string",
    "sourcePortRanges": [ "string" ]
  }
}

Wartości właściwości

ApplicationSecurityGroup

Nazwa	Opis	Wartość
id	Identyfikator zasobu.	struna
lokalizacja	Lokalizacja zasobu.	struna
Właściwości	Właściwości grupy zabezpieczeń aplikacji.	ApplicationSecurityGroupPropertiesFormat
Tagi	Tagi zasobów.	ResourceTags

ApplicationSecurityGroupPropertiesFormat

Nazwa	Opis	Wartość

Microsoft.Network/networkSecurityGroups/securityRules

Nazwa	Opis	Wartość
apiVersion	Wersja interfejsu API	'2021-02-01'
nazwa	Nazwa zasobu	ciąg (wymagany)
Właściwości	Właściwości reguły zabezpieczeń.	SecurityRulePropertiesFormat
typ	Typ zasobu	"Microsoft.Network/networkSecurityGroups/securityRules"

Tagi zasobów

Nazwa	Opis	Wartość

SecurityRulePropertiesFormat

Nazwa	Opis	Wartość
dostęp	Ruch sieciowy jest dozwolony lub blokowany.	"Zezwalaj" "Odmów" (wymagane)
opis	Opis tej reguły. Ograniczony do 140 znaków.	struna
destinationAddressPrefix	Prefiks adresu docelowego. CIDR lub docelowy zakres adresów IP. Gwiazdka "*" może być również używana do dopasowania wszystkich źródłowych adresów IP. Można również używać tagów domyślnych, takich jak "VirtualNetwork", "AzureLoadBalancer" i "Internet".	struna
destinationAddressPrefixes	Prefiksy adresów docelowych. CiDR lub docelowe zakresy adresów IP.	string[]
destinationApplicationSecurityGroups	Grupa zabezpieczeń aplikacji określona jako miejsce docelowe.	ApplicationSecurityGroup[]
destinationPortRange	Port docelowy lub zakres. Liczba całkowita lub zakres z zakresu od 0 do 65535. Gwiazdka "*" może być również używana do dopasowania wszystkich portów.	struna
destinationPortRanges	Zakresy portów docelowych.	string[]
kierunek	Kierunek reguły. Kierunek określa, czy reguła będzie oceniana w ruchu przychodzącym lub wychodzącym.	"Ruch przychodzący" "Wychodzący" (wymagany)
priorytet	Priorytet reguły. Wartość może należeć do zakresu od 100 do 4096. Numer priorytetu musi być unikatowy dla każdej reguły w kolekcji. Im niższy numer priorytetu, tym wyższy priorytet reguły.	Int
protokół	Protokół sieciowy, do których ma zastosowanie ta reguła.	'*' "Ah" "Esp" "Icmp" "Tcp" "Udp" (wymagane)
sourceAddressPrefix	CiDR lub źródłowy zakres adresów IP. Gwiazdka "*" może być również używana do dopasowania wszystkich źródłowych adresów IP. Można również używać tagów domyślnych, takich jak "VirtualNetwork", "AzureLoadBalancer" i "Internet". Jeśli jest to reguła ruchu przychodzącego, określa, skąd pochodzi ruch sieciowy.	struna
sourceAddressPrefixes	Zakresy CIDR lub źródłowych adresów IP.	string[]
sourceApplicationSecurityGroups	Grupa zabezpieczeń aplikacji określona jako źródło.	ApplicationSecurityGroup[]
sourcePortRange	Port źródłowy lub zakres. Liczba całkowita lub zakres z zakresu od 0 do 65535. Gwiazdka "*" może być również używana do dopasowania wszystkich portów.	struna
sourcePortRanges	Zakresy portów źródłowych.	string[]

Szablony szybkiego startu

Następujące szablony szybkiego startu wdrażają ten typ zasobu.

Szablon	Opis
deploy Darktrace Autoscaling vSensors wdrażanie	Ten szablon umożliwia wdrożenie automatycznego skalowania wdrożenia modułów vSensorów Darktrace

Definicja zasobu narzędzia Terraform (dostawcy AzAPI)

Typ zasobu networkSecurityGroups/securityRules można wdrożyć przy użyciu operacji docelowych:

• grupy zasobów

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Network/networkSecurityGroups/securityRules, dodaj następujący program Terraform do szablonu.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/networkSecurityGroups/securityRules@2021-02-01"
  name = "string"
  body = jsonencode({
    properties = {
      access = "string"
      description = "string"
      destinationAddressPrefix = "string"
      destinationAddressPrefixes = [
        "string"
      ]
      destinationApplicationSecurityGroups = [
        {
          id = "string"
          location = "string"
          properties = {
          }
          tags = {
            {customized property} = "string"
          }
        }
      ]
      destinationPortRange = "string"
      destinationPortRanges = [
        "string"
      ]
      direction = "string"
      priority = int
      protocol = "string"
      sourceAddressPrefix = "string"
      sourceAddressPrefixes = [
        "string"
      ]
      sourceApplicationSecurityGroups = [
        {
          id = "string"
          location = "string"
          properties = {
          }
          tags = {
            {customized property} = "string"
          }
        }
      ]
      sourcePortRange = "string"
      sourcePortRanges = [
        "string"
      ]
    }
  })
}

Wartości właściwości

ApplicationSecurityGroup

Nazwa	Opis	Wartość
id	Identyfikator zasobu.	struna
lokalizacja	Lokalizacja zasobu.	struna
Właściwości	Właściwości grupy zabezpieczeń aplikacji.	ApplicationSecurityGroupPropertiesFormat
Tagi	Tagi zasobów.	ResourceTags

ApplicationSecurityGroupPropertiesFormat

Nazwa	Opis	Wartość

Microsoft.Network/networkSecurityGroups/securityRules

Nazwa	Opis	Wartość
nazwa	Nazwa zasobu	ciąg (wymagany)
parent_id	Identyfikator zasobu, który jest elementem nadrzędnym dla tego zasobu.	Identyfikator zasobu typu: networkSecurityGroups
Właściwości	Właściwości reguły zabezpieczeń.	SecurityRulePropertiesFormat
typ	Typ zasobu	"Microsoft.Network/networkSecurityGroups/securityRules@2021-02-01"

Tagi zasobów

Nazwa	Opis	Wartość

SecurityRulePropertiesFormat

Nazwa	Opis	Wartość
dostęp	Ruch sieciowy jest dozwolony lub blokowany.	"Zezwalaj" "Odmów" (wymagane)
opis	Opis tej reguły. Ograniczony do 140 znaków.	struna
destinationAddressPrefix	Prefiks adresu docelowego. CIDR lub docelowy zakres adresów IP. Gwiazdka "*" może być również używana do dopasowania wszystkich źródłowych adresów IP. Można również używać tagów domyślnych, takich jak "VirtualNetwork", "AzureLoadBalancer" i "Internet".	struna
destinationAddressPrefixes	Prefiksy adresów docelowych. CiDR lub docelowe zakresy adresów IP.	string[]
destinationApplicationSecurityGroups	Grupa zabezpieczeń aplikacji określona jako miejsce docelowe.	ApplicationSecurityGroup[]
destinationPortRange	Port docelowy lub zakres. Liczba całkowita lub zakres z zakresu od 0 do 65535. Gwiazdka "*" może być również używana do dopasowania wszystkich portów.	struna
destinationPortRanges	Zakresy portów docelowych.	string[]
kierunek	Kierunek reguły. Kierunek określa, czy reguła będzie oceniana w ruchu przychodzącym lub wychodzącym.	"Ruch przychodzący" "Wychodzący" (wymagany)
priorytet	Priorytet reguły. Wartość może należeć do zakresu od 100 do 4096. Numer priorytetu musi być unikatowy dla każdej reguły w kolekcji. Im niższy numer priorytetu, tym wyższy priorytet reguły.	Int
protokół	Protokół sieciowy, do których ma zastosowanie ta reguła.	'*' "Ah" "Esp" "Icmp" "Tcp" "Udp" (wymagane)
sourceAddressPrefix	CiDR lub źródłowy zakres adresów IP. Gwiazdka "*" może być również używana do dopasowania wszystkich źródłowych adresów IP. Można również używać tagów domyślnych, takich jak "VirtualNetwork", "AzureLoadBalancer" i "Internet". Jeśli jest to reguła ruchu przychodzącego, określa, skąd pochodzi ruch sieciowy.	struna
sourceAddressPrefixes	Zakresy CIDR lub źródłowych adresów IP.	string[]
sourceApplicationSecurityGroups	Grupa zabezpieczeń aplikacji określona jako źródło.	ApplicationSecurityGroup[]
sourcePortRange	Port źródłowy lub zakres. Liczba całkowita lub zakres z zakresu od 0 do 65535. Gwiazdka "*" może być również używana do dopasowania wszystkich portów.	struna
sourcePortRanges	Zakresy portów źródłowych.	string[]