Udostępnij za pośrednictwem

az network front-door waf-policy managed-rules override

  • Odwołanie

Uwaga

Ta dokumentacja jest częścią rozszerzenia front door dla interfejsu wiersza polecenia platformy Azure (wersja 2.57.0 lub nowsza). Rozszerzenie zostanie automatycznie zainstalowane po pierwszym uruchomieniu polecenia az network front-door waf-policy managed-rules override polecenia. Dowiedz się więcej o rozszerzeniach.

Wyświetlanie i zmienianie przesłonięć reguł zarządzanych w ramach zarządzanego zestawu reguł.

Użyj polecenia "az network front-door waf-policy managed-rule-definition list", aby wyświetlić dostępne reguły.

Polecenia

Nazwa Opis Typ Stan
az network front-door waf-policy managed-rules override add

Dodaj przesłonięć regułę zarządzaną w ramach zarządzanego zestawu reguł.

 Numer wewnętrzny Ogólna dostępność
az network front-door waf-policy managed-rules override list

Wyświetl listę przesłonięć reguł zarządzanych w zestawie reguł zarządzanych.

 Numer wewnętrzny Ogólna dostępność
az network front-door waf-policy managed-rules override remove

Usuń przesłonięć regułę zarządzaną w zestawie reguł zarządzanych.

 Numer wewnętrzny Ogólna dostępność

az network front-door waf-policy managed-rules override add

Dodaj przesłonięć regułę zarządzaną w ramach zarządzanego zestawu reguł.

Użyj polecenia "az network front-door waf-policy managed-rule-definition list", aby wyświetlić dostępne reguły.

az network front-door waf-policy managed-rules override add --rule-group-id
                                                            --rule-id
                                                            --type
                                                            [--action {Allow, AnomalyScoring, Block, JSChallenge, Log, Redirect}]
                                                            [--disabled {false, true}]
                                                            [--ids]
                                                            [--policy-name]
                                                            [--resource-group]
                                                            [--subscription]

Parametry wymagane

--rule-group-id

Identyfikator grupy reguł zawierającej regułę do zastąpienia.

--rule-id

Identyfikator reguły do zastąpienia.

--type

Identyfikator zestawu reguł do zastąpienia.

Parametry opcjonalne

--action

Akcja dla zastosowanych zestawów reguł.

Dopuszczalne wartości: Allow, AnomalyScoring, Block, JSChallenge, Log, Redirect
--disabled

Czy wyłączyć regułę.

Dopuszczalne wartości: false, true
--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być pełny identyfikator zasobu zawierający wszystkie informacje o argumentach "Identyfikator zasobu". Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

--policy-name

Nazwa zasad zapory aplikacji internetowej. Nazwa musi zaczynać się literą i zawierać tylko litery i cyfry.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
Domyślna wartość: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az network front-door waf-policy managed-rules override list

Wyświetl listę przesłonięć reguł zarządzanych w zestawie reguł zarządzanych.

az network front-door waf-policy managed-rules override list --policy-name
                                                             --resource-group
                                                             --type

Parametry wymagane

--policy-name

Nazwa zasad zapory aplikacji internetowej. Nazwa musi zaczynać się literą i zawierać tylko litery i cyfry.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

--type

Identyfikator zestawu reguł z przesłonięciami do listy.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
Domyślna wartość: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az network front-door waf-policy managed-rules override remove

Usuń przesłonięć regułę zarządzaną w zestawie reguł zarządzanych.

Po wykonaniu tego polecenia zostanie zastosowane standardowe zachowanie reguły w zestawie reguł zarządzanych. Użyj polecenia "az network front-door waf-policy managed-rule-definition list", aby wyświetlić dostępne reguły.

az network front-door waf-policy managed-rules override remove --rule-group-id
                                                               --rule-id
                                                               --type
                                                               [--ids]
                                                               [--policy-name]
                                                               [--resource-group]
                                                               [--subscription]

Parametry wymagane

--rule-group-id

Identyfikator grupy reguł zawierającej przesłonięcia do usunięcia.

--rule-id

Identyfikator przesłonięcia reguły do usunięcia.

--type

Identyfikator zestawu reguł z przesłonięć do usunięcia.

Parametry opcjonalne

--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być pełny identyfikator zasobu zawierający wszystkie informacje o argumentach "Identyfikator zasobu". Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

--policy-name

Nazwa zasad zapory aplikacji internetowej. Nazwa musi zaczynać się literą i zawierać tylko litery i cyfry.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
Domyślna wartość: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.