Partilhar via


Microsoft.Network azureFirewalls 2018-07-01

Definição de recursos do bíceps

O tipo de recurso azureFirewalls pode ser implantado com operações que visam:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato do recurso

Para criar um recurso Microsoft.Network/azureFirewalls, adicione o seguinte Bicep ao seu modelo.

resource symbolicname 'Microsoft.Network/azureFirewalls@2018-07-01' = {
  location: 'string'
  name: 'string'
  properties: {
    applicationRuleCollections: [
      {
        id: 'string'
        name: 'string'
        properties: {
          action: {
            type: 'string'
          }
          priority: int
          provisioningState: 'string'
          rules: [
            {
              description: 'string'
              name: 'string'
              protocols: [
                {
                  port: int
                  protocolType: 'string'
                }
              ]
              sourceAddresses: [
                'string'
              ]
              targetUrls: [
                'string'
              ]
            }
          ]
        }
      }
    ]
    ipConfigurations: [
      {
        etag: 'string'
        id: 'string'
        name: 'string'
        properties: {
          internalPublicIpAddress: {
            id: 'string'
          }
          privateIPAddress: 'string'
          provisioningState: 'string'
          publicIPAddress: {
            id: 'string'
          }
          subnet: {
            id: 'string'
          }
        }
      }
    ]
    networkRuleCollections: [
      {
        id: 'string'
        name: 'string'
        properties: {
          action: {
            type: 'string'
          }
          priority: int
          provisioningState: 'string'
          rules: [
            {
              description: 'string'
              destinationAddresses: [
                'string'
              ]
              destinationPorts: [
                'string'
              ]
              name: 'string'
              protocols: [
                'string'
              ]
              sourceAddresses: [
                'string'
              ]
            }
          ]
        }
      }
    ]
    provisioningState: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

Valores de propriedade

AzureFirewallApplicationRule

Designação Descrição Valor
Descrição Descrição da regra. string
Designação Nome da regra de aplicação. string
protocolos Matriz de ApplicationRuleProtocols. AzureFirewallApplicationRuleProtocol[]
sourceAddresses Lista de endereços IP de origem para esta regra. string[]
targetUrls Lista de URLs para esta regra. string[]

AzureFirewallApplicationRuleCollection

Designação Descrição Valor
ID ID do recurso. string
Designação Obtém o nome do recurso que é exclusivo dentro de um grupo de recursos. Esse nome pode ser usado para acessar o recurso. string
propriedades Propriedades da coleção de regras de aplicativo. AzureFirewallApplicationRuleCollectionPropertiesFormat

AzureFirewallApplicationRuleCollectionPropertiesFormat

Designação Descrição Valor
ação O tipo de ação de uma coleção de regras AzureFirewallRCAction
prioridade Prioridade do recurso de coleta de regras de aplicativo. Int

Restrições:
Valor mínimo = 100
Valor máximo = 65000
provisionamentoEstado O estado de provisionamento do recurso. 'Eliminação'
'Falhou'
'Conseguiu'
'Atualização'
regras Coleção de regras usadas por uma coleção de regras de aplicativo. AzureFirewallApplicationRule[]

AzureFirewallApplicationRuleProtocol

Designação Descrição Valor
porto Número da porta para o protocolo, não pode ser maior que 64000. Este campo é opcional. Int

Restrições:
Valor mínimo = 0
Valor máximo = 64000
protocolType Tipo de protocolo «Http»
'Https'

AzureFirewallIPConfiguration

Designação Descrição Valor
etag Uma cadeia de caracteres somente leitura exclusiva que muda sempre que o recurso é atualizado. string
ID ID do recurso. string
Designação Nome do recurso que é exclusivo dentro de um grupo de recursos. Esse nome pode ser usado para acessar o recurso. string
propriedades Propriedades da configuração IP de um Firewall do Azure. AzureFirewallIPConfigurationPropertiesFormat

AzureFirewallIPConfigurationPropertiesFormat

Designação Descrição Valor
internalPublicIpAddress Referência do recurso PublicIP. Este campo é uma entrada obrigatória. SubResource
privateIPAddress O IP do Balanceador de Carga Interno do Firewall a ser usado como o próximo salto em Rotas Definidas pelo Usuário. string
provisionamentoEstado O estado de provisionamento do recurso. 'Eliminação'
'Falhou'
'Conseguiu'
'Atualização'
públicoIPAddress Referência do recurso PublicIP. Este campo é preenchido na saída. SubResource
sub-rede Referência do recurso de sub-rede. Este recurso deve ser chamado 'AzureFirewallSubnet'. SubResource

AzureFirewallNetworkRule

Designação Descrição Valor
Descrição Descrição da regra. string
destinationAddresses Lista de endereços IP de destino. string[]
destinationPorts Lista de portos de destino. string[]
Designação Nome da regra de rede. string
protocolos Matriz de AzureFirewallNetworkRuleProtocols. Matriz de cadeia de caracteres contendo qualquer uma das:
'Qualquer'
'ICMP'
'TCP'
'UDP'
sourceAddresses Lista de endereços IP de origem para esta regra. string[]

AzureFirewallNetworkRuleCollection

Designação Descrição Valor
ID ID do recurso. string
Designação Obtém o nome do recurso que é exclusivo dentro de um grupo de recursos. Esse nome pode ser usado para acessar o recurso. string
propriedades Propriedades da coleção de regras de rede. AzureFirewallNetworkRuleCollectionPropertiesFormat

AzureFirewallNetworkRuleCollectionPropertiesFormat

Designação Descrição Valor
ação O tipo de ação de uma coleção de regras AzureFirewallRCAction
prioridade Prioridade do recurso de coleta de regras de rede. Int

Restrições:
Valor mínimo = 100
Valor máximo = 65000
provisionamentoEstado O estado de provisionamento do recurso. 'Eliminação'
'Falhou'
'Conseguiu'
'Atualização'
regras Coleção de regras usadas por uma coleção de regras de rede. AzureFirewallNetworkRule[]

AzureFirewallPropertiesFormat

Designação Descrição Valor
applicationRuleCollections Coleção de coleções de regras de aplicativo usadas por um Firewall do Azure. AzureFirewallApplicationRuleCollection[]
ipConfigurations Configuração IP do recurso Firewall do Azure. AzureFirewallIPConfiguration[]
networkRuleCollections Coleção de coleções de regras de rede usadas por um Firewall do Azure. AzureFirewallNetworkRuleCollection[]
provisionamentoEstado O estado de provisionamento do recurso. 'Eliminação'
'Falhou'
'Conseguiu'
'Atualização'

AzureFirewallRCAction

Designação Descrição Valor
tipo O tipo de ação. 'Permitir'
'Negar'

Microsoft.Network/azureFirewalls

Designação Descrição Valor
Localização Localização do recurso. string
Designação O nome do recurso string (obrigatório)
propriedades Propriedades do Firewall do Azure. AzureFirewallPropertiesFormat
Etiquetas Tags de recursos Dicionário de nomes e valores de tags. Consulte Tags em modelos

Tags de Recursos

Designação Descrição Valor

Subrecurso

Designação Descrição Valor
ID ID do recurso. string

Exemplos de início rápido

Os exemplos de início rápido a seguir implantam esse tipo de recurso.

Arquivo Bicep Descrição
Criar um Firewall e uma Política de Firewall com Regras e Ipgroups Este modelo implanta um Firewall do Azure com Política de Firewall (incluindo várias regras de aplicativo e rede) fazendo referência a Grupos IP em regras de aplicativo e rede.
Criar uma configuração de área restrita do Firewall do Azure com VMs Linux Este modelo cria uma rede virtual com 3 sub-redes (sub-rede do servidor, subet jumpbox e sub-rede AzureFirewall), uma VM jumpbox com IP público, uma VM de servidor, rota UDR para apontar para o Firewall do Azure para a Sub-rede do Servidor e um Firewall do Azure com 1 ou mais endereços IP públicos, 1 regra de aplicativo de exemplo, 1 regra de rede de exemplo e intervalos privados padrão
Criar uma configuração de área restrita do Firewall do Azure com Zonas Este modelo cria uma rede virtual com três sub-redes (sub-rede do servidor, sub-rede jumpbox e sub-rede do Firewall do Azure), uma VM jumpbox com IP público, uma VM de servidor, rota UDR para apontar para o Firewall do Azure para a Sub-rede do Servidor, um Firewall do Azure com um ou mais endereços IP públicos, uma regra de aplicativo de exemplo e uma regra de rede de exemplo e o Firewall do Azure em Zonas de Disponibilidade 1, 2 e 3.
Criar um Firewall do Azure com IpGroups Este modelo cria um Firewall do Azure com Regras de Aplicativo e Rede referentes a Grupos IP. Além disso, inclui uma configuração de vm Linux Jumpbox
Criar um Firewall do Azure com vários endereços públicos IP Este modelo cria um Firewall do Azure com dois endereços IP públicos e dois servidores Windows Server 2019 para testar.
Criar área restrita do Firewall do Azure, VM cliente e VM do servidor Este modelo cria uma rede virtual com 2 sub-redes (sub-rede do servidor e sub-rede AzureFirewall), uma VM de servidor, uma VM de cliente, um endereço IP público para cada VM e uma tabela de rotas para enviar tráfego entre VMs através do firewall.
Hubs virtuais seguros Este modelo cria um hub virtual seguro usando o Firewall do Azure para proteger o tráfego de rede na nuvem destinado à Internet.
SharePoint Subscription / 2019 / 2016 totalmente configurado Crie um DC, um SQL Server 2022 e de 1 a 5 servidor(es) hospedando um farm de Assinatura do SharePoint / 2019 / 2016 com uma configuração extensa, incluindo autenticação confiável, perfis de usuário com sites pessoais, uma relação de confiança OAuth (usando um certificado), um site IIS dedicado para hospedar suplementos de alta confiança, etc... A versão mais recente dos principais softwares (incluindo Fiddler, vscode, np++, 7zip, ULS Viewer) está instalada. As máquinas SharePoint têm ajustes finos adicionais para torná-las imediatamente utilizáveis (ferramentas de administração remota, políticas personalizadas para Edge e Chrome, atalhos, etc...).
Ambiente de teste para o Azure Firewall Premium Este modelo cria uma Política de Firewall Premium e de Firewall do Azure com recursos premium, como IDPS (Intrusion Inspection Detection), inspeção TLS e filtragem de Categoria da Web
Usar o Firewall do Azure como um proxy DNS em um de topologia do Hub & Spoke Este exemplo mostra como implantar uma topologia hub-spoke no Azure usando o Firewall do Azure. A rede virtual do hub atua como um ponto central de conectividade para muitas redes virtuais faladas que estão conectadas à rede virtual do hub por meio do emparelhamento de rede virtual.

Definição de recurso de modelo ARM

O tipo de recurso azureFirewalls pode ser implantado com operações que visam:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato do recurso

Para criar um recurso Microsoft.Network/azureFirewalls, adicione o seguinte JSON ao seu modelo.

{
  "type": "Microsoft.Network/azureFirewalls",
  "apiVersion": "2018-07-01",
  "name": "string",
  "location": "string",
  "properties": {
    "applicationRuleCollections": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "action": {
            "type": "string"
          },
          "priority": "int",
          "provisioningState": "string",
          "rules": [
            {
              "description": "string",
              "name": "string",
              "protocols": [
                {
                  "port": "int",
                  "protocolType": "string"
                }
              ],
              "sourceAddresses": [ "string" ],
              "targetUrls": [ "string" ]
            }
          ]
        }
      }
    ],
    "ipConfigurations": [
      {
        "etag": "string",
        "id": "string",
        "name": "string",
        "properties": {
          "internalPublicIpAddress": {
            "id": "string"
          },
          "privateIPAddress": "string",
          "provisioningState": "string",
          "publicIPAddress": {
            "id": "string"
          },
          "subnet": {
            "id": "string"
          }
        }
      }
    ],
    "networkRuleCollections": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "action": {
            "type": "string"
          },
          "priority": "int",
          "provisioningState": "string",
          "rules": [
            {
              "description": "string",
              "destinationAddresses": [ "string" ],
              "destinationPorts": [ "string" ],
              "name": "string",
              "protocols": [ "string" ],
              "sourceAddresses": [ "string" ]
            }
          ]
        }
      }
    ],
    "provisioningState": "string"
  },
  "tags": {
    "{customized property}": "string"
  }
}

Valores de propriedade

AzureFirewallApplicationRule

Designação Descrição Valor
Descrição Descrição da regra. string
Designação Nome da regra de aplicação. string
protocolos Matriz de ApplicationRuleProtocols. AzureFirewallApplicationRuleProtocol[]
sourceAddresses Lista de endereços IP de origem para esta regra. string[]
targetUrls Lista de URLs para esta regra. string[]

AzureFirewallApplicationRuleCollection

Designação Descrição Valor
ID ID do recurso. string
Designação Obtém o nome do recurso que é exclusivo dentro de um grupo de recursos. Esse nome pode ser usado para acessar o recurso. string
propriedades Propriedades da coleção de regras de aplicativo. AzureFirewallApplicationRuleCollectionPropertiesFormat

AzureFirewallApplicationRuleCollectionPropertiesFormat

Designação Descrição Valor
ação O tipo de ação de uma coleção de regras AzureFirewallRCAction
prioridade Prioridade do recurso de coleta de regras de aplicativo. Int

Restrições:
Valor mínimo = 100
Valor máximo = 65000
provisionamentoEstado O estado de provisionamento do recurso. 'Eliminação'
'Falhou'
'Conseguiu'
'Atualização'
regras Coleção de regras usadas por uma coleção de regras de aplicativo. AzureFirewallApplicationRule[]

AzureFirewallApplicationRuleProtocol

Designação Descrição Valor
porto Número da porta para o protocolo, não pode ser maior que 64000. Este campo é opcional. Int

Restrições:
Valor mínimo = 0
Valor máximo = 64000
protocolType Tipo de protocolo «Http»
'Https'

AzureFirewallIPConfiguration

Designação Descrição Valor
etag Uma cadeia de caracteres somente leitura exclusiva que muda sempre que o recurso é atualizado. string
ID ID do recurso. string
Designação Nome do recurso que é exclusivo dentro de um grupo de recursos. Esse nome pode ser usado para acessar o recurso. string
propriedades Propriedades da configuração IP de um Firewall do Azure. AzureFirewallIPConfigurationPropertiesFormat

AzureFirewallIPConfigurationPropertiesFormat

Designação Descrição Valor
internalPublicIpAddress Referência do recurso PublicIP. Este campo é uma entrada obrigatória. SubResource
privateIPAddress O IP do Balanceador de Carga Interno do Firewall a ser usado como o próximo salto em Rotas Definidas pelo Usuário. string
provisionamentoEstado O estado de provisionamento do recurso. 'Eliminação'
'Falhou'
'Conseguiu'
'Atualização'
públicoIPAddress Referência do recurso PublicIP. Este campo é preenchido na saída. SubResource
sub-rede Referência do recurso de sub-rede. Este recurso deve ser chamado 'AzureFirewallSubnet'. SubResource

AzureFirewallNetworkRule

Designação Descrição Valor
Descrição Descrição da regra. string
destinationAddresses Lista de endereços IP de destino. string[]
destinationPorts Lista de portos de destino. string[]
Designação Nome da regra de rede. string
protocolos Matriz de AzureFirewallNetworkRuleProtocols. Matriz de cadeia de caracteres contendo qualquer uma das:
'Qualquer'
'ICMP'
'TCP'
'UDP'
sourceAddresses Lista de endereços IP de origem para esta regra. string[]

AzureFirewallNetworkRuleCollection

Designação Descrição Valor
ID ID do recurso. string
Designação Obtém o nome do recurso que é exclusivo dentro de um grupo de recursos. Esse nome pode ser usado para acessar o recurso. string
propriedades Propriedades da coleção de regras de rede. AzureFirewallNetworkRuleCollectionPropertiesFormat

AzureFirewallNetworkRuleCollectionPropertiesFormat

Designação Descrição Valor
ação O tipo de ação de uma coleção de regras AzureFirewallRCAction
prioridade Prioridade do recurso de coleta de regras de rede. Int

Restrições:
Valor mínimo = 100
Valor máximo = 65000
provisionamentoEstado O estado de provisionamento do recurso. 'Eliminação'
'Falhou'
'Conseguiu'
'Atualização'
regras Coleção de regras usadas por uma coleção de regras de rede. AzureFirewallNetworkRule[]

AzureFirewallPropertiesFormat

Designação Descrição Valor
applicationRuleCollections Coleção de coleções de regras de aplicativo usadas por um Firewall do Azure. AzureFirewallApplicationRuleCollection[]
ipConfigurations Configuração IP do recurso Firewall do Azure. AzureFirewallIPConfiguration[]
networkRuleCollections Coleção de coleções de regras de rede usadas por um Firewall do Azure. AzureFirewallNetworkRuleCollection[]
provisionamentoEstado O estado de provisionamento do recurso. 'Eliminação'
'Falhou'
'Conseguiu'
'Atualização'

AzureFirewallRCAction

Designação Descrição Valor
tipo O tipo de ação. 'Permitir'
'Negar'

Microsoft.Network/azureFirewalls

Designação Descrição Valor
apiVersion A versão api '2018-07-01'
Localização Localização do recurso. string
Designação O nome do recurso string (obrigatório)
propriedades Propriedades do Firewall do Azure. AzureFirewallPropertiesFormat
Etiquetas Tags de recursos Dicionário de nomes e valores de tags. Consulte Tags em modelos
tipo O tipo de recurso 'Microsoft.Network/azureFirewalls'

Tags de Recursos

Designação Descrição Valor

Subrecurso

Designação Descrição Valor
ID ID do recurso. string

Modelos de início rápido

Os modelos de início rápido a seguir implantam esse tipo de recurso.

Modelo Descrição
Criar um Firewall e uma Política de Firewall com Regras e Ipgroups

Implantar no Azure
Este modelo implanta um Firewall do Azure com Política de Firewall (incluindo várias regras de aplicativo e rede) fazendo referência a Grupos IP em regras de aplicativo e rede.
Criar um firewall com FirewallPolicy e IpGroups

Implantar no Azure
Este modelo cria um Firewall do Azure com FirewalllPolicy fazendo referência a Regras de Rede com IpGroups. Além disso, inclui uma configuração de vm Linux Jumpbox
Criar um firewall, FirewallPolicy com proxy explícito

Implantar no Azure
Este modelo cria um Firewall do Azure, FirewalllPolicy com Proxy Explícito e Regras de Rede com IpGroups. Além disso, inclui uma configuração de vm Linux Jumpbox
Criar uma configuração de área restrita do Firewall do Azure com VMs Linux

Implantar no Azure
Este modelo cria uma rede virtual com 3 sub-redes (sub-rede do servidor, subet jumpbox e sub-rede AzureFirewall), uma VM jumpbox com IP público, uma VM de servidor, rota UDR para apontar para o Firewall do Azure para a Sub-rede do Servidor e um Firewall do Azure com 1 ou mais endereços IP públicos, 1 regra de aplicativo de exemplo, 1 regra de rede de exemplo e intervalos privados padrão
Criar uma configuração de área restrita do Firewall do Azure com Zonas

Implantar no Azure
Este modelo cria uma rede virtual com três sub-redes (sub-rede do servidor, sub-rede jumpbox e sub-rede do Firewall do Azure), uma VM jumpbox com IP público, uma VM de servidor, rota UDR para apontar para o Firewall do Azure para a Sub-rede do Servidor, um Firewall do Azure com um ou mais endereços IP públicos, uma regra de aplicativo de exemplo e uma regra de rede de exemplo e o Firewall do Azure em Zonas de Disponibilidade 1, 2 e 3.
Criar uma configuração de área restrita com a Diretiva de Firewall

Implantar no Azure
Este modelo cria uma rede virtual com 3 sub-redes (sub-rede do servidor, subet jumpbox e sub-rede AzureFirewall), uma VM jumpbox com IP público, uma VM de servidor, rota UDR para apontar para o Firewall do Azure para a Sub-rede do Servidor e um Firewall do Azure com 1 ou mais endereços IP públicos. Também cria uma política de firewall com 1 regra de aplicativo de exemplo, 1 regra de rede de exemplo e intervalos privados padrão
Criar uma área restrita do Firewall do Azure com de encapsulamento forçado

Implantar no Azure
Este modelo cria uma área restrita do Firewall do Azure (Linux) com uma força de firewall encapsulada por outro firewall em uma VNET emparelhada
Criar um Firewall do Azure com zonas de disponibilidade

Implantar no Azure
Este modelo cria um Firewall do Azure com zonas de disponibilidade e qualquer número de IPs públicos em uma rede virtual e configura 1 regra de aplicativo de exemplo e 1 regra de rede de exemplo
Criar um Firewall do Azure com IpGroups

Implantar no Azure
Este modelo cria um Firewall do Azure com Regras de Aplicativo e Rede referentes a Grupos IP. Além disso, inclui uma configuração de vm Linux Jumpbox
Criar um Firewall do Azure com vários endereços públicos IP

Implantar no Azure
Este modelo cria um Firewall do Azure com dois endereços IP públicos e dois servidores Windows Server 2019 para testar.
Criar área restrita do Firewall do Azure, VM cliente e VM do servidor

Implantar no Azure
Este modelo cria uma rede virtual com 2 sub-redes (sub-rede do servidor e sub-rede AzureFirewall), uma VM de servidor, uma VM de cliente, um endereço IP público para cada VM e uma tabela de rotas para enviar tráfego entre VMs através do firewall.
Hubs virtuais seguros

Implantar no Azure
Este modelo cria um hub virtual seguro usando o Firewall do Azure para proteger o tráfego de rede na nuvem destinado à Internet.
SharePoint Subscription / 2019 / 2016 totalmente configurado

Implantar no Azure
Crie um DC, um SQL Server 2022 e de 1 a 5 servidor(es) hospedando um farm de Assinatura do SharePoint / 2019 / 2016 com uma configuração extensa, incluindo autenticação confiável, perfis de usuário com sites pessoais, uma relação de confiança OAuth (usando um certificado), um site IIS dedicado para hospedar suplementos de alta confiança, etc... A versão mais recente dos principais softwares (incluindo Fiddler, vscode, np++, 7zip, ULS Viewer) está instalada. As máquinas SharePoint têm ajustes finos adicionais para torná-las imediatamente utilizáveis (ferramentas de administração remota, políticas personalizadas para Edge e Chrome, atalhos, etc...).
Ambiente de teste para o Azure Firewall Premium

Implantar no Azure
Este modelo cria uma Política de Firewall Premium e de Firewall do Azure com recursos premium, como IDPS (Intrusion Inspection Detection), inspeção TLS e filtragem de Categoria da Web
Usar o Firewall do Azure como um proxy DNS em um de topologia do Hub & Spoke

Implantar no Azure
Este exemplo mostra como implantar uma topologia hub-spoke no Azure usando o Firewall do Azure. A rede virtual do hub atua como um ponto central de conectividade para muitas redes virtuais faladas que estão conectadas à rede virtual do hub por meio do emparelhamento de rede virtual.

Definição de recursos Terraform (provedor AzAPI)

O tipo de recurso azureFirewalls pode ser implantado com operações que visam:

  • Grupos de recursos

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato do recurso

Para criar um recurso Microsoft.Network/azureFirewalls, adicione o seguinte Terraform ao seu modelo.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/azureFirewalls@2018-07-01"
  name = "string"
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      applicationRuleCollections = [
        {
          id = "string"
          name = "string"
          properties = {
            action = {
              type = "string"
            }
            priority = int
            provisioningState = "string"
            rules = [
              {
                description = "string"
                name = "string"
                protocols = [
                  {
                    port = int
                    protocolType = "string"
                  }
                ]
                sourceAddresses = [
                  "string"
                ]
                targetUrls = [
                  "string"
                ]
              }
            ]
          }
        }
      ]
      ipConfigurations = [
        {
          etag = "string"
          id = "string"
          name = "string"
          properties = {
            internalPublicIpAddress = {
              id = "string"
            }
            privateIPAddress = "string"
            provisioningState = "string"
            publicIPAddress = {
              id = "string"
            }
            subnet = {
              id = "string"
            }
          }
        }
      ]
      networkRuleCollections = [
        {
          id = "string"
          name = "string"
          properties = {
            action = {
              type = "string"
            }
            priority = int
            provisioningState = "string"
            rules = [
              {
                description = "string"
                destinationAddresses = [
                  "string"
                ]
                destinationPorts = [
                  "string"
                ]
                name = "string"
                protocols = [
                  "string"
                ]
                sourceAddresses = [
                  "string"
                ]
              }
            ]
          }
        }
      ]
      provisioningState = "string"
    }
  })
}

Valores de propriedade

AzureFirewallApplicationRule

Designação Descrição Valor
Descrição Descrição da regra. string
Designação Nome da regra de aplicação. string
protocolos Matriz de ApplicationRuleProtocols. AzureFirewallApplicationRuleProtocol[]
sourceAddresses Lista de endereços IP de origem para esta regra. string[]
targetUrls Lista de URLs para esta regra. string[]

AzureFirewallApplicationRuleCollection

Designação Descrição Valor
ID ID do recurso. string
Designação Obtém o nome do recurso que é exclusivo dentro de um grupo de recursos. Esse nome pode ser usado para acessar o recurso. string
propriedades Propriedades da coleção de regras de aplicativo. AzureFirewallApplicationRuleCollectionPropertiesFormat

AzureFirewallApplicationRuleCollectionPropertiesFormat

Designação Descrição Valor
ação O tipo de ação de uma coleção de regras AzureFirewallRCAction
prioridade Prioridade do recurso de coleta de regras de aplicativo. Int

Restrições:
Valor mínimo = 100
Valor máximo = 65000
provisionamentoEstado O estado de provisionamento do recurso. 'Eliminação'
'Falhou'
'Conseguiu'
'Atualização'
regras Coleção de regras usadas por uma coleção de regras de aplicativo. AzureFirewallApplicationRule[]

AzureFirewallApplicationRuleProtocol

Designação Descrição Valor
porto Número da porta para o protocolo, não pode ser maior que 64000. Este campo é opcional. Int

Restrições:
Valor mínimo = 0
Valor máximo = 64000
protocolType Tipo de protocolo «Http»
'Https'

AzureFirewallIPConfiguration

Designação Descrição Valor
etag Uma cadeia de caracteres somente leitura exclusiva que muda sempre que o recurso é atualizado. string
ID ID do recurso. string
Designação Nome do recurso que é exclusivo dentro de um grupo de recursos. Esse nome pode ser usado para acessar o recurso. string
propriedades Propriedades da configuração IP de um Firewall do Azure. AzureFirewallIPConfigurationPropertiesFormat

AzureFirewallIPConfigurationPropertiesFormat

Designação Descrição Valor
internalPublicIpAddress Referência do recurso PublicIP. Este campo é uma entrada obrigatória. SubResource
privateIPAddress O IP do Balanceador de Carga Interno do Firewall a ser usado como o próximo salto em Rotas Definidas pelo Usuário. string
provisionamentoEstado O estado de provisionamento do recurso. 'Eliminação'
'Falhou'
'Conseguiu'
'Atualização'
públicoIPAddress Referência do recurso PublicIP. Este campo é preenchido na saída. SubResource
sub-rede Referência do recurso de sub-rede. Este recurso deve ser chamado 'AzureFirewallSubnet'. SubResource

AzureFirewallNetworkRule

Designação Descrição Valor
Descrição Descrição da regra. string
destinationAddresses Lista de endereços IP de destino. string[]
destinationPorts Lista de portos de destino. string[]
Designação Nome da regra de rede. string
protocolos Matriz de AzureFirewallNetworkRuleProtocols. Matriz de cadeia de caracteres contendo qualquer uma das:
'Qualquer'
'ICMP'
'TCP'
'UDP'
sourceAddresses Lista de endereços IP de origem para esta regra. string[]

AzureFirewallNetworkRuleCollection

Designação Descrição Valor
ID ID do recurso. string
Designação Obtém o nome do recurso que é exclusivo dentro de um grupo de recursos. Esse nome pode ser usado para acessar o recurso. string
propriedades Propriedades da coleção de regras de rede. AzureFirewallNetworkRuleCollectionPropertiesFormat

AzureFirewallNetworkRuleCollectionPropertiesFormat

Designação Descrição Valor
ação O tipo de ação de uma coleção de regras AzureFirewallRCAction
prioridade Prioridade do recurso de coleta de regras de rede. Int

Restrições:
Valor mínimo = 100
Valor máximo = 65000
provisionamentoEstado O estado de provisionamento do recurso. 'Eliminação'
'Falhou'
'Conseguiu'
'Atualização'
regras Coleção de regras usadas por uma coleção de regras de rede. AzureFirewallNetworkRule[]

AzureFirewallPropertiesFormat

Designação Descrição Valor
applicationRuleCollections Coleção de coleções de regras de aplicativo usadas por um Firewall do Azure. AzureFirewallApplicationRuleCollection[]
ipConfigurations Configuração IP do recurso Firewall do Azure. AzureFirewallIPConfiguration[]
networkRuleCollections Coleção de coleções de regras de rede usadas por um Firewall do Azure. AzureFirewallNetworkRuleCollection[]
provisionamentoEstado O estado de provisionamento do recurso. 'Eliminação'
'Falhou'
'Conseguiu'
'Atualização'

AzureFirewallRCAction

Designação Descrição Valor
tipo O tipo de ação. 'Permitir'
'Negar'

Microsoft.Network/azureFirewalls

Designação Descrição Valor
Localização Localização do recurso. string
Designação O nome do recurso string (obrigatório)
propriedades Propriedades do Firewall do Azure. AzureFirewallPropertiesFormat
Etiquetas Tags de recursos Dicionário de nomes e valores de tags.
tipo O tipo de recurso "Microsoft.Network/azureFirewalls@2018-07-01"

Tags de Recursos

Designação Descrição Valor

Subrecurso

Designação Descrição Valor
ID ID do recurso. string