Partilhar via

az network front-door waf-policy managed-rules exclusion

  • Referência

Observação

Essa referência faz parte da extensão de front-door para a CLI do Azure (versão 2.57.0 ou superior). A extensão será instalada automaticamente na primeira vez que você executar um comando az network front-door waf-policy managed-rules exclusion. Saiba mais sobre extensões.

Exiba e altere exclusões em um conjunto de regras gerenciadas, grupo de regras ou regra dentro de um conjunto de regras gerenciado.

As exclusões impedem que o conjunto de regras, o grupo de regras ou a regra sejam aplicados ao conteúdo da variável especificada. Use 'az network front-door waf-policy managed-rule-definition list' para ver as regras disponíveis.

Comandos

Name Description Tipo Status
az network front-door waf-policy managed-rules exclusion add

Adicione uma exclusão em um conjunto de regras gerenciadas, grupo de regras ou regra dentro de um conjunto de regras gerenciado.

 Extensão GA
az network front-door waf-policy managed-rules exclusion list

Liste as exclusões no conjunto de regras gerenciadas, grupo de regras ou regra dentro de um conjunto de regras gerenciadas.

 Extensão GA
az network front-door waf-policy managed-rules exclusion remove

Remova uma exclusão em um conjunto de regras gerenciadas, grupo de regras ou regra dentro de um conjunto de regras gerenciado.

 Extensão GA

az network front-door waf-policy managed-rules exclusion add

Adicione uma exclusão em um conjunto de regras gerenciadas, grupo de regras ou regra dentro de um conjunto de regras gerenciado.

Impede que o conjunto de regras, o grupo de regras ou a regra sejam aplicados ao conteúdo da variável especificada. Use 'az network front-door waf-policy managed-rule-definition list' para ver as regras disponíveis.

az network front-door waf-policy managed-rules exclusion add --match-variable
                                                             --operator
                                                             --type
                                                             --value
                                                             [--ids]
                                                             [--policy-name]
                                                             [--resource-group]
                                                             [--rule-group-id]
                                                             [--rule-id]
                                                             [--subscription]

Parâmetros Obrigatórios

--match-variable

Que tipo de conteúdo da variável será ignorado, por exemplo, RequestHeaderNames, RequestCookieNames, QueryStringArgNames, RequestBodyPostArgNames.

--operator

Operador usado para comparar o nome da variável com o valor, por exemplo, Equals, Contains, StartsWith, EndsWith, EqualsAny.

--type

ID do conjunto de regras para exclusão.

--value

Valores para corresponder ao nome da variável.

Parâmetros Opcionais

--ids

Um ou mais IDs de recurso (delimitados por espaço). Deve ser um ID de recurso completo que contenha todas as informações dos argumentos do 'ID de recurso'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--policy-name

Nome da política WAF. O nome deve começar com uma letra e conter apenas letras e números.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--rule-group-id

ID do grupo de regras que contém a regra de exclusão.

--rule-id

ID da regra a aplicar a exclusão.

--subscription

Nome ou ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.

az network front-door waf-policy managed-rules exclusion list

Liste as exclusões no conjunto de regras gerenciadas, grupo de regras ou regra dentro de um conjunto de regras gerenciadas.

az network front-door waf-policy managed-rules exclusion list --policy-name
                                                              --resource-group
                                                              --type
                                                              [--rule-group-id]
                                                              [--rule-id]

Parâmetros Obrigatórios

--policy-name

Nome da política WAF. O nome deve começar com uma letra e conter apenas letras e números.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--type

ID do conjunto de regras com as exclusões a serem listadas.

Parâmetros Opcionais

--rule-group-id

ID do grupo de regras que contém as exclusões à lista.

--rule-id

ID da regra para listar a exclusão.

Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.

az network front-door waf-policy managed-rules exclusion remove

Remova uma exclusão em um conjunto de regras gerenciadas, grupo de regras ou regra dentro de um conjunto de regras gerenciado.

Após esse comando, o comportamento padrão para a regra dentro do conjunto de regras gerenciadas será aplicado. Use 'az network front-door waf-policy managed-rule-definition list' para ver as regras disponíveis.

az network front-door waf-policy managed-rules exclusion remove --match-variable
                                                                --operator
                                                                --type
                                                                --value
                                                                [--ids]
                                                                [--policy-name]
                                                                [--resource-group]
                                                                [--rule-group-id]
                                                                [--rule-id]
                                                                [--subscription]

Parâmetros Obrigatórios

--match-variable

Que tipo de conteúdo da variável será ignorado, por exemplo, RequestHeaderNames, RequestCookieNames, QueryStringArgNames, RequestBodyPostArgNames.

--operator

Operador usado para comparar o nome da variável com o valor, por exemplo, Equals, Contains, StartsWith, EndsWith, EqualsAny.

--type

ID do conjunto de regras com a exclusão a remover.

--value

Valores para corresponder ao nome da variável.

Parâmetros Opcionais

--ids

Um ou mais IDs de recurso (delimitados por espaço). Deve ser um ID de recurso completo que contenha todas as informações dos argumentos do 'ID de recurso'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--policy-name

Nome da política WAF. O nome deve começar com uma letra e conter apenas letras e números.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--rule-group-id

ID do grupo de regras que contém a exclusão a remover.

--rule-id

ID da regra a remover da exclusão.

--subscription

Nome ou ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.