Microsoft.NetworkSecurityGroups/securityRules 2018-07-01

• последние
• 2024-05-01
• 2024-03-01
• 2024-01-01
• 2023-11-01
• 2023-09-01
• 2023-06-01
• 2023-05-01
• 2023-04-01
• 2023-02-01
• 2022-11-01
• 2022-09-01
• 2022-07-01
• 2022-05-01
• 2022-01-01
• 2021-08-01
• 2021-05-01
• 2021-03-01
• 2021-02-01
• 2020-11-01
• 2020-08-01
• 2020-07-01
• 2020-06-01
• 2020-05-01
• 2020-04-01
• 2020-03-01
• 2019-12-01
• 2019-11-01
• 2019-09-01
• 2019-08-01
• 2019-07-01
• 2019-06-01
• 2019-04-01
• 2019-02-01
• 2018-12-01
• 2018-11-01
• 2018-10-01
• 2018-08-01
• 2018-07-01
• 2018-06-01
• 2018-04-01
• 2018-02-01
• 2018-01-01
• 2017-11-01
• 2017-10-01
• 2017-09-01
• 2017-08-01
• 2017-06-01
• 2017-03-30
• 2017-03-01
• 2016-12-01
• 2016-09-01
• 2016-06-01
• 2016-03-30
• 2015-06-15
• 2015-05-01-preview

Замечания

Рекомендации по созданию групп безопасности сети см. в статье Создание ресурсов виртуальной сети с помощью Bicep.

Определение ресурсов Bicep

Тип ресурса networkSecurityGroups/securityRules можно развернуть с помощью операций, предназначенных для следующих операций:

• группы ресурсов . См. команды развертывания группы ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Network/networkSecurityGroups/securityRules, добавьте следующий Bicep в шаблон.

resource symbolicname 'Microsoft.Network/networkSecurityGroups/securityRules@2018-07-01' = {
  parent: resourceSymbolicName
  etag: 'string'
  name: 'string'
  properties: {
    access: 'string'
    description: 'string'
    destinationAddressPrefix: 'string'
    destinationAddressPrefixes: [
      'string'
    ]
    destinationApplicationSecurityGroups: [
      {
        id: 'string'
        location: 'string'
        properties: {}
        tags: {
          {customized property}: 'string'
        }
      }
    ]
    destinationPortRange: 'string'
    destinationPortRanges: [
      'string'
    ]
    direction: 'string'
    priority: int
    protocol: 'string'
    provisioningState: 'string'
    sourceAddressPrefix: 'string'
    sourceAddressPrefixes: [
      'string'
    ]
    sourceApplicationSecurityGroups: [
      {
        id: 'string'
        location: 'string'
        properties: {}
        tags: {
          {customized property}: 'string'
        }
      }
    ]
    sourcePortRange: 'string'
    sourcePortRanges: [
      'string'
    ]
  }
}

Значения свойств

ApplicationSecurityGroup

Имя	Описание	Ценность
идентификатор	Идентификатор ресурса.	струна
местоположение	Расположение ресурса.	струна
свойства	Свойства группы безопасности приложений.	ApplicationSecurityGroupPropertiesFormat
Теги	Теги ресурсов.	ResourceTags

ApplicationSecurityGroupPropertiesFormat

Имя	Описание	Ценность

Microsoft.Network/networkSecurityGroups/securityRules

Имя	Описание	Ценность
etag	Уникальная строка только для чтения, которая изменяется при обновлении ресурса.	струна
имя	Имя ресурса	строка (обязательно)
родитель	В Bicep можно указать родительский ресурс для дочернего ресурса. Это свойство необходимо добавить, только если дочерний ресурс объявлен за пределами родительского ресурса. Дополнительные сведения см. в разделе Дочерний ресурс за пределами родительского ресурса.	Символьное имя ресурса типа: networkSecurityGroups
свойства	Свойства правила безопасности	SecurityRulePropertiesFormat

ResourceTags

Имя	Описание	Ценность

SecurityRulePropertiesFormat

Имя	Описание	Ценность
доступ	Сетевой трафик разрешен или запрещен. Возможные значения: Allow и Deny.	"Разрешить" "Запрет" (обязательно)
описание	Описание этого правила. Ограничено 140 символами.	струна
destinationAddressPrefix	Префикс адреса назначения. Диапазон IP-адресов CIDR или назначения. Звездочка "*" также может использоваться для сопоставления всех исходных IP-адресов. Также можно использовать теги по умолчанию, такие как VirtualNetwork, AzureLoadBalancer и Internet.	струна
destinationAddressPrefixes	Префиксы целевого адреса. Диапазоны IP-адресов CIDR или назначения.	string[]
destinationApplicationSecurityGroups	Группа безопасности приложений, указанная в качестве назначения.	ApplicationSecurityGroup[]
destinationPortRange	Конечный порт или диапазон. Целое число или диапазон от 0 до 65535. Звездочка "*" также может использоваться для сопоставления всех портов.	струна
destinationPortRanges	Диапазоны портов назначения.	string[]
направление	Направление правила. Направление указывает, будет ли правило оцениваться по входящего или исходящему трафику. Возможные значения: "Входящий" и "Исходящий".	"Входящий трафик" "Исходящий" (обязательный)
приоритет	Приоритет правила. Значение может быть от 100 до 4096. Номер приоритета должен быть уникальным для каждого правила в коллекции. Чем ниже число приоритета, тем выше приоритет правила.	int
протокол	К этому правилу применяется сетевой протокол. Возможные значения: Tcp, Udp и *.	'*' Tcp "Udp" (обязательно)
provisioningState	Состояние подготовки ресурса общедоступного IP-адреса. Возможные значения: "Обновление", "Удаление" и "Сбой".	струна
sourceAddressPrefix	Диапазон IP-адресов CIDR или источника. Звездочка "*" также может использоваться для сопоставления всех исходных IP-адресов. Также можно использовать теги по умолчанию, такие как VirtualNetwork, AzureLoadBalancer и Internet. Если это правило входящего трафика, указывает, откуда происходит сетевой трафик.	струна
sourceAddressPrefixes	Диапазоны IP-адресов CIDR или источника.	string[]
sourceApplicationSecurityGroups	Группа безопасности приложений, указанная в качестве источника.	ApplicationSecurityGroup[]
sourcePortRange	Исходный порт или диапазон. Целое число или диапазон от 0 до 65535. Звездочка "*" также может использоваться для сопоставления всех портов.	струна
sourcePortRanges	Диапазоны исходных портов.	string[]

Определение ресурса шаблона ARM

Тип ресурса networkSecurityGroups/securityRules можно развернуть с помощью операций, предназначенных для следующих операций:

• группы ресурсов . См. команды развертывания группы ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Network/networkSecurityGroups/securityRules, добавьте следующий код JSON в шаблон.

{
  "type": "Microsoft.Network/networkSecurityGroups/securityRules",
  "apiVersion": "2018-07-01",
  "name": "string",
  "etag": "string",
  "properties": {
    "access": "string",
    "description": "string",
    "destinationAddressPrefix": "string",
    "destinationAddressPrefixes": [ "string" ],
    "destinationApplicationSecurityGroups": [
      {
        "id": "string",
        "location": "string",
        "properties": {
        },
        "tags": {
          "{customized property}": "string"
        }
      }
    ],
    "destinationPortRange": "string",
    "destinationPortRanges": [ "string" ],
    "direction": "string",
    "priority": "int",
    "protocol": "string",
    "provisioningState": "string",
    "sourceAddressPrefix": "string",
    "sourceAddressPrefixes": [ "string" ],
    "sourceApplicationSecurityGroups": [
      {
        "id": "string",
        "location": "string",
        "properties": {
        },
        "tags": {
          "{customized property}": "string"
        }
      }
    ],
    "sourcePortRange": "string",
    "sourcePortRanges": [ "string" ]
  }
}

Значения свойств

ApplicationSecurityGroup

Имя	Описание	Ценность
идентификатор	Идентификатор ресурса.	струна
местоположение	Расположение ресурса.	струна
свойства	Свойства группы безопасности приложений.	ApplicationSecurityGroupPropertiesFormat
Теги	Теги ресурсов.	ResourceTags

ApplicationSecurityGroupPropertiesFormat

Имя	Описание	Ценность

Microsoft.Network/networkSecurityGroups/securityRules

Имя	Описание	Ценность
apiVersion	Версия API	'2018-07-01'
etag	Уникальная строка только для чтения, которая изменяется при обновлении ресурса.	струна
имя	Имя ресурса	строка (обязательно)
свойства	Свойства правила безопасности	SecurityRulePropertiesFormat
тип	Тип ресурса	"Microsoft.Network/networkSecurityGroups/securityRules"

ResourceTags

Имя	Описание	Ценность

SecurityRulePropertiesFormat

Имя	Описание	Ценность
доступ	Сетевой трафик разрешен или запрещен. Возможные значения: Allow и Deny.	"Разрешить" "Запрет" (обязательно)
описание	Описание этого правила. Ограничено 140 символами.	струна
destinationAddressPrefix	Префикс адреса назначения. Диапазон IP-адресов CIDR или назначения. Звездочка "*" также может использоваться для сопоставления всех исходных IP-адресов. Также можно использовать теги по умолчанию, такие как VirtualNetwork, AzureLoadBalancer и Internet.	струна
destinationAddressPrefixes	Префиксы целевого адреса. Диапазоны IP-адресов CIDR или назначения.	string[]
destinationApplicationSecurityGroups	Группа безопасности приложений, указанная в качестве назначения.	ApplicationSecurityGroup[]
destinationPortRange	Конечный порт или диапазон. Целое число или диапазон от 0 до 65535. Звездочка "*" также может использоваться для сопоставления всех портов.	струна
destinationPortRanges	Диапазоны портов назначения.	string[]
направление	Направление правила. Направление указывает, будет ли правило оцениваться по входящего или исходящему трафику. Возможные значения: "Входящий" и "Исходящий".	"Входящий трафик" "Исходящий" (обязательный)
приоритет	Приоритет правила. Значение может быть от 100 до 4096. Номер приоритета должен быть уникальным для каждого правила в коллекции. Чем ниже число приоритета, тем выше приоритет правила.	int
протокол	К этому правилу применяется сетевой протокол. Возможные значения: Tcp, Udp и *.	'*' Tcp "Udp" (обязательно)
provisioningState	Состояние подготовки ресурса общедоступного IP-адреса. Возможные значения: "Обновление", "Удаление" и "Сбой".	струна
sourceAddressPrefix	Диапазон IP-адресов CIDR или источника. Звездочка "*" также может использоваться для сопоставления всех исходных IP-адресов. Также можно использовать теги по умолчанию, такие как VirtualNetwork, AzureLoadBalancer и Internet. Если это правило входящего трафика, указывает, откуда происходит сетевой трафик.	струна
sourceAddressPrefixes	Диапазоны IP-адресов CIDR или источника.	string[]
sourceApplicationSecurityGroups	Группа безопасности приложений, указанная в качестве источника.	ApplicationSecurityGroup[]
sourcePortRange	Исходный порт или диапазон. Целое число или диапазон от 0 до 65535. Звездочка "*" также может использоваться для сопоставления всех портов.	струна
sourcePortRanges	Диапазоны исходных портов.	string[]

Шаблоны быстрого запуска

Следующие шаблоны быстрого запуска развертывают этот тип ресурса.

Шаблон	Описание
Развертывание vSensors autotrace autoscaling развертывание	Этот шаблон позволяет развертывать автоматическое развертывание vSensors Darktrace vSensors автоматически.

Определение ресурса Terraform (поставщик AzAPI)

Тип ресурса networkSecurityGroups/securityRules можно развернуть с помощью операций, предназначенных для следующих операций:

• групп ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Network/networkSecurityGroups/securityRules, добавьте следующий объект Terraform в шаблон.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/networkSecurityGroups/securityRules@2018-07-01"
  name = "string"
  etag = "string"
  body = jsonencode({
    properties = {
      access = "string"
      description = "string"
      destinationAddressPrefix = "string"
      destinationAddressPrefixes = [
        "string"
      ]
      destinationApplicationSecurityGroups = [
        {
          id = "string"
          location = "string"
          properties = {
          }
          tags = {
            {customized property} = "string"
          }
        }
      ]
      destinationPortRange = "string"
      destinationPortRanges = [
        "string"
      ]
      direction = "string"
      priority = int
      protocol = "string"
      provisioningState = "string"
      sourceAddressPrefix = "string"
      sourceAddressPrefixes = [
        "string"
      ]
      sourceApplicationSecurityGroups = [
        {
          id = "string"
          location = "string"
          properties = {
          }
          tags = {
            {customized property} = "string"
          }
        }
      ]
      sourcePortRange = "string"
      sourcePortRanges = [
        "string"
      ]
    }
  })
}

Значения свойств

ApplicationSecurityGroup

Имя	Описание	Ценность
идентификатор	Идентификатор ресурса.	струна
местоположение	Расположение ресурса.	струна
свойства	Свойства группы безопасности приложений.	ApplicationSecurityGroupPropertiesFormat
Теги	Теги ресурсов.	ResourceTags

ApplicationSecurityGroupPropertiesFormat

Имя	Описание	Ценность

Microsoft.Network/networkSecurityGroups/securityRules

Имя	Описание	Ценность
etag	Уникальная строка только для чтения, которая изменяется при обновлении ресурса.	струна
имя	Имя ресурса	строка (обязательно)
parent_id	Идентификатор ресурса, который является родительским для этого ресурса.	Идентификатор ресурса типа: networkSecurityGroups
свойства	Свойства правила безопасности	SecurityRulePropertiesFormat
тип	Тип ресурса	"Microsoft.Network/networkSecurityGroups/securityRules@2018-07-01"

ResourceTags

Имя	Описание	Ценность

SecurityRulePropertiesFormat

Имя	Описание	Ценность
доступ	Сетевой трафик разрешен или запрещен. Возможные значения: Allow и Deny.	"Разрешить" "Запрет" (обязательно)
описание	Описание этого правила. Ограничено 140 символами.	струна
destinationAddressPrefix	Префикс адреса назначения. Диапазон IP-адресов CIDR или назначения. Звездочка "*" также может использоваться для сопоставления всех исходных IP-адресов. Также можно использовать теги по умолчанию, такие как VirtualNetwork, AzureLoadBalancer и Internet.	струна
destinationAddressPrefixes	Префиксы целевого адреса. Диапазоны IP-адресов CIDR или назначения.	string[]
destinationApplicationSecurityGroups	Группа безопасности приложений, указанная в качестве назначения.	ApplicationSecurityGroup[]
destinationPortRange	Конечный порт или диапазон. Целое число или диапазон от 0 до 65535. Звездочка "*" также может использоваться для сопоставления всех портов.	струна
destinationPortRanges	Диапазоны портов назначения.	string[]
направление	Направление правила. Направление указывает, будет ли правило оцениваться по входящего или исходящему трафику. Возможные значения: "Входящий" и "Исходящий".	"Входящий трафик" "Исходящий" (обязательный)
приоритет	Приоритет правила. Значение может быть от 100 до 4096. Номер приоритета должен быть уникальным для каждого правила в коллекции. Чем ниже число приоритета, тем выше приоритет правила.	int
протокол	К этому правилу применяется сетевой протокол. Возможные значения: Tcp, Udp и *.	'*' Tcp "Udp" (обязательно)
provisioningState	Состояние подготовки ресурса общедоступного IP-адреса. Возможные значения: "Обновление", "Удаление" и "Сбой".	струна
sourceAddressPrefix	Диапазон IP-адресов CIDR или источника. Звездочка "*" также может использоваться для сопоставления всех исходных IP-адресов. Также можно использовать теги по умолчанию, такие как VirtualNetwork, AzureLoadBalancer и Internet. Если это правило входящего трафика, указывает, откуда происходит сетевой трафик.	струна
sourceAddressPrefixes	Диапазоны IP-адресов CIDR или источника.	string[]
sourceApplicationSecurityGroups	Группа безопасности приложений, указанная в качестве источника.	ApplicationSecurityGroup[]
sourcePortRange	Исходный порт или диапазон. Целое число или диапазон от 0 до 65535. Звездочка "*" также может использоваться для сопоставления всех портов.	струна
sourcePortRanges	Диапазоны исходных портов.	string[]