你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Microsoft.NetworkSecurityGroups/securityRules 2023-09-01

• 最新
• 2024-05-01
• 2024-03-01
• 2024-01-01
• 2023-11-01
• 2023-09-01
• 2023-06-01
• 2023-05-01
• 2023-04-01
• 2023-02-01
• 2022-11-01
• 2022-09-01
• 2022-07-01
• 2022-05-01
• 2022-01-01
• 2021-08-01
• 2021-05-01
• 2021-03-01
• 2021-02-01
• 2020-11-01
• 2020-08-01
• 2020-07-01
• 2020-06-01
• 2020-05-01
• 2020-04-01
• 2020-03-01
• 2019-12-01
• 2019-11-01
• 2019-09-01
• 2019-08-01
• 2019-07-01
• 2019-06-01
• 2019-04-01
• 2019-02-01
• 2018-12-01
• 2018-11-01
• 2018-10-01
• 2018-08-01
• 2018-07-01
• 2018-06-01
• 2018-04-01
• 2018-02-01
• 2018-01-01
• 2017-11-01
• 2017-10-01
• 2017-09-01
• 2017-08-01
• 2017-06-01
• 2017-03-30
• 2017-03-01
• 2016-12-01
• 2016-09-01
• 2016-06-01
• 2016-03-30
• 2015-06-15
• 2015-05-01-preview

言论

有关创建网络安全组的指导，请参阅 使用 Bicep创建虚拟网络资源。

Bicep 资源定义

可以使用目标操作部署 networkSecurityGroups/securityRules 资源类型：

• 资源组 - 请参阅 资源组部署命令

有关每个 API 版本中已更改属性的列表，请参阅 更改日志。

资源格式

若要创建 Microsoft.Network/networkSecurityGroups/securityRules 资源，请将以下 Bicep 添加到模板。

resource symbolicname 'Microsoft.Network/networkSecurityGroups/securityRules@2023-09-01' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    access: 'string'
    description: 'string'
    destinationAddressPrefix: 'string'
    destinationAddressPrefixes: [
      'string'
    ]
    destinationApplicationSecurityGroups: [
      {
        id: 'string'
        location: 'string'
        properties: {}
        tags: {
          {customized property}: 'string'
        }
      }
    ]
    destinationPortRange: 'string'
    destinationPortRanges: [
      'string'
    ]
    direction: 'string'
    priority: int
    protocol: 'string'
    sourceAddressPrefix: 'string'
    sourceAddressPrefixes: [
      'string'
    ]
    sourceApplicationSecurityGroups: [
      {
        id: 'string'
        location: 'string'
        properties: {}
        tags: {
          {customized property}: 'string'
        }
      }
    ]
    sourcePortRange: 'string'
    sourcePortRanges: [
      'string'
    ]
  }
}

属性值

ApplicationSecurityGroup

名字	描述	价值
id	资源 ID。	字符串
位置	资源位置。	字符串
性能	应用程序安全组的属性。	ApplicationSecurityGroupPropertiesFormat
标签	资源标记。	ResourceTags

ApplicationSecurityGroupPropertiesFormat

名字	描述	价值

Microsoft.Network/networkSecurityGroups/securityRules

名字	描述	价值
名字	资源名称	string （必需）
父母	在 Bicep 中，可以为子资源指定父资源。 仅当子资源在父资源外部声明时，才需要添加此属性。 有关详细信息，请参阅 父资源外部的子资源。	类型资源的符号名称：networkSecurityGroups
性能	安全规则的属性。	SecurityRulePropertiesFormat

ResourceTags

名字	描述	价值

SecurityRulePropertiesFormat

名字	描述	价值
访问	允许或拒绝网络流量。	“允许” “拒绝”（必需）
描述	此规则的说明。 限制为 140 个字符。	字符串
destinationAddressPrefix	目标地址前缀。 CIDR 或目标 IP 范围。 星号“*”还可用于匹配所有源 IP。 也可以使用默认标记，例如“VirtualNetwork”、“AzureLoadBalancer”和“Internet”。	字符串
destinationAddressPrefixes	目标地址前缀。 CIDR 或目标 IP 范围。	string[]
destinationApplicationSecurityGroups	指定为目标的应用程序安全组。	ApplicationSecurityGroup[]
destinationPortRange	目标端口或范围。 介于 0 和 65535 之间的整数或范围。 星号“*”也可用于匹配所有端口。	字符串
destinationPortRanges	目标端口范围。	string[]
方向	规则的方向。 该方向指定在传入或传出流量上是否评估规则。	“Inbound” “出站”（必需）
优先权	规则的优先级。 该值可以介于 100 和 4096 之间。 对于集合中的每个规则，优先级编号必须是唯一的。 优先级编号越低，规则优先级越高。	int （必需）
协议	此规则适用于的网络协议。	'*' “Ah” “Esp” “Icmp” “Tcp” “Udp”（必需）
sourceAddressPrefix	CIDR 或源 IP 范围。 星号“*”还可用于匹配所有源 IP。 也可以使用默认标记，例如“VirtualNetwork”、“AzureLoadBalancer”和“Internet”。 如果这是入口规则，则指定网络流量的来源。	字符串
sourceAddressPrefixes	CIDR 或源 IP 范围。	string[]
sourceApplicationSecurityGroups	指定为源的应用程序安全组。	ApplicationSecurityGroup[]
sourcePortRange	源端口或范围。 介于 0 和 65535 之间的整数或范围。 星号“*”也可用于匹配所有端口。	字符串
sourcePortRanges	源端口范围。	string[]

ARM 模板资源定义

可以使用目标操作部署 networkSecurityGroups/securityRules 资源类型：

• 资源组 - 请参阅 资源组部署命令

有关每个 API 版本中已更改属性的列表，请参阅 更改日志。

资源格式

若要创建 Microsoft.Network/networkSecurityGroups/securityRules 资源，请将以下 JSON 添加到模板。

{
  "type": "Microsoft.Network/networkSecurityGroups/securityRules",
  "apiVersion": "2023-09-01",
  "name": "string",
  "properties": {
    "access": "string",
    "description": "string",
    "destinationAddressPrefix": "string",
    "destinationAddressPrefixes": [ "string" ],
    "destinationApplicationSecurityGroups": [
      {
        "id": "string",
        "location": "string",
        "properties": {
        },
        "tags": {
          "{customized property}": "string"
        }
      }
    ],
    "destinationPortRange": "string",
    "destinationPortRanges": [ "string" ],
    "direction": "string",
    "priority": "int",
    "protocol": "string",
    "sourceAddressPrefix": "string",
    "sourceAddressPrefixes": [ "string" ],
    "sourceApplicationSecurityGroups": [
      {
        "id": "string",
        "location": "string",
        "properties": {
        },
        "tags": {
          "{customized property}": "string"
        }
      }
    ],
    "sourcePortRange": "string",
    "sourcePortRanges": [ "string" ]
  }
}

属性值

ApplicationSecurityGroup

名字	描述	价值
id	资源 ID。	字符串
位置	资源位置。	字符串
性能	应用程序安全组的属性。	ApplicationSecurityGroupPropertiesFormat
标签	资源标记。	ResourceTags

ApplicationSecurityGroupPropertiesFormat

名字	描述	价值

Microsoft.Network/networkSecurityGroups/securityRules

名字	描述	价值
apiVersion	API 版本	'2023-09-01'
名字	资源名称	string （必需）
性能	安全规则的属性。	SecurityRulePropertiesFormat
类型	资源类型	“Microsoft.Network/networkSecurityGroups/securityRules”

ResourceTags

名字	描述	价值

SecurityRulePropertiesFormat

名字	描述	价值
访问	允许或拒绝网络流量。	“允许” “拒绝”（必需）
描述	此规则的说明。 限制为 140 个字符。	字符串
destinationAddressPrefix	目标地址前缀。 CIDR 或目标 IP 范围。 星号“*”还可用于匹配所有源 IP。 也可以使用默认标记，例如“VirtualNetwork”、“AzureLoadBalancer”和“Internet”。	字符串
destinationAddressPrefixes	目标地址前缀。 CIDR 或目标 IP 范围。	string[]
destinationApplicationSecurityGroups	指定为目标的应用程序安全组。	ApplicationSecurityGroup[]
destinationPortRange	目标端口或范围。 介于 0 和 65535 之间的整数或范围。 星号“*”也可用于匹配所有端口。	字符串
destinationPortRanges	目标端口范围。	string[]
方向	规则的方向。 该方向指定在传入或传出流量上是否评估规则。	“Inbound” “出站”（必需）
优先权	规则的优先级。 该值可以介于 100 和 4096 之间。 对于集合中的每个规则，优先级编号必须是唯一的。 优先级编号越低，规则优先级越高。	int （必需）
协议	此规则适用于的网络协议。	'*' “Ah” “Esp” “Icmp” “Tcp” “Udp”（必需）
sourceAddressPrefix	CIDR 或源 IP 范围。 星号“*”还可用于匹配所有源 IP。 也可以使用默认标记，例如“VirtualNetwork”、“AzureLoadBalancer”和“Internet”。 如果这是入口规则，则指定网络流量的来源。	字符串
sourceAddressPrefixes	CIDR 或源 IP 范围。	string[]
sourceApplicationSecurityGroups	指定为源的应用程序安全组。	ApplicationSecurityGroup[]
sourcePortRange	源端口或范围。 介于 0 和 65535 之间的整数或范围。 星号“*”也可用于匹配所有端口。	字符串
sourcePortRanges	源端口范围。	string[]

快速入门模板

以下快速入门模板部署此资源类型。

模板	描述
部署 Darktrace 自动缩放 vSensors	此模板允许你部署 Darktrace vSensors 的自动自动缩放部署

Terraform （AzAPI 提供程序）资源定义

可以使用目标操作部署 networkSecurityGroups/securityRules 资源类型：

• 资源组

有关每个 API 版本中已更改属性的列表，请参阅 更改日志。

资源格式

若要创建 Microsoft.Network/networkSecurityGroups/securityRules 资源，请将以下 Terraform 添加到模板。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/networkSecurityGroups/securityRules@2023-09-01"
  name = "string"
  body = jsonencode({
    properties = {
      access = "string"
      description = "string"
      destinationAddressPrefix = "string"
      destinationAddressPrefixes = [
        "string"
      ]
      destinationApplicationSecurityGroups = [
        {
          id = "string"
          location = "string"
          properties = {
          }
          tags = {
            {customized property} = "string"
          }
        }
      ]
      destinationPortRange = "string"
      destinationPortRanges = [
        "string"
      ]
      direction = "string"
      priority = int
      protocol = "string"
      sourceAddressPrefix = "string"
      sourceAddressPrefixes = [
        "string"
      ]
      sourceApplicationSecurityGroups = [
        {
          id = "string"
          location = "string"
          properties = {
          }
          tags = {
            {customized property} = "string"
          }
        }
      ]
      sourcePortRange = "string"
      sourcePortRanges = [
        "string"
      ]
    }
  })
}

属性值

ApplicationSecurityGroup

名字	描述	价值
id	资源 ID。	字符串
位置	资源位置。	字符串
性能	应用程序安全组的属性。	ApplicationSecurityGroupPropertiesFormat
标签	资源标记。	ResourceTags

ApplicationSecurityGroupPropertiesFormat

名字	描述	价值

Microsoft.Network/networkSecurityGroups/securityRules

名字	描述	价值
名字	资源名称	string （必需）
parent_id	此资源的父资源的 ID。	类型资源的 ID：networkSecurityGroups
性能	安全规则的属性。	SecurityRulePropertiesFormat
类型	资源类型	“Microsoft.Network/networkSecurityGroups/securityRules@2023-09-01”

ResourceTags

名字	描述	价值

SecurityRulePropertiesFormat

名字	描述	价值
访问	允许或拒绝网络流量。	“允许” “拒绝”（必需）
描述	此规则的说明。 限制为 140 个字符。	字符串
destinationAddressPrefix	目标地址前缀。 CIDR 或目标 IP 范围。 星号“*”还可用于匹配所有源 IP。 也可以使用默认标记，例如“VirtualNetwork”、“AzureLoadBalancer”和“Internet”。	字符串
destinationAddressPrefixes	目标地址前缀。 CIDR 或目标 IP 范围。	string[]
destinationApplicationSecurityGroups	指定为目标的应用程序安全组。	ApplicationSecurityGroup[]
destinationPortRange	目标端口或范围。 介于 0 和 65535 之间的整数或范围。 星号“*”也可用于匹配所有端口。	字符串
destinationPortRanges	目标端口范围。	string[]
方向	规则的方向。 该方向指定在传入或传出流量上是否评估规则。	“Inbound” “出站”（必需）
优先权	规则的优先级。 该值可以介于 100 和 4096 之间。 对于集合中的每个规则，优先级编号必须是唯一的。 优先级编号越低，规则优先级越高。	int （必需）
协议	此规则适用于的网络协议。	'*' “Ah” “Esp” “Icmp” “Tcp” “Udp”（必需）
sourceAddressPrefix	CIDR 或源 IP 范围。 星号“*”还可用于匹配所有源 IP。 也可以使用默认标记，例如“VirtualNetwork”、“AzureLoadBalancer”和“Internet”。 如果这是入口规则，则指定网络流量的来源。	字符串
sourceAddressPrefixes	CIDR 或源 IP 范围。	string[]
sourceApplicationSecurityGroups	指定为源的应用程序安全组。	ApplicationSecurityGroup[]
sourcePortRange	源端口或范围。 介于 0 和 65535 之间的整数或范围。 星号“*”也可用于匹配所有端口。	字符串
sourcePortRanges	源端口范围。	string[]