你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Microsoft.Network firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts

项目
12/09/2024

Bicep 资源定义

可以使用目标操作部署 firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts 资源类型：

资源组 - 请参阅资源组部署命令

有关每个 API 版本中已更改属性的列表，请参阅更改日志。

资源格式

若要创建 Microsoft.Network/firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts 资源，请将以下 Bicep 添加到模板。

resource symbolicname 'Microsoft.Network/firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts@2024-05-01' = {
  parent: resourceSymbolicName
  name: 'default'
  properties: {
    priority: int
    ruleCollections: [
      {
        name: 'string'
        priority: int
        ruleCollectionType: 'string'
        // For remaining properties, see FirewallPolicyRuleCollection objects
      }
    ]
  }
}

FirewallPolicyRuleCollection 对象

设置 ruleCollectionType 属性以指定对象的类型。

对于 FirewallPolicyFilterRuleCollection，请使用：

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyFilterRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

对于 FirewallPolicyNatRuleCollection，请使用：

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyNatRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

FirewallPolicyRule 对象

设置 ruleType 属性以指定对象的类型。

对于 applicationRule，请使用：

{
  destinationAddresses: [
    'string'
  ]
  fqdnTags: [
    'string'
  ]
  httpHeadersToInsert: [
    {
      headerName: 'string'
      headerValue: 'string'
    }
  ]
  protocols: [
    {
      port: int
      protocolType: 'string'
    }
  ]
  ruleType: 'ApplicationRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  targetFqdns: [
    'string'
  ]
  targetUrls: [
    'string'
  ]
  terminateTLS: bool
  webCategories: [
    'string'
  ]
}

对于 natRule，请使用：

{
  destinationAddresses: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NatRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  translatedAddress: 'string'
  translatedFqdn: 'string'
  translatedPort: 'string'
}

对于 NetworkRule，请使用：

{
  destinationAddresses: [
    'string'
  ]
  destinationFqdns: [
    'string'
  ]
  destinationIpGroups: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NetworkRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
}

属性值

ApplicationRule

名字	描述	价值
destinationAddresses	目标 IP 地址或服务标记的列表。	string[]
fqdnTags	此规则的 FQDN 标记列表。	string[]
httpHeadersToInsert	要插入的 HTTP/S 标头列表。	FirewallPolicyHttpHeaderToInsert[]
协议	应用程序协议数组。	FirewallPolicyRuleApplicationProtocol[]
ruleType	规则类型。	“ApplicationRule”（必需）
sourceAddresses	此规则的源 IP 地址列表。	string[]
sourceIpGroups	此规则的源 IpGroup 列表。	string[]
targetFqdns	此规则的 FQDN 列表。	string[]
targetUrls	此规则条件的 URL 列表。	string[]
terminateTLS	终止此规则的 TLS 连接。	bool
webCategories	目标 Azure Web 类别的列表。	string[]

FirewallPolicyFilterRuleCollection

名字	描述	价值
行动	筛选器规则集合的操作类型。	FirewallPolicyFilterRuleCollectionAction
ruleCollectionType	规则集合的类型。	“FirewallPolicyFilterRuleCollection”（必需）
规则	规则集合中包含的规则列表。	FirewallPolicyRule[]

FirewallPolicyFilterRuleCollectionAction

名字	描述	价值
类型	操作的类型。	“允许” “拒绝”

FirewallPolicyHttpHeaderToInsert

名字	描述	价值
headerName	包含标头的名称	字符串
headerValue	包含标头的值	字符串

FirewallPolicyNatRuleCollection

名字	描述	价值
行动	Nat 规则集合的操作类型。	FirewallPolicyNatRuleCollectionAction
ruleCollectionType	规则集合的类型。	“FirewallPolicyNatRuleCollection”（必需）
规则	规则集合中包含的规则列表。	FirewallPolicyRule[]

FirewallPolicyNatRuleCollectionAction

名字	描述	价值
类型	操作的类型。	“DNAT”

FirewallPolicyRule

名字	描述	价值
描述	规则的说明。	字符串
名字	规则的名称。	字符串
ruleType	对于 ApplicationRule，请设置为“ApplicationRule”。对于 natRule type，设置为“NatRule”。对于 networkRule类型，设置为“NetworkRule”。	“ApplicationRule” “NatRule” “NetworkRule”（必需）

FirewallPolicyRuleApplicationProtocol

名字	描述	价值
港口	协议的端口号不能大于 64000。	int 约束：最小值 = 0 最大值 = 64000
protocolType	协议类型。	“Http” “Https”

FirewallPolicyRuleCollection

名字	描述	价值
名字	规则集合的名称。	字符串
优先权	防火墙策略规则收集资源的优先级。	int 约束：最小值 = 100 最大值 = 65000
ruleCollectionType	对于 FirewallPolicyFilterRuleCollection类型，设置为“FirewallPolicyFilterRuleCollection”。对于 type FirewallPolicyNatRuleCollection，设置为“FirewallPolicyNatRuleCollection”。	“FirewallPolicyFilterRuleCollection” “FirewallPolicyNatRuleCollection”（必需）

FirewallPolicyRuleCollectionGroupDraftProperties

名字	描述	价值
优先权	防火墙策略规则收集组资源的优先级。	int 约束：最小值 = 100 最大值 = 65000
ruleCollections	防火墙策略规则集合组。	FirewallPolicyRuleCollection[]