你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

az network front-door waf-policy managed-rules

注意

此参考是 Azure CLI（版本 2.57.0 或更高版本）的前门扩展的一部分。 该扩展将在首次运行 az network front-door waf-policy managed-rules 命令时自动安装。 详细了解扩展。

更改和查看与 WAF 策略关联的托管规则集。

命令

名称	说明	类型	Status
az network front-door waf-policy managed-rules add	将托管规则集添加到 WAF 策略。	扩展	GA
az network front-door waf-policy managed-rules exclusion	在托管规则集中查看和更改托管规则集、规则组或规则的排除项。	扩展	GA
az network front-door waf-policy managed-rules exclusion add	在托管规则集中的托管规则集、规则组或规则上添加排除项。	扩展	GA
az network front-door waf-policy managed-rules exclusion list	列出托管规则集、规则组或托管规则集中的规则的排除项。	扩展	GA
az network front-door waf-policy managed-rules exclusion remove	删除托管规则集、规则组或托管规则集中的规则的排除项。	扩展	GA
az network front-door waf-policy managed-rules list	显示哪些托管规则集应用于 WAF 策略。	扩展	GA
az network front-door waf-policy managed-rules override	查看和更改托管规则集中的托管规则的替代。	扩展	GA
az network front-door waf-policy managed-rules override add	在托管规则集中的托管规则上添加替代。	扩展	GA
az network front-door waf-policy managed-rules override list	列出托管规则集中托管规则的替代。	扩展	GA
az network front-door waf-policy managed-rules override remove	删除托管规则集中托管规则的替代。	扩展	GA
az network front-door waf-policy managed-rules remove	从 WAF 策略中删除托管规则集。	扩展	GA

az network front-door waf-policy managed-rules add

将托管规则集添加到 WAF 策略。

使用“az network front-door waf-policy managed-rule-definition list”查看可用的托管规则集。

az network front-door waf-policy managed-rules add --type
                                                   --version
                                                   [--action {Block, Log, Redirect}]
                                                   [--ids]
                                                   [--policy-name]
                                                   [--resource-group]
                                                   [--subscription]

必需参数

--type

要使用的规则集类型。

--version

规则集版本。

可选参数

--action

应用的规则集的操作，仅适用于版本 2.0 或更高版本的Microsoft_DefaultRuleSet。

接受的值: Block, Log, Redirect

--ids

一个或多个资源 ID（以空格分隔）。 它应该是包含“Resource Id”参数的所有信息的完整资源 ID。 应提供 --ids 或其他“Resource Id”参数。

--policy-name

WAF 策略的名称。 名称必须以字母开头，并且仅包含字母和数字。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az network front-door waf-policy managed-rules list

显示哪些托管规则集应用于 WAF 策略。

az network front-door waf-policy managed-rules list --policy-name
                                                    --resource-group

必需参数

--policy-name

WAF 策略的名称。 名称必须以字母开头，并且仅包含字母和数字。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az network front-door waf-policy managed-rules remove

从 WAF 策略中删除托管规则集。

az network front-door waf-policy managed-rules remove --type
                                                      [--ids]
                                                      [--policy-name]
                                                      [--resource-group]
                                                      [--subscription]

必需参数

--type

要删除的规则集的 ID。

可选参数

--ids

一个或多个资源 ID（以空格分隔）。 它应该是包含“Resource Id”参数的所有信息的完整资源 ID。 应提供 --ids 或其他“Resource Id”参数。

--policy-name

WAF 策略的名称。 名称必须以字母开头，并且仅包含字母和数字。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。