Microsoft.Network firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts 2024-01-01
Bicep 資源定義
firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts 資源類型可以使用目標作業來部署:
- 資源群組 - 請參閱 資源群組部署命令
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.Network/firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts 資源,請將下列 Bicep 新增至範本。
resource symbolicname 'Microsoft.Network/firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts@2024-01-01' = {
parent: resourceSymbolicName
name: 'default'
properties: {
priority: int
ruleCollections: [
{
name: 'string'
priority: int
ruleCollectionType: 'string'
// For remaining properties, see FirewallPolicyRuleCollection objects
}
]
}
}
FirewallPolicyRule 物件
設定 ruleType 屬性,以指定物件的類型。
針對 ApplicationRule,請使用:
{
destinationAddresses: [
'string'
]
fqdnTags: [
'string'
]
httpHeadersToInsert: [
{
headerName: 'string'
headerValue: 'string'
}
]
protocols: [
{
port: int
protocolType: 'string'
}
]
ruleType: 'ApplicationRule'
sourceAddresses: [
'string'
]
sourceIpGroups: [
'string'
]
targetFqdns: [
'string'
]
targetUrls: [
'string'
]
terminateTLS: bool
webCategories: [
'string'
]
}
針對 NatRule,請使用:
{
destinationAddresses: [
'string'
]
destinationPorts: [
'string'
]
ipProtocols: [
'string'
]
ruleType: 'NatRule'
sourceAddresses: [
'string'
]
sourceIpGroups: [
'string'
]
translatedAddress: 'string'
translatedFqdn: 'string'
translatedPort: 'string'
}
針對 NetworkRule,請使用:
{
destinationAddresses: [
'string'
]
destinationFqdns: [
'string'
]
destinationIpGroups: [
'string'
]
destinationPorts: [
'string'
]
ipProtocols: [
'string'
]
ruleType: 'NetworkRule'
sourceAddresses: [
'string'
]
sourceIpGroups: [
'string'
]
}
FirewallPolicyRuleCollection 物件
設定 ruleCollectionType 屬性
針對 FirewallPolicyFilterRuleCollection,請使用:
{
action: {
type: 'string'
}
ruleCollectionType: 'FirewallPolicyFilterRuleCollection'
rules: [
{
description: 'string'
name: 'string'
ruleType: 'string'
// For remaining properties, see FirewallPolicyRule objects
}
]
}
針對 FirewallPolicyNatRuleCollection,請使用:
{
action: {
type: 'string'
}
ruleCollectionType: 'FirewallPolicyNatRuleCollection'
rules: [
{
description: 'string'
name: 'string'
ruleType: 'string'
// For remaining properties, see FirewallPolicyRule objects
}
]
}
屬性值
ApplicationRule
名字 | 描述 | 價值 |
---|---|---|
destinationAddresses | 目的地 IP 位址或服務標籤的清單。 | string[] |
fqdnTags | 此規則的 FQDN 標籤清單。 | string[] |
httpHeadersToInsert | 要插入的 HTTP/S 標頭清單。 | FirewallPolicyHttpHeaderToInsert[] |
協定 | 應用程式通訊協議的陣列。 | FirewallPolicyRuleApplicationProtocol[] |
ruleType | 規則類型。 | 'ApplicationRule' (必要) |
sourceAddresses | 此規則的來源IP位址清單。 | string[] |
sourceIpGroups | 此規則的來源 IpGroup 清單。 | string[] |
targetFqdns | 此規則的 FQDN 清單。 | string[] |
targetUrls | 此規則條件的 URL 清單。 | string[] |
terminateTLS | 終止此規則的 TLS 連線。 | bool |
webCategories | 目的地 Azure Web 類別清單。 | string[] |
FirewallPolicyFilterRuleCollection
名字 | 描述 | 價值 |
---|---|---|
行動 | 篩選規則集合的動作類型。 | FirewallPolicyFilterRuleCollectionAction |
ruleCollectionType | 規則集合的類型。 | 'FirewallPolicyFilterRuleCollection' (必要) |
規則 | 規則集合中包含的規則清單。 | FirewallPolicyRule[] |
FirewallPolicyFilterRuleCollectionAction
名字 | 描述 | 價值 |
---|---|---|
類型 | 動作的類型。 | 'Allow' 'Deny' |
FirewallPolicyHttpHeaderToInsert
名字 | 描述 | 價值 |
---|---|---|
headerName | 包含標頭的名稱 | 字串 |
headerValue | 包含標頭的值 | 字串 |
FirewallPolicyNatRuleCollection
名字 | 描述 | 價值 |
---|---|---|
行動 | Nat 規則集合的動作類型。 | FirewallPolicyNatRuleCollectionAction |
ruleCollectionType | 規則集合的類型。 | 'FirewallPolicyNatRuleCollection' (必要) |
規則 | 規則集合中包含的規則清單。 | FirewallPolicyRule[] |
FirewallPolicyNatRuleCollectionAction
名字 | 描述 | 價值 |
---|---|---|
類型 | 動作的類型。 | 'DNAT' |
FirewallPolicyRule
名字 | 描述 | 價值 |
---|---|---|
描述 | 規則的描述。 | 字串 |
名字 | 規則的名稱。 | 字串 |
ruleType | 針對 applicationRule 類型設定為 'ApplicationRule',。 針對 natRule 類型設定為 『NatRule』,。 針對 networkRule 類型 設定為 'NetworkRule',。 | 'ApplicationRule' 'NatRule' 'NetworkRule' (必要) |
FirewallPolicyRuleApplicationProtocol
名字 | 描述 | 價值 |
---|---|---|
港口 | 通訊協定的埠號碼不能大於 64000。 | int 約束: 最小值 = 0 最大值 = 64000 |
protocolType | 通訊協定類型。 | 'Http' 'Https' |
FirewallPolicyRuleCollection
名字 | 描述 | 價值 |
---|---|---|
名字 | 規則集合的名稱。 | 字串 |
優先權 | 防火牆原則規則集合資源的優先順序。 | int 約束: 最小值 = 100 最大值 = 65000 |
ruleCollectionType | 針對 FirewallPolicyFilterRuleCollection類型設定為 'FirewallPolicyFilterRuleCollection'。 針對 type FirewallPolicyNatRuleCollection,設定為 'FirewallPolicyNatRuleCollection'。 | 'FirewallPolicyFilterRuleCollection' 'FirewallPolicyNatRuleCollection' (必要) |
FirewallPolicyRuleCollectionGroupDraftProperties
名字 | 描述 | 價值 |
---|---|---|
優先權 | 防火牆原則規則集合群組資源的優先順序。 | int 約束: 最小值 = 100 最大值 = 65000 |
ruleCollections | 防火牆原則規則集合群組。 | FirewallPolicyRuleCollection[] |
Microsoft.Network/firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts
名字 | 描述 | 價值 |
---|---|---|
名字 | 資源名稱 | 'default' (必要) |
父母 | 在 Bicep 中,您可以指定子資源的父資源。 只有在父資源外部宣告子資源時,才需要新增這個屬性。 如需詳細資訊,請參閱 父資源外部的子資源。 |
類型資源的符號名稱:firewallPolicies/ruleCollectionGroups |
性能 | 防火牆原則規則集合群組的屬性。 | FirewallPolicyRuleCollectionGroupDraftProperties |
NatRule
名字 | 描述 | 價值 |
---|---|---|
destinationAddresses | 目的地 IP 位址或服務標籤的清單。 | string[] |
destinationPorts | 目的地埠清單。 | string[] |
ipProtocols | FirewallPolicyRuleNetworkProtocols 的陣列。 | 包含任何的字串數組: 'Any' 'ICMP' 'TCP' 'UDP' |
ruleType | 規則類型。 | 'NatRule' (必要) |
sourceAddresses | 此規則的來源IP位址清單。 | string[] |
sourceIpGroups | 此規則的來源 IpGroup 清單。 | string[] |
translatedAddress | 此 NAT 規則的翻譯位址。 | 字串 |
translatedFqdn | 此 NAT 規則的已翻譯 FQDN。 | 字串 |
translatedPort | 此 NAT 規則的轉譯埠。 | 字串 |
NetworkRule
名字 | 描述 | 價值 |
---|---|---|
destinationAddresses | 目的地 IP 位址或服務標籤的清單。 | string[] |
destinationFqdns | 目的地 FQDN 的清單。 | string[] |
destinationIpGroups | 此規則的目的地 IpGroup 清單。 | string[] |
destinationPorts | 目的地埠清單。 | string[] |
ipProtocols | FirewallPolicyRuleNetworkProtocols 的陣列。 | 包含任何的字串數組: 'Any' 'ICMP' 'TCP' 'UDP' |
ruleType | 規則類型。 | 'NetworkRule' (必要) |
sourceAddresses | 此規則的來源IP位址清單。 | string[] |
sourceIpGroups | 此規則的來源 IpGroup 清單。 | string[] |
ARM 樣本資源定義
firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts 資源類型可以使用目標作業來部署:
- 資源群組 - 請參閱 資源群組部署命令
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.Network/firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts 資源,請將下列 JSON 新增至範本。
{
"type": "Microsoft.Network/firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts",
"apiVersion": "2024-01-01",
"name": "string",
"properties": {
"priority": "int",
"ruleCollections": [ {
"name": "string",
"priority": "int",
"ruleCollectionType": "string"
// For remaining properties, see FirewallPolicyRuleCollection objects
} ]
}
}
FirewallPolicyRule 物件
設定 ruleType 屬性,以指定物件的類型。
針對 ApplicationRule,請使用:
{
"destinationAddresses": [ "string" ],
"fqdnTags": [ "string" ],
"httpHeadersToInsert": [
{
"headerName": "string",
"headerValue": "string"
}
],
"protocols": [
{
"port": "int",
"protocolType": "string"
}
],
"ruleType": "ApplicationRule",
"sourceAddresses": [ "string" ],
"sourceIpGroups": [ "string" ],
"targetFqdns": [ "string" ],
"targetUrls": [ "string" ],
"terminateTLS": "bool",
"webCategories": [ "string" ]
}
針對 NatRule,請使用:
{
"destinationAddresses": [ "string" ],
"destinationPorts": [ "string" ],
"ipProtocols": [ "string" ],
"ruleType": "NatRule",
"sourceAddresses": [ "string" ],
"sourceIpGroups": [ "string" ],
"translatedAddress": "string",
"translatedFqdn": "string",
"translatedPort": "string"
}
針對 NetworkRule,請使用:
{
"destinationAddresses": [ "string" ],
"destinationFqdns": [ "string" ],
"destinationIpGroups": [ "string" ],
"destinationPorts": [ "string" ],
"ipProtocols": [ "string" ],
"ruleType": "NetworkRule",
"sourceAddresses": [ "string" ],
"sourceIpGroups": [ "string" ]
}
FirewallPolicyRuleCollection 物件
設定 ruleCollectionType 屬性
針對 FirewallPolicyFilterRuleCollection,請使用:
{
"action": {
"type": "string"
},
"ruleCollectionType": "FirewallPolicyFilterRuleCollection",
"rules": [ {
"description": "string",
"name": "string",
"ruleType": "string"
// For remaining properties, see FirewallPolicyRule objects
} ]
}
針對 FirewallPolicyNatRuleCollection,請使用:
{
"action": {
"type": "string"
},
"ruleCollectionType": "FirewallPolicyNatRuleCollection",
"rules": [ {
"description": "string",
"name": "string",
"ruleType": "string"
// For remaining properties, see FirewallPolicyRule objects
} ]
}
屬性值
ApplicationRule
名字 | 描述 | 價值 |
---|---|---|
destinationAddresses | 目的地 IP 位址或服務標籤的清單。 | string[] |
fqdnTags | 此規則的 FQDN 標籤清單。 | string[] |
httpHeadersToInsert | 要插入的 HTTP/S 標頭清單。 | FirewallPolicyHttpHeaderToInsert[] |
協定 | 應用程式通訊協議的陣列。 | FirewallPolicyRuleApplicationProtocol[] |
ruleType | 規則類型。 | 'ApplicationRule' (必要) |
sourceAddresses | 此規則的來源IP位址清單。 | string[] |
sourceIpGroups | 此規則的來源 IpGroup 清單。 | string[] |
targetFqdns | 此規則的 FQDN 清單。 | string[] |
targetUrls | 此規則條件的 URL 清單。 | string[] |
terminateTLS | 終止此規則的 TLS 連線。 | bool |
webCategories | 目的地 Azure Web 類別清單。 | string[] |
FirewallPolicyFilterRuleCollection
名字 | 描述 | 價值 |
---|---|---|
行動 | 篩選規則集合的動作類型。 | FirewallPolicyFilterRuleCollectionAction |
ruleCollectionType | 規則集合的類型。 | 'FirewallPolicyFilterRuleCollection' (必要) |
規則 | 規則集合中包含的規則清單。 | FirewallPolicyRule[] |
FirewallPolicyFilterRuleCollectionAction
名字 | 描述 | 價值 |
---|---|---|
類型 | 動作的類型。 | 'Allow' 'Deny' |
FirewallPolicyHttpHeaderToInsert
名字 | 描述 | 價值 |
---|---|---|
headerName | 包含標頭的名稱 | 字串 |
headerValue | 包含標頭的值 | 字串 |
FirewallPolicyNatRuleCollection
名字 | 描述 | 價值 |
---|---|---|
行動 | Nat 規則集合的動作類型。 | FirewallPolicyNatRuleCollectionAction |
ruleCollectionType | 規則集合的類型。 | 'FirewallPolicyNatRuleCollection' (必要) |
規則 | 規則集合中包含的規則清單。 | FirewallPolicyRule[] |
FirewallPolicyNatRuleCollectionAction
名字 | 描述 | 價值 |
---|---|---|
類型 | 動作的類型。 | 'DNAT' |
FirewallPolicyRule
名字 | 描述 | 價值 |
---|---|---|
描述 | 規則的描述。 | 字串 |
名字 | 規則的名稱。 | 字串 |
ruleType | 針對 applicationRule 類型設定為 'ApplicationRule',。 針對 natRule 類型設定為 『NatRule』,。 針對 networkRule 類型 設定為 'NetworkRule',。 | 'ApplicationRule' 'NatRule' 'NetworkRule' (必要) |
FirewallPolicyRuleApplicationProtocol
名字 | 描述 | 價值 |
---|---|---|
港口 | 通訊協定的埠號碼不能大於 64000。 | int 約束: 最小值 = 0 最大值 = 64000 |
protocolType | 通訊協定類型。 | 'Http' 'Https' |
FirewallPolicyRuleCollection
名字 | 描述 | 價值 |
---|---|---|
名字 | 規則集合的名稱。 | 字串 |
優先權 | 防火牆原則規則集合資源的優先順序。 | int 約束: 最小值 = 100 最大值 = 65000 |
ruleCollectionType | 針對 FirewallPolicyFilterRuleCollection類型設定為 'FirewallPolicyFilterRuleCollection'。 針對 type FirewallPolicyNatRuleCollection,設定為 'FirewallPolicyNatRuleCollection'。 | 'FirewallPolicyFilterRuleCollection' 'FirewallPolicyNatRuleCollection' (必要) |
FirewallPolicyRuleCollectionGroupDraftProperties
名字 | 描述 | 價值 |
---|---|---|
優先權 | 防火牆原則規則集合群組資源的優先順序。 | int 約束: 最小值 = 100 最大值 = 65000 |
ruleCollections | 防火牆原則規則集合群組。 | FirewallPolicyRuleCollection[] |
Microsoft.Network/firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts
名字 | 描述 | 價值 |
---|---|---|
apiVersion | API 版本 | '2024-01-01' |
名字 | 資源名稱 | 'default' (必要) |
性能 | 防火牆原則規則集合群組的屬性。 | FirewallPolicyRuleCollectionGroupDraftProperties |
類型 | 資源類型 | 'Microsoft.Network/firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts' |
NatRule
名字 | 描述 | 價值 |
---|---|---|
destinationAddresses | 目的地 IP 位址或服務標籤的清單。 | string[] |
destinationPorts | 目的地埠清單。 | string[] |
ipProtocols | FirewallPolicyRuleNetworkProtocols 的陣列。 | 包含任何的字串數組: 'Any' 'ICMP' 'TCP' 'UDP' |
ruleType | 規則類型。 | 'NatRule' (必要) |
sourceAddresses | 此規則的來源IP位址清單。 | string[] |
sourceIpGroups | 此規則的來源 IpGroup 清單。 | string[] |
translatedAddress | 此 NAT 規則的翻譯位址。 | 字串 |
translatedFqdn | 此 NAT 規則的已翻譯 FQDN。 | 字串 |
translatedPort | 此 NAT 規則的轉譯埠。 | 字串 |
NetworkRule
名字 | 描述 | 價值 |
---|---|---|
destinationAddresses | 目的地 IP 位址或服務標籤的清單。 | string[] |
destinationFqdns | 目的地 FQDN 的清單。 | string[] |
destinationIpGroups | 此規則的目的地 IpGroup 清單。 | string[] |
destinationPorts | 目的地埠清單。 | string[] |
ipProtocols | FirewallPolicyRuleNetworkProtocols 的陣列。 | 包含任何的字串數組: 'Any' 'ICMP' 'TCP' 'UDP' |
ruleType | 規則類型。 | 'NetworkRule' (必要) |
sourceAddresses | 此規則的來源IP位址清單。 | string[] |
sourceIpGroups | 此規則的來源 IpGroup 清單。 | string[] |
Terraform (AzAPI 提供者) 資源定義
firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts 資源類型可以使用目標作業來部署:
- 資源群組
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔。
資源格式
若要建立Microsoft.Network/firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts 資源,請將下列 Terraform 新增至範本。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Network/firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts@2024-01-01"
name = "string"
body = jsonencode({
properties = {
priority = int
ruleCollections = [
{
name = "string"
priority = int
ruleCollectionType = "string"
// For remaining properties, see FirewallPolicyRuleCollection objects
}
]
}
})
}
FirewallPolicyRule 物件
設定 ruleType 屬性,以指定物件的類型。
針對 ApplicationRule,請使用:
{
destinationAddresses = [
"string"
]
fqdnTags = [
"string"
]
httpHeadersToInsert = [
{
headerName = "string"
headerValue = "string"
}
]
protocols = [
{
port = int
protocolType = "string"
}
]
ruleType = "ApplicationRule"
sourceAddresses = [
"string"
]
sourceIpGroups = [
"string"
]
targetFqdns = [
"string"
]
targetUrls = [
"string"
]
terminateTLS = bool
webCategories = [
"string"
]
}
針對 NatRule,請使用:
{
destinationAddresses = [
"string"
]
destinationPorts = [
"string"
]
ipProtocols = [
"string"
]
ruleType = "NatRule"
sourceAddresses = [
"string"
]
sourceIpGroups = [
"string"
]
translatedAddress = "string"
translatedFqdn = "string"
translatedPort = "string"
}
針對 NetworkRule,請使用:
{
destinationAddresses = [
"string"
]
destinationFqdns = [
"string"
]
destinationIpGroups = [
"string"
]
destinationPorts = [
"string"
]
ipProtocols = [
"string"
]
ruleType = "NetworkRule"
sourceAddresses = [
"string"
]
sourceIpGroups = [
"string"
]
}
FirewallPolicyRuleCollection 物件
設定 ruleCollectionType 屬性
針對 FirewallPolicyFilterRuleCollection,請使用:
{
action = {
type = "string"
}
ruleCollectionType = "FirewallPolicyFilterRuleCollection"
rules = [
{
description = "string"
name = "string"
ruleType = "string"
// For remaining properties, see FirewallPolicyRule objects
}
]
}
針對 FirewallPolicyNatRuleCollection,請使用:
{
action = {
type = "string"
}
ruleCollectionType = "FirewallPolicyNatRuleCollection"
rules = [
{
description = "string"
name = "string"
ruleType = "string"
// For remaining properties, see FirewallPolicyRule objects
}
]
}
屬性值
ApplicationRule
名字 | 描述 | 價值 |
---|---|---|
destinationAddresses | 目的地 IP 位址或服務標籤的清單。 | string[] |
fqdnTags | 此規則的 FQDN 標籤清單。 | string[] |
httpHeadersToInsert | 要插入的 HTTP/S 標頭清單。 | FirewallPolicyHttpHeaderToInsert[] |
協定 | 應用程式通訊協議的陣列。 | FirewallPolicyRuleApplicationProtocol[] |
ruleType | 規則類型。 | 'ApplicationRule' (必要) |
sourceAddresses | 此規則的來源IP位址清單。 | string[] |
sourceIpGroups | 此規則的來源 IpGroup 清單。 | string[] |
targetFqdns | 此規則的 FQDN 清單。 | string[] |
targetUrls | 此規則條件的 URL 清單。 | string[] |
terminateTLS | 終止此規則的 TLS 連線。 | bool |
webCategories | 目的地 Azure Web 類別清單。 | string[] |
FirewallPolicyFilterRuleCollection
名字 | 描述 | 價值 |
---|---|---|
行動 | 篩選規則集合的動作類型。 | FirewallPolicyFilterRuleCollectionAction |
ruleCollectionType | 規則集合的類型。 | 'FirewallPolicyFilterRuleCollection' (必要) |
規則 | 規則集合中包含的規則清單。 | FirewallPolicyRule[] |
FirewallPolicyFilterRuleCollectionAction
名字 | 描述 | 價值 |
---|---|---|
類型 | 動作的類型。 | 'Allow' 'Deny' |
FirewallPolicyHttpHeaderToInsert
名字 | 描述 | 價值 |
---|---|---|
headerName | 包含標頭的名稱 | 字串 |
headerValue | 包含標頭的值 | 字串 |
FirewallPolicyNatRuleCollection
名字 | 描述 | 價值 |
---|---|---|
行動 | Nat 規則集合的動作類型。 | FirewallPolicyNatRuleCollectionAction |
ruleCollectionType | 規則集合的類型。 | 'FirewallPolicyNatRuleCollection' (必要) |
規則 | 規則集合中包含的規則清單。 | FirewallPolicyRule[] |
FirewallPolicyNatRuleCollectionAction
名字 | 描述 | 價值 |
---|---|---|
類型 | 動作的類型。 | 'DNAT' |
FirewallPolicyRule
名字 | 描述 | 價值 |
---|---|---|
描述 | 規則的描述。 | 字串 |
名字 | 規則的名稱。 | 字串 |
ruleType | 針對 applicationRule 類型設定為 'ApplicationRule',。 針對 natRule 類型設定為 『NatRule』,。 針對 networkRule 類型 設定為 'NetworkRule',。 | 'ApplicationRule' 'NatRule' 'NetworkRule' (必要) |
FirewallPolicyRuleApplicationProtocol
名字 | 描述 | 價值 |
---|---|---|
港口 | 通訊協定的埠號碼不能大於 64000。 | int 約束: 最小值 = 0 最大值 = 64000 |
protocolType | 通訊協定類型。 | 'Http' 'Https' |
FirewallPolicyRuleCollection
名字 | 描述 | 價值 |
---|---|---|
名字 | 規則集合的名稱。 | 字串 |
優先權 | 防火牆原則規則集合資源的優先順序。 | int 約束: 最小值 = 100 最大值 = 65000 |
ruleCollectionType | 針對 FirewallPolicyFilterRuleCollection類型設定為 'FirewallPolicyFilterRuleCollection'。 針對 type FirewallPolicyNatRuleCollection,設定為 'FirewallPolicyNatRuleCollection'。 | 'FirewallPolicyFilterRuleCollection' 'FirewallPolicyNatRuleCollection' (必要) |
FirewallPolicyRuleCollectionGroupDraftProperties
名字 | 描述 | 價值 |
---|---|---|
優先權 | 防火牆原則規則集合群組資源的優先順序。 | int 約束: 最小值 = 100 最大值 = 65000 |
ruleCollections | 防火牆原則規則集合群組。 | FirewallPolicyRuleCollection[] |
Microsoft.Network/firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts
名字 | 描述 | 價值 |
---|---|---|
名字 | 資源名稱 | 'default' (必要) |
parent_id | 此資源為父系之資源的標識碼。 | 類型資源的標識碼:firewallPolicies/ruleCollectionGroups |
性能 | 防火牆原則規則集合群組的屬性。 | FirewallPolicyRuleCollectionGroupDraftProperties |
類型 | 資源類型 | “Microsoft.Network/firewallPolicies/ruleCollectionGroups/ruleCollectionGroupDrafts@2024-01-01” |
NatRule
名字 | 描述 | 價值 |
---|---|---|
destinationAddresses | 目的地 IP 位址或服務標籤的清單。 | string[] |
destinationPorts | 目的地埠清單。 | string[] |
ipProtocols | FirewallPolicyRuleNetworkProtocols 的陣列。 | 包含任何的字串數組: 'Any' 'ICMP' 'TCP' 'UDP' |
ruleType | 規則類型。 | 'NatRule' (必要) |
sourceAddresses | 此規則的來源IP位址清單。 | string[] |
sourceIpGroups | 此規則的來源 IpGroup 清單。 | string[] |
translatedAddress | 此 NAT 規則的翻譯位址。 | 字串 |
translatedFqdn | 此 NAT 規則的已翻譯 FQDN。 | 字串 |
translatedPort | 此 NAT 規則的轉譯埠。 | 字串 |
NetworkRule
名字 | 描述 | 價值 |
---|---|---|
destinationAddresses | 目的地 IP 位址或服務標籤的清單。 | string[] |
destinationFqdns | 目的地 FQDN 的清單。 | string[] |
destinationIpGroups | 此規則的目的地 IpGroup 清單。 | string[] |
destinationPorts | 目的地埠清單。 | string[] |
ipProtocols | FirewallPolicyRuleNetworkProtocols 的陣列。 | 包含任何的字串數組: 'Any' 'ICMP' 'TCP' 'UDP' |
ruleType | 規則類型。 | 'NetworkRule' (必要) |
sourceAddresses | 此規則的來源IP位址清單。 | string[] |
sourceIpGroups | 此規則的來源 IpGroup 清單。 | string[] |