Microsoft.Network firewallPolicies/ruleCollectionGroups

發行項
10/26/2024

Bicep 資源定義

firewallPolicies/ruleCollectionGroups 資源類型可以使用目標作業來部署：

資源群組 - 請參閱資源群組部署命令

如需每個 API 版本中已變更屬性的清單，請參閱變更記錄檔。

資源格式

若要建立 Microsoft.Network/firewallPolicies/ruleCollectionGroups 資源，請將下列 Bicep 新增至範本。

resource symbolicname 'Microsoft.Network/firewallPolicies/ruleCollectionGroups@2024-03-01' = {
  name: 'string'
  properties: {
    priority: int
    ruleCollections: [
      {
        name: 'string'
        priority: int
        ruleCollectionType: 'string'
        // For remaining properties, see FirewallPolicyRuleCollection objects
      }
    ]
  }
}

FirewallPolicyRule 物件

設定 ruleType 屬性，以指定物件的類型。

針對 ApplicationRule，請使用：

{
  destinationAddresses: [
    'string'
  ]
  fqdnTags: [
    'string'
  ]
  httpHeadersToInsert: [
    {
      headerName: 'string'
      headerValue: 'string'
    }
  ]
  protocols: [
    {
      port: int
      protocolType: 'string'
    }
  ]
  ruleType: 'ApplicationRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  targetFqdns: [
    'string'
  ]
  targetUrls: [
    'string'
  ]
  terminateTLS: bool
  webCategories: [
    'string'
  ]
}

針對 NatRule，請使用：

{
  destinationAddresses: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NatRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  translatedAddress: 'string'
  translatedFqdn: 'string'
  translatedPort: 'string'
}

針對 NetworkRule，請使用：

{
  destinationAddresses: [
    'string'
  ]
  destinationFqdns: [
    'string'
  ]
  destinationIpGroups: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NetworkRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
}

FirewallPolicyRuleCollection 物件

設定 ruleCollectionType 屬性 ruleCollectionType，以指定物件的類型。

針對 FirewallPolicyFilterRuleCollection，請使用：

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyFilterRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

針對 FirewallPolicyNatRuleCollection，請使用：

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyNatRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

屬性值

ApplicationRule

名字	描述	價值
destinationAddresses	目的地 IP 位址或服務標籤的清單。	string[]
fqdnTags	此規則的 FQDN 標籤清單。	string[]
httpHeadersToInsert	要插入的 HTTP/S 標頭清單。	FirewallPolicyHttpHeaderToInsert[]
協定	應用程式通訊協議的陣列。	FirewallPolicyRuleApplicationProtocol[]
ruleType	規則類型。	'ApplicationRule' （必要）
sourceAddresses	此規則的來源IP位址清單。	string[]
sourceIpGroups	此規則的來源 IpGroup 清單。	string[]
targetFqdns	此規則的 FQDN 清單。	string[]
targetUrls	此規則條件的 URL 清單。	string[]
terminateTLS	終止此規則的 TLS 連線。	bool
webCategories	目的地 Azure Web 類別清單。	string[]

FirewallPolicyFilterRuleCollection

名字	描述	價值
行動	篩選規則集合的動作類型。	FirewallPolicyFilterRuleCollectionAction
ruleCollectionType	規則集合的類型。	'FirewallPolicyFilterRuleCollection' （必要）
規則	規則集合中包含的規則清單。	FirewallPolicyRule[]

FirewallPolicyFilterRuleCollectionAction

名字	描述	價值
類型	動作的類型。	'Allow' 'Deny'

FirewallPolicyHttpHeaderToInsert

名字	描述	價值
headerName	包含標頭的名稱	字串
headerValue	包含標頭的值	字串

FirewallPolicyNatRuleCollection

名字	描述	價值
行動	Nat 規則集合的動作類型。	FirewallPolicyNatRuleCollectionAction
ruleCollectionType	規則集合的類型。	'FirewallPolicyNatRuleCollection' （必要）
規則	規則集合中包含的規則清單。	FirewallPolicyRule[]

FirewallPolicyNatRuleCollectionAction

名字	描述	價值
類型	動作的類型。	'DNAT'

FirewallPolicyRule

名字	描述	價值
描述	規則的描述。	字串
名字	規則的名稱。	字串
ruleType	針對 applicationRule 類型設定為 'ApplicationRule'，。針對 natRule 類型設定為『NatRule』，。針對 networkRule 類型設定為 'NetworkRule'，。	'ApplicationRule' 'NatRule' 'NetworkRule' （必要）

FirewallPolicyRuleApplicationProtocol

名字	描述	價值
港口	通訊協定的埠號碼不能大於 64000。	int 約束：最小值 = 0 最大值 = 64000
protocolType	通訊協定類型。	'Http' 'Https'

FirewallPolicyRuleCollection

名字	描述	價值
名字	規則集合的名稱。	字串
優先權	防火牆原則規則集合資源的優先順序。	int 約束：最小值 = 100 最大值 = 65000
ruleCollectionType	針對 FirewallPolicyFilterRuleCollection類型設定為 'FirewallPolicyFilterRuleCollection'。針對 type FirewallPolicyNatRuleCollection，設定為 'FirewallPolicyNatRuleCollection'。	'FirewallPolicyFilterRuleCollection' 'FirewallPolicyNatRuleCollection' （必要）

FirewallPolicyRuleCollectionGroupProperties

名字	描述	價值
優先權	防火牆原則規則集合群組資源的優先順序。	int 約束：最小值 = 100 最大值 = 65000
ruleCollections	防火牆原則規則集合群組。	FirewallPolicyRuleCollection[]

Microsoft.Network/firewallPolicies/ruleCollectionGroups

名字	描述	價值
名字	資源名稱	字串（必要）
父母	在 Bicep 中，您可以指定子資源的父資源。只有在父資源外部宣告子資源時，才需要新增這個屬性。如需詳細資訊，請參閱父資源外部的子資源。	類型的資源符號名稱：firewallPolicies
性能	防火牆原則規則集合群組的屬性。	FirewallPolicyRuleCollectionGroupProperties

NatRule

名字	描述	價值
destinationAddresses	目的地 IP 位址或服務標籤的清單。	string[]
destinationPorts	目的地埠清單。	string[]
ipProtocols	FirewallPolicyRuleNetworkProtocols 的陣列。	包含任何的字串數組： 'Any' 'ICMP' 'TCP' 'UDP'
ruleType	規則類型。	'NatRule' （必要）
sourceAddresses	此規則的來源IP位址清單。	string[]
sourceIpGroups	此規則的來源 IpGroup 清單。	string[]
translatedAddress	此 NAT 規則的翻譯位址。	字串
translatedFqdn	此 NAT 規則的已翻譯 FQDN。	字串
translatedPort	此 NAT 規則的轉譯埠。	字串

NetworkRule

名字	描述	價值
destinationAddresses	目的地 IP 位址或服務標籤的清單。	string[]
destinationFqdns	目的地 FQDN 的清單。	string[]
destinationIpGroups	此規則的目的地 IpGroup 清單。	string[]
destinationPorts	目的地埠清單。	string[]
ipProtocols	FirewallPolicyRuleNetworkProtocols 的陣列。	包含任何的字串數組： 'Any' 'ICMP' 'TCP' 'UDP'
ruleType	規則類型。	'NetworkRule' （必要）
sourceAddresses	此規則的來源IP位址清單。	string[]
sourceIpGroups	此規則的來源 IpGroup 清單。	string[]

快速入門範例

下列快速入門範例會部署此資源類型。

Bicep 檔案	描述
使用規則和 Ipgroups 建立防火牆和 FirewallPolicy	此範本會部署具有防火牆原則的 Azure 防火牆（包括多個應用程式和網路規則），以參考應用程式和網路規則中的 IP 群組。
安全虛擬中樞	此範本會使用 Azure 防火牆建立安全的虛擬中樞，以保護目的地為因特網的雲端網路流量。
SharePoint 訂閱 / 2019 / 2016 完整設定	建立 DC、SQL Server 2022，以及從 1 到 5 部伺服器（s）裝載 SharePoint 訂閱 /2019 / 2016 伺服器數位，其中包含廣泛的設定，包括受信任的驗證、具有個人網站的使用者配置檔、OAuth 信任（使用憑證）、裝載高信任載入巨集的專用 IIS 網站等等...已安裝最新版本的密鑰軟體（包括 Fiddler、vscode、np++、7zip、ULS Viewer）。 SharePoint 機器有額外的微調，使其立即可供使用（遠端管理工具、Edge 和 Chrome 的自定義原則、快捷方式等等...）。
適用於 Azure 防火牆進階測試環境	此範本會建立具有進階功能的 Azure 防火牆進階和防火牆原則，例如入侵檢測（IDPS）、TLS 檢查和 Web 類別篩選
使用 Azure 防火牆作為中樞 & 輪輻拓撲中的 DNS Proxy	此範例示範如何使用 Azure 防火牆在 Azure 中部署中樞輪輻拓撲。中樞虛擬網路可作為透過虛擬網路對等互連連線到中樞虛擬網路之許多輪輻虛擬網路的中央點。

ARM 樣本資源定義

firewallPolicies/ruleCollectionGroups 資源類型可以使用目標作業來部署：

資源群組 - 請參閱資源群組部署命令

如需每個 API 版本中已變更屬性的清單，請參閱變更記錄檔。

資源格式

若要建立 Microsoft.Network/firewallPolicies/ruleCollectionGroups 資源，請將下列 JSON 新增至範本。

{
  "type": "Microsoft.Network/firewallPolicies/ruleCollectionGroups",
  "apiVersion": "2024-03-01",
  "name": "string",
  "properties": {
    "priority": "int",
    "ruleCollections": [ {
      "name": "string",
      "priority": "int",
      "ruleCollectionType": "string"
      // For remaining properties, see FirewallPolicyRuleCollection objects
    } ]
  }
}

FirewallPolicyRule 物件

設定 ruleType 屬性，以指定物件的類型。

針對 ApplicationRule，請使用：

{
  "destinationAddresses": [ "string" ],
  "fqdnTags": [ "string" ],
  "httpHeadersToInsert": [
    {
      "headerName": "string",
      "headerValue": "string"
    }
  ],
  "protocols": [
    {
      "port": "int",
      "protocolType": "string"
    }
  ],
  "ruleType": "ApplicationRule",
  "sourceAddresses": [ "string" ],
  "sourceIpGroups": [ "string" ],
  "targetFqdns": [ "string" ],
  "targetUrls": [ "string" ],
  "terminateTLS": "bool",
  "webCategories": [ "string" ]
}

針對 NatRule，請使用：

{
  "destinationAddresses": [ "string" ],
  "destinationPorts": [ "string" ],
  "ipProtocols": [ "string" ],
  "ruleType": "NatRule",
  "sourceAddresses": [ "string" ],
  "sourceIpGroups": [ "string" ],
  "translatedAddress": "string",
  "translatedFqdn": "string",
  "translatedPort": "string"
}

針對 NetworkRule，請使用：

{
  "destinationAddresses": [ "string" ],
  "destinationFqdns": [ "string" ],
  "destinationIpGroups": [ "string" ],
  "destinationPorts": [ "string" ],
  "ipProtocols": [ "string" ],
  "ruleType": "NetworkRule",
  "sourceAddresses": [ "string" ],
  "sourceIpGroups": [ "string" ]
}

FirewallPolicyRuleCollection 物件

設定 ruleCollectionType 屬性 ruleCollectionType，以指定物件的類型。

針對 FirewallPolicyFilterRuleCollection，請使用：

{
  "action": {
    "type": "string"
  },
  "ruleCollectionType": "FirewallPolicyFilterRuleCollection",
  "rules": [ {
    "description": "string",
    "name": "string",
    "ruleType": "string"
    // For remaining properties, see FirewallPolicyRule objects
  } ]
}

針對 FirewallPolicyNatRuleCollection，請使用：

{
  "action": {
    "type": "string"
  },
  "ruleCollectionType": "FirewallPolicyNatRuleCollection",
  "rules": [ {
    "description": "string",
    "name": "string",
    "ruleType": "string"
    // For remaining properties, see FirewallPolicyRule objects
  } ]
}

屬性值

ApplicationRule

名字	描述	價值
destinationAddresses	目的地 IP 位址或服務標籤的清單。	string[]
fqdnTags	此規則的 FQDN 標籤清單。	string[]
httpHeadersToInsert	要插入的 HTTP/S 標頭清單。	FirewallPolicyHttpHeaderToInsert[]
協定	應用程式通訊協議的陣列。	FirewallPolicyRuleApplicationProtocol[]
ruleType	規則類型。	'ApplicationRule' （必要）
sourceAddresses	此規則的來源IP位址清單。	string[]
sourceIpGroups	此規則的來源 IpGroup 清單。	string[]
targetFqdns	此規則的 FQDN 清單。	string[]
targetUrls	此規則條件的 URL 清單。	string[]
terminateTLS	終止此規則的 TLS 連線。	bool
webCategories	目的地 Azure Web 類別清單。	string[]

FirewallPolicyFilterRuleCollection

名字	描述	價值
行動	篩選規則集合的動作類型。	FirewallPolicyFilterRuleCollectionAction
ruleCollectionType	規則集合的類型。	'FirewallPolicyFilterRuleCollection' （必要）
規則	規則集合中包含的規則清單。	FirewallPolicyRule[]

FirewallPolicyFilterRuleCollectionAction

名字	描述	價值
類型	動作的類型。	'Allow' 'Deny'

FirewallPolicyHttpHeaderToInsert

名字	描述	價值
headerName	包含標頭的名稱	字串
headerValue	包含標頭的值	字串

FirewallPolicyNatRuleCollection

名字	描述	價值
行動	Nat 規則集合的動作類型。	FirewallPolicyNatRuleCollectionAction
ruleCollectionType	規則集合的類型。	'FirewallPolicyNatRuleCollection' （必要）
規則	規則集合中包含的規則清單。	FirewallPolicyRule[]

FirewallPolicyNatRuleCollectionAction

名字	描述	價值
類型	動作的類型。	'DNAT'

FirewallPolicyRule

名字	描述	價值
描述	規則的描述。	字串
名字	規則的名稱。	字串
ruleType	針對 applicationRule 類型設定為 'ApplicationRule'，。針對 natRule 類型設定為『NatRule』，。針對 networkRule 類型設定為 'NetworkRule'，。	'ApplicationRule' 'NatRule' 'NetworkRule' （必要）

FirewallPolicyRuleApplicationProtocol

名字	描述	價值
港口	通訊協定的埠號碼不能大於 64000。	int 約束：最小值 = 0 最大值 = 64000
protocolType	通訊協定類型。	'Http' 'Https'

FirewallPolicyRuleCollection

名字	描述	價值
名字	規則集合的名稱。	字串
優先權	防火牆原則規則集合資源的優先順序。	int 約束：最小值 = 100 最大值 = 65000
ruleCollectionType	針對 FirewallPolicyFilterRuleCollection類型設定為 'FirewallPolicyFilterRuleCollection'。針對 type FirewallPolicyNatRuleCollection，設定為 'FirewallPolicyNatRuleCollection'。	'FirewallPolicyFilterRuleCollection' 'FirewallPolicyNatRuleCollection' （必要）

FirewallPolicyRuleCollectionGroupProperties

名字	描述	價值
優先權	防火牆原則規則集合群組資源的優先順序。	int 約束：最小值 = 100 最大值 = 65000
ruleCollections	防火牆原則規則集合群組。	FirewallPolicyRuleCollection[]

Microsoft.Network/firewallPolicies/ruleCollectionGroups

名字	描述	價值
apiVersion	API 版本	'2024-03-01'
名字	資源名稱	字串（必要）
性能	防火牆原則規則集合群組的屬性。	FirewallPolicyRuleCollectionGroupProperties
類型	資源類型	'Microsoft.Network/firewallPolicies/ruleCollectionGroups'

NatRule

名字	描述	價值
destinationAddresses	目的地 IP 位址或服務標籤的清單。	string[]
destinationPorts	目的地埠清單。	string[]
ipProtocols	FirewallPolicyRuleNetworkProtocols 的陣列。	包含任何的字串數組： 'Any' 'ICMP' 'TCP' 'UDP'
ruleType	規則類型。	'NatRule' （必要）
sourceAddresses	此規則的來源IP位址清單。	string[]
sourceIpGroups	此規則的來源 IpGroup 清單。	string[]
translatedAddress	此 NAT 規則的翻譯位址。	字串
translatedFqdn	此 NAT 規則的已翻譯 FQDN。	字串
translatedPort	此 NAT 規則的轉譯埠。	字串

NetworkRule

名字	描述	價值
destinationAddresses	目的地 IP 位址或服務標籤的清單。	string[]
destinationFqdns	目的地 FQDN 的清單。	string[]
destinationIpGroups	此規則的目的地 IpGroup 清單。	string[]
destinationPorts	目的地埠清單。	string[]
ipProtocols	FirewallPolicyRuleNetworkProtocols 的陣列。	包含任何的字串數組： 'Any' 'ICMP' 'TCP' 'UDP'
ruleType	規則類型。	'NetworkRule' （必要）
sourceAddresses	此規則的來源IP位址清單。	string[]
sourceIpGroups	此規則的來源 IpGroup 清單。	string[]

快速入門範本

下列快速入門範本會部署此資源類型。

範本	描述
使用規則和 Ipgroups 建立防火牆和 FirewallPolicy	此範本會部署具有防火牆原則的 Azure 防火牆（包括多個應用程式和網路規則），以參考應用程式和網路規則中的 IP 群組。
安全虛擬中樞	此範本會使用 Azure 防火牆建立安全的虛擬中樞，以保護目的地為因特網的雲端網路流量。
SharePoint 訂閱 / 2019 / 2016 完整設定	建立 DC、SQL Server 2022，以及從 1 到 5 部伺服器（s）裝載 SharePoint 訂閱 /2019 / 2016 伺服器數位，其中包含廣泛的設定，包括受信任的驗證、具有個人網站的使用者配置檔、OAuth 信任（使用憑證）、裝載高信任載入巨集的專用 IIS 網站等等...已安裝最新版本的密鑰軟體（包括 Fiddler、vscode、np++、7zip、ULS Viewer）。 SharePoint 機器有額外的微調，使其立即可供使用（遠端管理工具、Edge 和 Chrome 的自定義原則、快捷方式等等...）。
適用於 Azure 防火牆進階測試環境	此範本會建立具有進階功能的 Azure 防火牆進階和防火牆原則，例如入侵檢測（IDPS）、TLS 檢查和 Web 類別篩選
使用 Azure 防火牆作為中樞 & 輪輻拓撲中的 DNS Proxy	此範例示範如何使用 Azure 防火牆在 Azure 中部署中樞輪輻拓撲。中樞虛擬網路可作為透過虛擬網路對等互連連線到中樞虛擬網路之許多輪輻虛擬網路的中央點。

Terraform （AzAPI 提供者）資源定義

firewallPolicies/ruleCollectionGroups 資源類型可以使用目標作業來部署：

資源群組

如需每個 API 版本中已變更屬性的清單，請參閱變更記錄檔。

資源格式

若要建立 Microsoft.Network/firewallPolicies/ruleCollectionGroups 資源，請將下列 Terraform 新增至範本。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/firewallPolicies/ruleCollectionGroups@2024-03-01"
  name = "string"
  body = jsonencode({
    properties = {
      priority = int
      ruleCollections = [
        {
          name = "string"
          priority = int
          ruleCollectionType = "string"
          // For remaining properties, see FirewallPolicyRuleCollection objects
        }
      ]
    }
  })
}

FirewallPolicyRule 物件

設定 ruleType 屬性，以指定物件的類型。

針對 ApplicationRule，請使用：

{
  destinationAddresses = [
    "string"
  ]
  fqdnTags = [
    "string"
  ]
  httpHeadersToInsert = [
    {
      headerName = "string"
      headerValue = "string"
    }
  ]
  protocols = [
    {
      port = int
      protocolType = "string"
    }
  ]
  ruleType = "ApplicationRule"
  sourceAddresses = [
    "string"
  ]
  sourceIpGroups = [
    "string"
  ]
  targetFqdns = [
    "string"
  ]
  targetUrls = [
    "string"
  ]
  terminateTLS = bool
  webCategories = [
    "string"
  ]
}

針對 NatRule，請使用：

{
  destinationAddresses = [
    "string"
  ]
  destinationPorts = [
    "string"
  ]
  ipProtocols = [
    "string"
  ]
  ruleType = "NatRule"
  sourceAddresses = [
    "string"
  ]
  sourceIpGroups = [
    "string"
  ]
  translatedAddress = "string"
  translatedFqdn = "string"
  translatedPort = "string"
}

針對 NetworkRule，請使用：

{
  destinationAddresses = [
    "string"
  ]
  destinationFqdns = [
    "string"
  ]
  destinationIpGroups = [
    "string"
  ]
  destinationPorts = [
    "string"
  ]
  ipProtocols = [
    "string"
  ]
  ruleType = "NetworkRule"
  sourceAddresses = [
    "string"
  ]
  sourceIpGroups = [
    "string"
  ]
}

FirewallPolicyRuleCollection 物件

設定 ruleCollectionType 屬性 ruleCollectionType，以指定物件的類型。

針對 FirewallPolicyFilterRuleCollection，請使用：

{
  action = {
    type = "string"
  }
  ruleCollectionType = "FirewallPolicyFilterRuleCollection"
  rules = [
    {
      description = "string"
      name = "string"
      ruleType = "string"
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

針對 FirewallPolicyNatRuleCollection，請使用：

{
  action = {
    type = "string"
  }
  ruleCollectionType = "FirewallPolicyNatRuleCollection"
  rules = [
    {
      description = "string"
      name = "string"
      ruleType = "string"
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

屬性值

ApplicationRule

名字	描述	價值
destinationAddresses	目的地 IP 位址或服務標籤的清單。	string[]
fqdnTags	此規則的 FQDN 標籤清單。	string[]
httpHeadersToInsert	要插入的 HTTP/S 標頭清單。	FirewallPolicyHttpHeaderToInsert[]
協定	應用程式通訊協議的陣列。	FirewallPolicyRuleApplicationProtocol[]
ruleType	規則類型。	'ApplicationRule' （必要）
sourceAddresses	此規則的來源IP位址清單。	string[]
sourceIpGroups	此規則的來源 IpGroup 清單。	string[]
targetFqdns	此規則的 FQDN 清單。	string[]
targetUrls	此規則條件的 URL 清單。	string[]
terminateTLS	終止此規則的 TLS 連線。	bool
webCategories	目的地 Azure Web 類別清單。	string[]

FirewallPolicyFilterRuleCollection

名字	描述	價值
行動	篩選規則集合的動作類型。	FirewallPolicyFilterRuleCollectionAction
ruleCollectionType	規則集合的類型。	'FirewallPolicyFilterRuleCollection' （必要）
規則	規則集合中包含的規則清單。	FirewallPolicyRule[]

FirewallPolicyFilterRuleCollectionAction

名字	描述	價值
類型	動作的類型。	'Allow' 'Deny'

FirewallPolicyHttpHeaderToInsert

名字	描述	價值
headerName	包含標頭的名稱	字串
headerValue	包含標頭的值	字串

FirewallPolicyNatRuleCollection

名字	描述	價值
行動	Nat 規則集合的動作類型。	FirewallPolicyNatRuleCollectionAction
ruleCollectionType	規則集合的類型。	'FirewallPolicyNatRuleCollection' （必要）
規則	規則集合中包含的規則清單。	FirewallPolicyRule[]

FirewallPolicyNatRuleCollectionAction

名字	描述	價值
類型	動作的類型。	'DNAT'

FirewallPolicyRule

名字	描述	價值
描述	規則的描述。	字串
名字	規則的名稱。	字串
ruleType	針對 applicationRule 類型設定為 'ApplicationRule'，。針對 natRule 類型設定為『NatRule』，。針對 networkRule 類型設定為 'NetworkRule'，。	'ApplicationRule' 'NatRule' 'NetworkRule' （必要）

FirewallPolicyRuleApplicationProtocol

名字	描述	價值
港口	通訊協定的埠號碼不能大於 64000。	int 約束：最小值 = 0 最大值 = 64000
protocolType	通訊協定類型。	'Http' 'Https'

FirewallPolicyRuleCollection

名字	描述	價值
名字	規則集合的名稱。	字串
優先權	防火牆原則規則集合資源的優先順序。	int 約束：最小值 = 100 最大值 = 65000
ruleCollectionType	針對 FirewallPolicyFilterRuleCollection類型設定為 'FirewallPolicyFilterRuleCollection'。針對 type FirewallPolicyNatRuleCollection，設定為 'FirewallPolicyNatRuleCollection'。	'FirewallPolicyFilterRuleCollection' 'FirewallPolicyNatRuleCollection' （必要）

FirewallPolicyRuleCollectionGroupProperties

名字	描述	價值
優先權	防火牆原則規則集合群組資源的優先順序。	int 約束：最小值 = 100 最大值 = 65000
ruleCollections	防火牆原則規則集合群組。	FirewallPolicyRuleCollection[]

Microsoft.Network/firewallPolicies/ruleCollectionGroups

名字	描述	價值
名字	資源名稱	字串（必要）
parent_id	此資源為父系之資源的標識碼。	類型資源的標識碼：firewallPolicies
性能	防火牆原則規則集合群組的屬性。	FirewallPolicyRuleCollectionGroupProperties
類型	資源類型	“Microsoft.Network/firewallPolicies/ruleCollectionGroups@2024-03-01”

NatRule

名字	描述	價值
destinationAddresses	目的地 IP 位址或服務標籤的清單。	string[]
destinationPorts	目的地埠清單。	string[]
ipProtocols	FirewallPolicyRuleNetworkProtocols 的陣列。	包含任何的字串數組： 'Any' 'ICMP' 'TCP' 'UDP'
ruleType	規則類型。	'NatRule' （必要）
sourceAddresses	此規則的來源IP位址清單。	string[]
sourceIpGroups	此規則的來源 IpGroup 清單。	string[]
translatedAddress	此 NAT 規則的翻譯位址。	字串
translatedFqdn	此 NAT 規則的已翻譯 FQDN。	字串
translatedPort	此 NAT 規則的轉譯埠。	字串

NetworkRule

名字	描述	價值
destinationAddresses	目的地 IP 位址或服務標籤的清單。	string[]
destinationFqdns	目的地 FQDN 的清單。	string[]
destinationIpGroups	此規則的目的地 IpGroup 清單。	string[]
destinationPorts	目的地埠清單。	string[]
ipProtocols	FirewallPolicyRuleNetworkProtocols 的陣列。	包含任何的字串數組： 'Any' 'ICMP' 'TCP' 'UDP'
ruleType	規則類型。	'NetworkRule' （必要）
sourceAddresses	此規則的來源IP位址清單。	string[]
sourceIpGroups	此規則的來源 IpGroup 清單。	string[]

共用方式為

Microsoft.Network firewallPolicies/ruleCollectionGroups

Bicep 資源定義

資源格式

FirewallPolicyRule 物件

FirewallPolicyRuleCollection 物件

屬性值

ApplicationRule

FirewallPolicyFilterRuleCollection

FirewallPolicyFilterRuleCollectionAction

FirewallPolicyHttpHeaderToInsert

FirewallPolicyNatRuleCollection

FirewallPolicyNatRuleCollectionAction

FirewallPolicyRule

FirewallPolicyRuleApplicationProtocol

FirewallPolicyRuleCollection

FirewallPolicyRuleCollectionGroupProperties

Microsoft.Network/firewallPolicies/ruleCollectionGroups

NatRule

NetworkRule

快速入門範例

ARM 樣本資源定義

資源格式

FirewallPolicyRule 物件

FirewallPolicyRuleCollection 物件

屬性值

ApplicationRule

FirewallPolicyFilterRuleCollection

FirewallPolicyFilterRuleCollectionAction

FirewallPolicyHttpHeaderToInsert

FirewallPolicyNatRuleCollection

FirewallPolicyNatRuleCollectionAction

FirewallPolicyRule

FirewallPolicyRuleApplicationProtocol

FirewallPolicyRuleCollection

FirewallPolicyRuleCollectionGroupProperties

Microsoft.Network/firewallPolicies/ruleCollectionGroups

NatRule

NetworkRule

快速入門範本

Terraform （AzAPI 提供者） 資源定義

資源格式

FirewallPolicyRule 物件

FirewallPolicyRuleCollection 物件

屬性值

ApplicationRule

FirewallPolicyFilterRuleCollection

FirewallPolicyFilterRuleCollectionAction

FirewallPolicyHttpHeaderToInsert

FirewallPolicyNatRuleCollection

FirewallPolicyNatRuleCollectionAction

FirewallPolicyRule

FirewallPolicyRuleApplicationProtocol

FirewallPolicyRuleCollection

FirewallPolicyRuleCollectionGroupProperties

Microsoft.Network/firewallPolicies/ruleCollectionGroups

NatRule

NetworkRule

意見反應

其他資源

Terraform （AzAPI 提供者）資源定義