az network application-gateway waf-policy managed-rule exclusion

管理 WAF 原則受管理規則上套用的 OWASP CRS 排除專案。

命令

名稱	Description	類型	狀態
az network application-gateway waf-policy managed-rule exclusion add	將 OWASP CRS 排除規則新增至 WAF 原則受控規則。	核心	GA
az network application-gateway waf-policy managed-rule exclusion list	列出 WAF 原則受管理規則上套用的所有 OWASP CRS 排除規則。	核心	GA
az network application-gateway waf-policy managed-rule exclusion remove	移除在 WAF 原則受管理規則上套用的所有 OWASP CRS 排除規則。	核心	GA
az network application-gateway waf-policy managed-rule exclusion rule-set	定義排除專案的 Managed 規則集。	核心	GA
az network application-gateway waf-policy managed-rule exclusion rule-set add	將 Managed 規則集新增至排除範圍。	核心	GA
az network application-gateway waf-policy managed-rule exclusion rule-set list	列出排除的所有受控規則集。	核心	GA
az network application-gateway waf-policy managed-rule exclusion rule-set remove	移除排除範圍內的受控規則集。	核心	GA

az network application-gateway waf-policy managed-rule exclusion add

將 OWASP CRS 排除規則新增至 WAF 原則受控規則。

az network application-gateway waf-policy managed-rule exclusion add --match-operator {Contains, EndsWith, Equals, EqualsAny, StartsWith}
                                                                     --match-variable {RequestArgKeys, RequestArgNames, RequestArgValues, RequestCookieKeys, RequestCookieNames, RequestCookieValues, RequestHeaderKeys, RequestHeaderNames, RequestHeaderValues}
                                                                     --policy-name
                                                                     --resource-group
                                                                     --selector
                                                                     [--index]
                                                                     [--rule-sets]

範例

將 OWASP CRS 排除規則新增至 WAF 原則受控規則。

az network application-gateway waf-policy managed-rule exclusion add -g MyResourceGroup --policy-name MyWAF --match-variable "RequestHeaderNames" --selector-match-operator "StartsWith" --selector "Bing"

必要參數

--match-operator --selector-match-operator

當 match-variable 是集合時，請在選取器上操作，以指定這個排除套用至集合中的哪些元素。

接受的值: Contains, EndsWith, Equals, EqualsAny, StartsWith

--match-variable

要排除的變數。

接受的值: RequestArgKeys, RequestArgNames, RequestArgValues, RequestCookieKeys, RequestCookieNames, RequestCookieValues, RequestHeaderKeys, RequestHeaderNames, RequestHeaderValues

--policy-name

Web 應用程式防火牆原則的名稱。

--resource-group -g

資源組名。 您可以使用 來設定預設群組 az configure --defaults group=<name> 。

--selector

當 match-variable 是集合時，運算子會用來指定這個排除範圍套用至集合中的哪些專案。

選擇性參數

--index

排除的索引。 如果未提供任何索引，則預設行為為 append 。

--rule-sets

與排除相關聯的 Managed 規則集。 支援速記語法、json-file 和 yaml-file。 請嘗試 「？？」 以顯示更多。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az network application-gateway waf-policy managed-rule exclusion list

列出 WAF 原則受管理規則上套用的所有 OWASP CRS 排除規則。

az network application-gateway waf-policy managed-rule exclusion list --policy-name
                                                                      --resource-group

必要參數

--policy-name

Web 應用程式防火牆原則的名稱。

--resource-group -g

資源組名。 您可以使用 來設定預設群組 az configure --defaults group=<name> 。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az network application-gateway waf-policy managed-rule exclusion remove

移除在 WAF 原則受管理規則上套用的所有 OWASP CRS 排除規則。

az network application-gateway waf-policy managed-rule exclusion remove --policy-name
                                                                        --resource-group

必要參數

--policy-name

Web 應用程式防火牆原則的名稱。

--resource-group -g

資源組名。 您可以使用 來設定預設群組 az configure --defaults group=<name> 。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。