共用方式為

az network application-gateway waf-policy policy-setting

  • 參考

定義 Web 應用程式防火牆全域設定的內容。

命令

名稱 Description 類型 狀態
az network application-gateway waf-policy policy-setting list

列出 Web 應用程式防火牆全域設定的屬性。

 核心 GA
az network application-gateway waf-policy policy-setting update

更新 Web 應用程式防火牆全域設定的屬性。

 核心 GA

az network application-gateway waf-policy policy-setting list

編輯

列出 Web 應用程式防火牆全域設定的屬性。

az network application-gateway waf-policy policy-setting list --policy-name
                                                              --resource-group

範例

列出 Web 應用程式防火牆全域設定的屬性。

az network application-gateway waf-policy policy-setting list --policy-name MyPolicy --resource-group MyResourceGroup

必要參數

--policy-name

Web 應用程式防火牆原則的名稱。

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

全域參數
--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 az account set -s NAME_OR_ID 設定預設訂用帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az network application-gateway waf-policy policy-setting update

編輯

更新 Web 應用程式防火牆全域設定的屬性。

az network application-gateway waf-policy policy-setting update --policy-name
                                                                --resource-group
                                                                [--add]
                                                                [--custom-body]
                                                                [--custom-status-code]
                                                                [--file-upload-enforce {0, 1, f, false, n, no, t, true, y, yes}]
                                                                [--file-upload-limit-in-mb]
                                                                [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                                                [--js-cookie-exp-time]
                                                                [--log-scrubbing-state {Disabled, Enabled}]
                                                                [--max-request-body-size-in-kb]
                                                                [--mode {Detection, Prevention}]
                                                                [--remove]
                                                                [--request-body-check {0, 1, f, false, n, no, t, true, y, yes}]
                                                                [--request-body-enforce {0, 1, f, false, n, no, t, true, y, yes}]
                                                                [--request-body-inspect-limit-in-kb]
                                                                [--scrubbing-rule]
                                                                [--set]
                                                                [--state {Disabled, Enabled}]

範例

更新 Web 應用程式防火牆全域設定的屬性。

az network application-gateway waf-policy policy-setting update --mode Prevention --policy-name MyPolicy --resource-group MyResourceGroup --state Disabled

使用清除規則更新 Web 應用程式防火牆全域設定。

az network application-gateway waf-policy policy-setting update -g MyResourceGroup --policy-name MyPolicySetting --request-body-inspect-limit-in-kb 64 --file-upload-enforcement True --request-body-enforcement False --log-scrubbing-state Enabled --scrubbing-rules "[{state:Enabled,match-variable:RequestArgNames,selector-match-operator:Equals,selector:test},{state:Enabled,match-variable:RequestIPAddress,selector-match-operator:EqualsAny,selector:null}]"

必要參數

--policy-name

Web 應用程式防火牆原則的名稱。

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

選擇性參數

--add

藉由指定路徑和索引鍵值組，將物件加入物件清單。 範例：--add property.listProperty <key=value、string 或 JSON 字串>。

--custom-body

如果動作類型為區塊，客戶可以覆寫回應本文。 主體必須在base64編碼中指定。

--custom-status-code

如果動作類型為封鎖，客戶可以覆寫響應狀態代碼。

--file-upload-enforce --file-upload-enforcement

是否允許 WAF 強制執行檔案上傳限制。

接受的值: 0, 1, f, false, n, no, t, true, y, yes
--file-upload-limit-in-mb

WAF 的檔案上傳大小上限為 Mb。

--force-string

使用 'set' 或 'add' 時，請保留字串常值，而不是嘗試轉換成 JSON。

接受的值: 0, 1, f, false, n, no, t, true, y, yes
--js-cookie-exp-time

Web 應用程式防火牆 JavaScript 挑戰 Cookie 到期時間，以分鐘為單位。

--log-scrubbing-state

記錄清除設定的狀態。預設值為 Enabled。

接受的值: Disabled, Enabled
--max-request-body-size-in-kb

WAF 的要求本文大小上限，以 Kb 為單位。

--mode

如果處於原則層級的偵測模式或預防模式。

接受的值: Detection, Prevention
--remove

從清單中移除屬性或專案。 範例：--remove property.list OR --remove 屬性ToRemove。

--request-body-check

指定以要求 WAF 檢查要求本文。

接受的值: 0, 1, f, false, n, no, t, true, y, yes
預設值: False
--request-body-enforce --request-body-enforcement

是否允許 WAF 強制執行要求本文限制。

接受的值: 0, 1, f, false, n, no, t, true, y, yes
--request-body-inspect-limit-in-kb --request-limit-in-kb

適用於 WAF 要求本文檢查的 KB 檢查限制上限。

--scrubbing-rule --scrubbing-rules

套用至記錄以進行清除的規則。 支援速記語法、json-file 和 yaml-file。 請嘗試 “？？” 以顯示更多。 單一旗標： --scrubbing-rule。

--set

指定要設定的屬性路徑和值，以更新物件。 範例：--set property1.property2=。

--state

如果原則處於啟用狀態或停用狀態。

接受的值: Disabled, Enabled
全域參數
--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 az account set -s NAME_OR_ID 設定預設訂用帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。