az network front-door waf-policy managed-rules

備註

此參考是 Azure CLI 的 前端 延伸模組的一部分（2.57.0 版或更高版本）。 擴充功能會在您第一次執行 az network front-door waf-policy managed-rules 命令時自動安裝。 深入瞭解擴充功能。

變更和檢視與您的 WAF 原則相關聯的受控規則集。

命令

名稱	Description	類型	狀態
az network front-door waf-policy managed-rules add	將 Managed 規則集新增至 WAF 原則。	擴充套件	GA
az network front-door waf-policy managed-rules exclusion	在 Managed 規則集、規則群組或規則集內檢視和改變排除專案。	擴充套件	GA
az network front-door waf-policy managed-rules exclusion add	在 Managed 規則集、規則群組或受控規則集內新增排除專案。	擴充套件	GA
az network front-door waf-policy managed-rules exclusion list	列出受控規則集、規則群組或受管理規則集內的排除專案。	擴充套件	GA
az network front-door waf-policy managed-rules exclusion remove	拿掉受控規則集、規則群組或受控規則集內的排除專案。	擴充套件	GA
az network front-door waf-policy managed-rules list	顯示哪些 Managed 規則集會套用至 WAF 原則。	擴充套件	GA
az network front-door waf-policy managed-rules override	檢視和改變 Managed 規則集內 Managed 規則的覆寫。	擴充套件	GA
az network front-door waf-policy managed-rules override add	在 Managed 規則集內的 Managed 規則上新增覆寫。	擴充套件	GA
az network front-door waf-policy managed-rules override list	列出 Managed 規則集內 Managed 規則的覆寫。	擴充套件	GA
az network front-door waf-policy managed-rules override remove	拿掉 Managed 規則集內 Managed 規則的覆寫。	擴充套件	GA
az network front-door waf-policy managed-rules remove	從 WAF 原則移除受控規則集。	擴充套件	GA

az network front-door waf-policy managed-rules add

將 Managed 規則集新增至 WAF 原則。

使用 'az network front-door waf-policy managed-rule-definition list' 查看可用的受控規則集。

az network front-door waf-policy managed-rules add --type
                                                   --version
                                                   [--action {Block, Log, Redirect}]
                                                   [--ids]
                                                   [--policy-name]
                                                   [--resource-group]
                                                   [--subscription]

必要參數

--type

要使用的規則集類型。

--version

規則集版本。

選擇性參數

--action

套用規則集的動作，僅適用於具有 2.0 版或更新版本的 Microsoft_DefaultRuleSet。

接受的值: Block, Log, Redirect

--ids

一或多個資源識別碼（以空格分隔）。 它應該是包含 「資源標識碼」自變數所有資訊的完整資源識別碼。 您應該提供 --ids 或其他「資源識別碼」自變數。

--policy-name

WAF 原則的名稱。 名稱必須以字母開頭，且只包含字母和數位。

--resource-group -g

資源組名。 您可以使用 az configure --defaults group=<name>來設定預設群組。

--subscription

訂用帳戶的名稱或標識碼。 您可以使用 az account set -s NAME_OR_ID來設定預設訂用帳戶。

全域參數

--debug

提高日誌詳細程度以顯示所有調試日誌。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或標識碼。 您可以使用 az account set -s NAME_OR_ID來設定預設訂用帳戶。

--verbose

增加記錄的詳細程度。 針對完整偵錯記錄使用 --debug。

az network front-door waf-policy managed-rules list

顯示哪些 Managed 規則集會套用至 WAF 原則。

az network front-door waf-policy managed-rules list --policy-name
                                                    --resource-group

必要參數

--policy-name

WAF 原則的名稱。 名稱必須以字母開頭，且只包含字母和數位。

--resource-group -g

資源組名。 您可以使用 az configure --defaults group=<name>來設定預設群組。

全域參數

--debug

提高日誌詳細程度以顯示所有調試日誌。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或標識碼。 您可以使用 az account set -s NAME_OR_ID來設定預設訂用帳戶。

--verbose

增加記錄的詳細程度。 針對完整偵錯記錄使用 --debug。

az network front-door waf-policy managed-rules remove

從 WAF 原則移除受控規則集。

az network front-door waf-policy managed-rules remove --type
                                                      [--ids]
                                                      [--policy-name]
                                                      [--resource-group]
                                                      [--subscription]

必要參數

--type

要移除的規則集標識碼。

選擇性參數

--ids

一或多個資源識別碼（以空格分隔）。 它應該是包含 「資源標識碼」自變數所有資訊的完整資源識別碼。 您應該提供 --ids 或其他「資源識別碼」自變數。

--policy-name

WAF 原則的名稱。 名稱必須以字母開頭，且只包含字母和數位。

--resource-group -g

資源組名。 您可以使用 az configure --defaults group=<name>來設定預設群組。

--subscription

訂用帳戶的名稱或標識碼。 您可以使用 az account set -s NAME_OR_ID來設定預設訂用帳戶。

全域參數

--debug

提高日誌詳細程度以顯示所有調試日誌。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或標識碼。 您可以使用 az account set -s NAME_OR_ID來設定預設訂用帳戶。

--verbose

增加記錄的詳細程度。 針對完整偵錯記錄使用 --debug。