az network application-gateway waf-policy

Správa zásad firewallu webových aplikací (WAF) služby Application Gateway

Další informace o firewallu webových aplikací najdete v tématu https://learn.microsoft.com/en-us/azure/web-application-firewall/ag/ag-overview.

Příkazy

Name Description Typ Stav
az network application-gateway waf-policy create

Vytvořte zásadu WAF služby Application Gateway.

Základ GA
az network application-gateway waf-policy custom-rule

Správa vlastních pravidel zásad firewallu webových aplikací (WAF) služby Application Gateway

Základ GA
az network application-gateway waf-policy custom-rule create

Vytvořte vlastní pravidlo zásad WAF služby Application Gateway.

Základ GA
az network application-gateway waf-policy custom-rule delete

Odstraňte vlastní pravidlo zásad WAF služby Application Gateway.

Základ GA
az network application-gateway waf-policy custom-rule list

Výpis vlastních pravidel zásad WAF služby Application Gateway

Základ GA
az network application-gateway waf-policy custom-rule match-condition

Umožňuje spravovat podmínky shody ve vlastním pravidlu zásad firewallu webových aplikací služby Application Gateway (WAF).

Základ GA
az network application-gateway waf-policy custom-rule match-condition add

Přidejte podmínku shody do vlastního pravidla zásad WAF služby Application Gateway.

Základ GA
az network application-gateway waf-policy custom-rule match-condition list

Výpis podmínek shody vlastních pravidel zásad WAF služby Application Gateway

Základ GA
az network application-gateway waf-policy custom-rule match-condition remove

Odeberte podmínku shody z vlastního pravidla zásad WAF služby Application Gateway.

Základ GA
az network application-gateway waf-policy custom-rule show

Získejte podrobnosti o vlastním pravidlu zásad WAF služby Application Gateway.

Základ GA
az network application-gateway waf-policy custom-rule update

Aktualizace vlastního pravidla zásad WAF služby Application Gateway

Základ GA
az network application-gateway waf-policy delete

Odstraňte zásadu WAF služby Application Gateway.

Základ GA
az network application-gateway waf-policy list

Výpis zásad WAF služby Application Gateway

Základ GA
az network application-gateway waf-policy managed-rule

Správa spravovaných pravidel zásad WAF

Základ GA
az network application-gateway waf-policy managed-rule exclusion

Správa vyloučení CRS OWASP, která se používají u pravidel spravovaných zásadami WAF

Základ GA
az network application-gateway waf-policy managed-rule exclusion add

Přidejte pravidlo vyloučení CRS OWASP do pravidel spravovaných zásadami WAF.

Základ GA
az network application-gateway waf-policy managed-rule exclusion list

Zobrazí seznam všech pravidel vyloučení CRS OWASP, která se použijí pro pravidla spravovaná zásadami WAF.

Základ GA
az network application-gateway waf-policy managed-rule exclusion remove

Odeberte všechna pravidla vyloučení CRS OWASP, která se použijí pro pravidla spravovaná zásadami WAF.

Základ GA
az network application-gateway waf-policy managed-rule exclusion rule-set

Definujte sadu spravovaných pravidel pro vyloučení.

Základ GA
az network application-gateway waf-policy managed-rule exclusion rule-set add

Přidání sady spravovaných pravidel do vyloučení

Základ GA
az network application-gateway waf-policy managed-rule exclusion rule-set list

Zobrazí seznam všech spravovaných sad pravidel vyloučení.

Základ GA
az network application-gateway waf-policy managed-rule exclusion rule-set remove

Odeberte spravovanou sadu pravidel v rámci vyloučení.

Základ GA
az network application-gateway waf-policy managed-rule rule-set

Správa spravované sady pravidel spravovaných pravidel zásad WAF

Základ GA
az network application-gateway waf-policy managed-rule rule-set add

Přidání sady spravovaných pravidel do pravidel spravovaných zásadami WAF Informace o sadě pravidel a pravidlech najdete na adrese: https://docs.microsoft.com/azure/web-application-firewall/ag/application-gateway-crs-rulegroups-rules.

Základ GA
az network application-gateway waf-policy managed-rule rule-set list

Zobrazí seznam všech spravovaných sad pravidel.

Základ GA
az network application-gateway waf-policy managed-rule rule-set remove

Odeberte spravovanou sadu pravidel podle názvu skupiny sady pravidel, pokud je zadána rule_group_name. Jinak odeberte všechny sady pravidel.

Základ GA
az network application-gateway waf-policy managed-rule rule-set update

Správa pravidel zásad WAF Pokud jsou k dispozici --group-name a --rules, přepište stávající pravidla. Pokud je zadaný název --group-name, vymažte všechna pravidla v určité skupině pravidel. Pokud není k dispozici žádná z nich, aktualizujte sadu pravidel a vymažte všechna pravidla sama o sobě. Informace o sadě pravidel a pravidlech najdete na adrese: https://docs.microsoft.com/azure/web-application-firewall/ag/application-gateway-crs-rulegroups-rules.

Základ GA
az network application-gateway waf-policy policy-setting

Definujte obsah globální konfigurace firewallu webových aplikací.

Základ GA
az network application-gateway waf-policy policy-setting list

Výpis vlastností globální konfigurace firewallu webových aplikací

Základ GA
az network application-gateway waf-policy policy-setting update

Aktualizujte vlastnosti globální konfigurace firewallu webových aplikací.

Základ GA
az network application-gateway waf-policy show

Získejte podrobnosti o zásadách WAF služby Application Gateway.

Základ GA
az network application-gateway waf-policy update

Aktualizujte zásady WAF aplikační brány.

Základ GA
az network application-gateway waf-policy wait

Umístěte rozhraní příkazového řádku do stavu čekání, dokud není splněna podmínka.

Základ GA

az network application-gateway waf-policy create

Vytvořte zásadu WAF služby Application Gateway.

az network application-gateway waf-policy create --name
                                                 --resource-group
                                                 [--custom-rules]
                                                 [--location]
                                                 [--managed-rules]
                                                 [--policy-settings]
                                                 [--tags]
                                                 [--type {Microsoft_BotManagerRuleSet, OWASP}]
                                                 [--version {0.1, 1.0, 2.2.9, 3.0, 3.1, 3.2}]

Příklady

Vytvořte zásadu WAF služby Application Gateway.

az network application-gateway waf-policy create --name MyApplicationGatewayWAFPolicy --resource-group MyResourceGroup

Povinné parametry

--name -n

Název zásady WAF služby Application Gateway.

--resource-group -g

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Volitelné parametry

--custom-rules

Vlastní pravidla v zásadách. Podpora zkratky syntaxe, json-file a yaml-file Zkuste "??" zobrazit více.

--location -l

Umístění. Hodnoty z: az account list-locations. Výchozí umístění můžete nakonfigurovat pomocí .az configure --defaults location=<location>

--managed-rules

Popisuje strukturu managedRules. Podpora zkratky syntaxe, json-file a yaml-file Zkuste "??" zobrazit více.

--policy-settings

Zásady Nastavení pro zásady. Podpora zkratky syntaxe, json-file a yaml-file Zkuste "??" zobrazit více.

--tags

Značky oddělené mezerami: klíč[=hodnota] [klíč[=hodnota] ...]. Podpora zkratky syntaxe, json-file a yaml-file Zkuste "??" zobrazit více.

--type

Typ sady pravidel firewallu webových aplikací

přijímané hodnoty: Microsoft_BotManagerRuleSet, OWASP
výchozí hodnota: OWASP
--version

Verze typu sady pravidel firewallu webových aplikací Pro Microsoft_BotManagerRuleSet se používají verze 0.1 a 1.0.

přijímané hodnoty: 0.1, 1.0, 2.2.9, 3.0, 3.1, 3.2
výchozí hodnota: 3.0
Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

přijímané hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
výchozí hodnota: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az network application-gateway waf-policy delete

Odstraňte zásadu WAF služby Application Gateway.

az network application-gateway waf-policy delete [--ids]
                                                 [--name]
                                                 [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                                 [--resource-group]
                                                 [--subscription]

Příklady

Odstraňte zásadu WAF služby Application Gateway.

az network application-gateway waf-policy delete --name MyApplicationGatewayWAFPolicy --resource-group MyResourceGroup

Volitelné parametry

--ids

Jedno nebo více ID prostředků (oddělených mezerami) Mělo by se jednat o úplné ID prostředku obsahující všechny informace o argumentech ID prostředku. Měli byste zadat argumenty --ids nebo jiné argumenty ID prostředku.

--name -n

Název zásady WAF služby Application Gateway.

--no-wait

Nečekejte na dokončení dlouhotrvající operace.

přijímané hodnoty: 0, 1, f, false, n, no, t, true, y, yes
--resource-group -g

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

přijímané hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
výchozí hodnota: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az network application-gateway waf-policy list

Výpis zásad WAF služby Application Gateway

az network application-gateway waf-policy list [--resource-group]

Volitelné parametry

--resource-group -g

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

přijímané hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
výchozí hodnota: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az network application-gateway waf-policy show

Získejte podrobnosti o zásadách WAF služby Application Gateway.

az network application-gateway waf-policy show [--ids]
                                               [--name]
                                               [--resource-group]
                                               [--subscription]

Příklady

Získejte podrobnosti o zásadách WAF služby Application Gateway.

az network application-gateway waf-policy show --name MyApplicationGatewayWAFPolicy --resource-group MyResourceGroup

Volitelné parametry

--ids

Jedno nebo více ID prostředků (oddělených mezerami) Mělo by se jednat o úplné ID prostředku obsahující všechny informace o argumentech ID prostředku. Měli byste zadat argumenty --ids nebo jiné argumenty ID prostředku.

--name -n

Název zásady WAF služby Application Gateway.

--resource-group -g

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

přijímané hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
výchozí hodnota: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az network application-gateway waf-policy update

Aktualizujte zásady WAF aplikační brány.

az network application-gateway waf-policy update [--add]
                                                 [--custom-rules]
                                                 [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                                 [--ids]
                                                 [--managed-rules]
                                                 [--name]
                                                 [--policy-settings]
                                                 [--remove]
                                                 [--resource-group]
                                                 [--set]
                                                 [--subscription]
                                                 [--tags]

Příklady

Aktualizujte zásady WAF aplikační brány.

az network application-gateway waf-policy update --add communities='12076:5010' --name MyApplicationGatewayWAFPolicy --resource-group MyResourceGroup

Přepsat existující sadu spravovaných pravidel pomocí zkrácené syntaxe

az network application-gateway waf-policy update --managed-rules "{managed-rule-sets:[{rule-group-overrides:[{rule-group-name:REQUEST-921-PROTOCOL-ATTACK,rules:[{rule-id:921100},{rule-id:921100}]}],rule-set-type:OWASP,rule-set-version:3.0}]}"

Volitelné parametry

--add

Přidejte objekt do seznamu objektů zadáním párů cest a klíč-hodnota. Příklad: --add property.listProperty <key=value, řetězec nebo řetězec> JSON.

--custom-rules

Vlastní pravidla v zásadách. Podpora zkratky syntaxe, json-file a yaml-file Zkuste "??" zobrazit více.

--force-string

Při použití set nebo add zachovávejte řetězcové literály místo pokusu o převod na JSON.

přijímané hodnoty: 0, 1, f, false, n, no, t, true, y, yes
--ids

Jedno nebo více ID prostředků (oddělených mezerami) Mělo by se jednat o úplné ID prostředku obsahující všechny informace o argumentech ID prostředku. Měli byste zadat argumenty --ids nebo jiné argumenty ID prostředku.

--managed-rules

Popisuje strukturu managedRules. Podpora zkratky syntaxe, json-file a yaml-file Zkuste "??" zobrazit více.

--name -n

Název zásady WAF služby Application Gateway.

--policy-settings

Zásady Nastavení pro zásady. Podpora zkratky syntaxe, json-file a yaml-file Zkuste "??" zobrazit více.

--remove

Odeberte vlastnost nebo prvek ze seznamu. Příklad: --remove property.list OR --remove propertyToRemove.

--resource-group -g

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

--set

Aktualizujte objekt zadáním cesty vlastnosti a hodnoty, která se má nastavit. Příklad: --set property1.property2=.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--tags

Značky oddělené mezerami: klíč[=hodnota] [klíč[=hodnota] ...]. Podpora zkratky syntaxe, json-file a yaml-file Zkuste "??" zobrazit více.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

přijímané hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
výchozí hodnota: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az network application-gateway waf-policy wait

Umístěte rozhraní příkazového řádku do stavu čekání, dokud není splněna podmínka.

az network application-gateway waf-policy wait [--created]
                                               [--custom]
                                               [--deleted]
                                               [--exists]
                                               [--ids]
                                               [--interval]
                                               [--name]
                                               [--resource-group]
                                               [--subscription]
                                               [--timeout]
                                               [--updated]

Volitelné parametry

--created

Počkejte na vytvoření s 'provisioningState' v 'Succeeded'.

výchozí hodnota: False
--custom

Počkejte, až podmínka splňuje vlastní dotaz JMESPath. Například provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

--deleted

Počkejte na odstranění.

výchozí hodnota: False
--exists

Počkejte, až prostředek existuje.

výchozí hodnota: False
--ids

Jedno nebo více ID prostředků (oddělených mezerami) Mělo by se jednat o úplné ID prostředku obsahující všechny informace o argumentech ID prostředku. Měli byste zadat argumenty --ids nebo jiné argumenty ID prostředku.

--interval

Interval dotazování v sekundách

výchozí hodnota: 30
--name -n

Název zásady WAF služby Application Gateway.

--resource-group -g

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--timeout

Maximální čekání v sekundách.

výchozí hodnota: 3600
--updated

Počkejte, dokud se neaktualizuje stav zřizování ve stavu Úspěch.

výchozí hodnota: False
Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

přijímané hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
výchozí hodnota: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.