Microsoft.Network ApplicationGatewayWebApplicationFirewallPolicies 2021-08-01
- neueste
- 2024-03-01
- 2024-01-01
- 2023-11-01
- 2023-09-01
- 2023-06-01
- 2023-05-01
- 2023-04-01
- 2023-02-01
- 2022-11-01
- 2022-09-01
- 2022-07-01
- 2022-05-01
- 2022-01-01
- 2021-08-01
- 2021-05-01
- 2021-03-01
- 2021-02-01
- 2020-11-01
- 2020-08-01
- 2020-07-01
- 2020-06-01
- 2020-05-01
- 2020-04-01
- 2020-03-01
- 2019-12-01
- 2019-11-01
- 2019-09-01
- 2019-08-01
- 2019-07-01
- 2019-06-01
- 2019-04-01
- 2019-02-01
- 2018-12-01
Bicep-Ressourcendefinition
Der ApplicationGatewayWebApplicationFirewallPolicies-Ressourcentyp kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:
- Ressourcengruppen – Siehe Ressourcengruppenbereitstellungsbefehle
Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.
Ressourcenformat
Um eine Microsoft.Network/ApplicationGatewayWebApplicationFirewallPolicies-Ressource zu erstellen, fügen Sie ihrer Vorlage die folgende Bicep hinzu.
resource symbolicname 'Microsoft.Network/ApplicationGatewayWebApplicationFirewallPolicies@2021-08-01' = {
location: 'string'
name: 'string'
properties: {
customRules: [
{
action: 'string'
matchConditions: [
{
matchValues: [
'string'
]
matchVariables: [
{
selector: 'string'
variableName: 'string'
}
]
negationConditon: bool
operator: 'string'
transforms: [
'string'
]
}
]
name: 'string'
priority: int
ruleType: 'string'
}
]
managedRules: {
exclusions: [
{
exclusionManagedRuleSets: [
{
ruleGroups: [
{
ruleGroupName: 'string'
rules: [
{
ruleId: 'string'
}
]
}
]
ruleSetType: 'string'
ruleSetVersion: 'string'
}
]
matchVariable: 'string'
selector: 'string'
selectorMatchOperator: 'string'
}
]
managedRuleSets: [
{
ruleGroupOverrides: [
{
ruleGroupName: 'string'
rules: [
{
ruleId: 'string'
state: 'string'
}
]
}
]
ruleSetType: 'string'
ruleSetVersion: 'string'
}
]
}
policySettings: {
fileUploadLimitInMb: int
maxRequestBodySizeInKb: int
mode: 'string'
requestBodyCheck: bool
state: 'string'
}
}
tags: {
{customized property}: 'string'
}
}
Eigenschaftswerte
ExclusionManagedRule
| Name | Beschreibung | Wert |
|---|---|---|
| ruleId | Bezeichner für die verwaltete Regel. | Zeichenfolge (erforderlich) |
ExclusionManagedRuleGroup
| Name | Beschreibung | Wert |
|---|---|---|
| ruleGroupName | Die verwaltete Regelgruppe für Ausschluss. | Zeichenfolge (erforderlich) |
| Regeln | Liste der Regeln, die ausgeschlossen werden. Wenn keine Angabe erfolgt, werden alle Regeln in der Gruppe ausgeschlossen. | ExclusionManagedRule[] |
ExclusionManagedRuleSet
| Name | Beschreibung | Wert |
|---|---|---|
| ruleGroups | Definiert die Regelgruppen, die auf den Regelsatz angewendet werden sollen. | ExclusionManagedRuleGroup[] |
| ruleSetType | Definiert den zu verwendenden Regelsatztyp. | Zeichenfolge (erforderlich) |
| ruleSetVersion | Definiert die version des zu verwendenden Regelsatzes. | Zeichenfolge (erforderlich) |
ManagedRuleGroupOverride
| Name | Beschreibung | Wert |
|---|---|---|
| ruleGroupName | Die verwaltete Regelgruppe, die außer Kraft setzen soll. | Zeichenfolge (erforderlich) |
| Regeln | Liste der Regeln, die deaktiviert werden. Wenn keine Angabe erfolgt, werden alle Regeln in der Gruppe deaktiviert. | ManagedRuleOverride[] |
ManagedRuleOverride
| Name | Beschreibung | Wert |
|---|---|---|
| ruleId | Bezeichner für die verwaltete Regel. | Zeichenfolge (erforderlich) |
| Zustand | Der Status der verwalteten Regel. Wenn nicht angegeben, wird standardmäßig "Deaktiviert" festgelegt. | "Deaktiviert" |
ManagedRulesDefinition
| Name | Beschreibung | Wert |
|---|---|---|
| Ausschlüsse | Die Ausschlüsse, die auf die Richtlinie angewendet werden. | OwaspCrsExclusionEntry[] |
| managedRuleSets | Die verwalteten Regelsätze, die der Richtlinie zugeordnet sind. | ManagedRuleSet-[] (erforderlich) |
ManagedRuleSet
| Name | Beschreibung | Wert |
|---|---|---|
| ruleGroupOverrides | Definiert die Regelgruppenüberschreibungen, die auf den Regelsatz angewendet werden sollen. | ManagedRuleGroupOverride[] |
| ruleSetType | Definiert den zu verwendenden Regelsatztyp. | Zeichenfolge (erforderlich) |
| ruleSetVersion | Definiert die version des zu verwendenden Regelsatzes. | Zeichenfolge (erforderlich) |
MatchCondition
| Name | Beschreibung | Wert |
|---|---|---|
| matchValues | Übereinstimmungswert. | string[] (erforderlich) |
| matchVariables | Liste der Übereinstimmungsvariablen. | MatchVariable[] (erforderlich) |
| negationConditon | Ob dies eine Negatebedingung ist oder nicht. | Bool |
| Operator | Der operator, der abgeglichen werden soll. | "BeginsWith" 'Contains' "EndsWith" "Gleich" "GeoMatch" "GreaterThan" "GreaterThanOrEqual" "IPMatch" "LessThan" "LessThanOrEqual" "Regex" (erforderlich) |
| Verwandelt | Liste der Transformationen. | Zeichenfolgenarray, das eine der folgenden Elemente enthält: "HtmlEntityDecode" "Kleinbuchstabe" 'RemoveNulls' "Kürzen" 'UrlDecode' 'UrlEncode' |
MatchVariable
| Name | Beschreibung | Wert |
|---|---|---|
| Selektor | Die Auswahl der Übereinstimmungsvariablen. | Schnur |
| variableName | Übereinstimmungsvariable. | 'PostArgs' 'QueryString' 'RemoteAddr' 'RequestBody' 'RequestCookies' 'RequestHeaders' 'RequestMethod' 'RequestUri' (erforderlich) |
Microsoft.Network/ApplicationGatewayWebApplicationFirewallPolicies
| Name | Beschreibung | Wert |
|---|---|---|
| Ort | Ressourcenspeicherort. | Schnur |
| Name | Der Ressourcenname | Schnur Zwänge: Max. Länge = (erforderlich) |
| Eigenschaften | Eigenschaften der Webanwendungsfirewallrichtlinie. | WebApplicationFirewallPolicyPropertiesFormat |
| Schilder | Ressourcentags | Wörterbuch der Tagnamen und -werte. Siehe Tags in Vorlagen |
OwaspCrsExclusionEntry
| Name | Beschreibung | Wert |
|---|---|---|
| exclusionManagedRuleSets | Die verwalteten Regelsätze, die dem Ausschluss zugeordnet sind. | ExclusionManagedRuleSet[] |
| matchVariable | Die variable, die ausgeschlossen werden soll. | 'RequestArgKeys' 'RequestArgNames' 'RequestArgValues' 'RequestCookieKeys' 'RequestCookieNames' 'RequestCookieValues' 'RequestHeaderKeys' 'RequestHeaderNames' 'RequestHeaderValues' (erforderlich) |
| Selektor | Wenn matchVariable eine Auflistung ist, gibt der Operator an, für welche Elemente in der Auflistung dieser Ausschluss gilt. | Zeichenfolge (erforderlich) |
| selectorMatchOperator | Wenn "matchVariable" eine Auflistung ist, verwenden Sie den Selektor, um anzugeben, für welche Elemente in der Auflistung dieser Ausschluss gilt. | 'Contains' "EndsWith" "Gleich" 'EqualsAny' "StartsWith" (erforderlich) |
PolicySettings
| Name | Beschreibung | Wert |
|---|---|---|
| fileUploadLimitInMb | Maximale Größe des Dateiuploads in Mb für WAF. | Int Zwänge: Min.-Wert = 0 |
| maxRequestBodySizeInKb | Maximale Anforderungstextgröße in Kb für WAF. | Int Zwänge: Min.-Wert = 8 |
| Modus | Der Modus der Richtlinie. | "Erkennung" "Prävention" |
| requestBodyCheck | Gibt an, ob WAF das Überprüfen des Anforderungstexts zulassen soll. | Bool |
| Zustand | Der Zustand der Richtlinie. | "Deaktiviert" "Aktiviert" |
ResourceTags
| Name | Beschreibung | Wert |
|---|
WebApplicationFirewallCustomRule
| Name | Beschreibung | Wert |
|---|---|---|
| Aktion | Aktionstyp. | "Zulassen" "Block" "Protokoll" (erforderlich) |
| matchConditions | Liste der Übereinstimmungsbedingungen. | MatchCondition[] (erforderlich) |
| Name | Der Name der Ressource, die innerhalb einer Richtlinie eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Schnur Zwänge: Max. Länge = |
| Priorität | Priorität der Regel. Regeln mit einem niedrigeren Wert werden vor Regeln mit einem höheren Wert ausgewertet. | int (erforderlich) |
| ruleType | Der Regeltyp. | 'Ungültig' 'MatchRule' (erforderlich) |
WebApplicationFirewallPolicyPropertiesFormat
| Name | Beschreibung | Wert |
|---|---|---|
| customRules | Die benutzerdefinierten Regeln innerhalb der Richtlinie. | WebApplicationFirewallCustomRule[] |
| managedRules | Beschreibt die managedRules-Struktur. | ManagedRulesDefinition- (erforderlich) |
| policySettings | Die PolicySettings für die Richtlinie. | PolicySettings- |
Schnellstartbeispiele
Die folgenden Schnellstartbeispiele stellen diesen Ressourcentyp bereit.
| Bicep-Datei | Beschreibung |
|---|---|
| AKS-Cluster mit einem NAT-Gateway und einem Anwendungsgateway- | In diesem Beispiel wird gezeigt, wie Sie einen AKS-Cluster mit NAT-Gateway für ausgehende Verbindungen und ein Anwendungsgateway für eingehende Verbindungen bereitstellen. |
| AKS-Cluster mit dem Application Gateway Ingress Controller- | In diesem Beispiel wird gezeigt, wie Sie einen AKS-Cluster mit Application Gateway, Application Gateway Ingress Controller, Azure Container Registry, Log Analytics und Key Vault bereitstellen. |
| Anwendungsgateway mit WAF- und Firewallrichtlinien | Diese Vorlage erstellt ein Anwendungsgateway, bei dem WAF zusammen mit einer Firewallrichtlinie konfiguriert ist. |
| Erstellen eines Azure WAF v2- | Diese Vorlage erstellt eine Azure Web Application Firewall v2 auf dem Azure-Anwendungsgateway mit zwei Windows Server 2016-Servern im Back-End-Pool. |
| Front Door Standard/Premium mit Application Gateway Origin | Diese Vorlage erstellt eine Front Door Standard/Premium-Instanz und eine Anwendungsgateway-Instanz und verwendet eine NSG- und WAF-Richtlinie, um zu überprüfen, ob der Datenverkehr durch den Front Door-Ursprung gekommen ist. |
| Front Door mit Containerinstanzen und Anwendungsgateway- | Diese Vorlage erstellt einen Front Door Standard/Premium mit einer Containergruppe und einem Anwendungsgateway. |
ARM-Vorlagenressourcendefinition
Der ApplicationGatewayWebApplicationFirewallPolicies-Ressourcentyp kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:
- Ressourcengruppen – Siehe Ressourcengruppenbereitstellungsbefehle
Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.
Ressourcenformat
Um eine Microsoft.Network/ApplicationGatewayWebApplicationFirewallPolicies-Ressource zu erstellen, fügen Sie der Vorlage den folgenden JSON-Code hinzu.
{
"type": "Microsoft.Network/ApplicationGatewayWebApplicationFirewallPolicies",
"apiVersion": "2021-08-01",
"name": "string",
"location": "string",
"properties": {
"customRules": [
{
"action": "string",
"matchConditions": [
{
"matchValues": [ "string" ],
"matchVariables": [
{
"selector": "string",
"variableName": "string"
}
],
"negationConditon": "bool",
"operator": "string",
"transforms": [ "string" ]
}
],
"name": "string",
"priority": "int",
"ruleType": "string"
}
],
"managedRules": {
"exclusions": [
{
"exclusionManagedRuleSets": [
{
"ruleGroups": [
{
"ruleGroupName": "string",
"rules": [
{
"ruleId": "string"
}
]
}
],
"ruleSetType": "string",
"ruleSetVersion": "string"
}
],
"matchVariable": "string",
"selector": "string",
"selectorMatchOperator": "string"
}
],
"managedRuleSets": [
{
"ruleGroupOverrides": [
{
"ruleGroupName": "string",
"rules": [
{
"ruleId": "string",
"state": "string"
}
]
}
],
"ruleSetType": "string",
"ruleSetVersion": "string"
}
]
},
"policySettings": {
"fileUploadLimitInMb": "int",
"maxRequestBodySizeInKb": "int",
"mode": "string",
"requestBodyCheck": "bool",
"state": "string"
}
},
"tags": {
"{customized property}": "string"
}
}
Eigenschaftswerte
ExclusionManagedRule
| Name | Beschreibung | Wert |
|---|---|---|
| ruleId | Bezeichner für die verwaltete Regel. | Zeichenfolge (erforderlich) |
ExclusionManagedRuleGroup
| Name | Beschreibung | Wert |
|---|---|---|
| ruleGroupName | Die verwaltete Regelgruppe für Ausschluss. | Zeichenfolge (erforderlich) |
| Regeln | Liste der Regeln, die ausgeschlossen werden. Wenn keine Angabe erfolgt, werden alle Regeln in der Gruppe ausgeschlossen. | ExclusionManagedRule[] |
ExclusionManagedRuleSet
| Name | Beschreibung | Wert |
|---|---|---|
| ruleGroups | Definiert die Regelgruppen, die auf den Regelsatz angewendet werden sollen. | ExclusionManagedRuleGroup[] |
| ruleSetType | Definiert den zu verwendenden Regelsatztyp. | Zeichenfolge (erforderlich) |
| ruleSetVersion | Definiert die version des zu verwendenden Regelsatzes. | Zeichenfolge (erforderlich) |
ManagedRuleGroupOverride
| Name | Beschreibung | Wert |
|---|---|---|
| ruleGroupName | Die verwaltete Regelgruppe, die außer Kraft setzen soll. | Zeichenfolge (erforderlich) |
| Regeln | Liste der Regeln, die deaktiviert werden. Wenn keine Angabe erfolgt, werden alle Regeln in der Gruppe deaktiviert. | ManagedRuleOverride[] |
ManagedRuleOverride
| Name | Beschreibung | Wert |
|---|---|---|
| ruleId | Bezeichner für die verwaltete Regel. | Zeichenfolge (erforderlich) |
| Zustand | Der Status der verwalteten Regel. Wenn nicht angegeben, wird standardmäßig "Deaktiviert" festgelegt. | "Deaktiviert" |
ManagedRulesDefinition
| Name | Beschreibung | Wert |
|---|---|---|
| Ausschlüsse | Die Ausschlüsse, die auf die Richtlinie angewendet werden. | OwaspCrsExclusionEntry[] |
| managedRuleSets | Die verwalteten Regelsätze, die der Richtlinie zugeordnet sind. | ManagedRuleSet-[] (erforderlich) |
ManagedRuleSet
| Name | Beschreibung | Wert |
|---|---|---|
| ruleGroupOverrides | Definiert die Regelgruppenüberschreibungen, die auf den Regelsatz angewendet werden sollen. | ManagedRuleGroupOverride[] |
| ruleSetType | Definiert den zu verwendenden Regelsatztyp. | Zeichenfolge (erforderlich) |
| ruleSetVersion | Definiert die version des zu verwendenden Regelsatzes. | Zeichenfolge (erforderlich) |
MatchCondition
| Name | Beschreibung | Wert |
|---|---|---|
| matchValues | Übereinstimmungswert. | string[] (erforderlich) |
| matchVariables | Liste der Übereinstimmungsvariablen. | MatchVariable[] (erforderlich) |
| negationConditon | Ob dies eine Negatebedingung ist oder nicht. | Bool |
| Operator | Der operator, der abgeglichen werden soll. | "BeginsWith" 'Contains' "EndsWith" "Gleich" "GeoMatch" "GreaterThan" "GreaterThanOrEqual" "IPMatch" "LessThan" "LessThanOrEqual" "Regex" (erforderlich) |
| Verwandelt | Liste der Transformationen. | Zeichenfolgenarray, das eine der folgenden Elemente enthält: "HtmlEntityDecode" "Kleinbuchstabe" 'RemoveNulls' "Kürzen" 'UrlDecode' 'UrlEncode' |
MatchVariable
| Name | Beschreibung | Wert |
|---|---|---|
| Selektor | Die Auswahl der Übereinstimmungsvariablen. | Schnur |
| variableName | Übereinstimmungsvariable. | 'PostArgs' 'QueryString' 'RemoteAddr' 'RequestBody' 'RequestCookies' 'RequestHeaders' 'RequestMethod' 'RequestUri' (erforderlich) |
Microsoft.Network/ApplicationGatewayWebApplicationFirewallPolicies
| Name | Beschreibung | Wert |
|---|---|---|
| apiVersion | Die API-Version | '2021-08-01' |
| Ort | Ressourcenspeicherort. | Schnur |
| Name | Der Ressourcenname | Schnur Zwänge: Max. Länge = (erforderlich) |
| Eigenschaften | Eigenschaften der Webanwendungsfirewallrichtlinie. | WebApplicationFirewallPolicyPropertiesFormat |
| Schilder | Ressourcentags | Wörterbuch der Tagnamen und -werte. Siehe Tags in Vorlagen |
| Art | Der Ressourcentyp | 'Microsoft.Network/ApplicationGatewayWebApplicationFirewallPolicies' |
OwaspCrsExclusionEntry
| Name | Beschreibung | Wert |
|---|---|---|
| exclusionManagedRuleSets | Die verwalteten Regelsätze, die dem Ausschluss zugeordnet sind. | ExclusionManagedRuleSet[] |
| matchVariable | Die variable, die ausgeschlossen werden soll. | 'RequestArgKeys' 'RequestArgNames' 'RequestArgValues' 'RequestCookieKeys' 'RequestCookieNames' 'RequestCookieValues' 'RequestHeaderKeys' 'RequestHeaderNames' 'RequestHeaderValues' (erforderlich) |
| Selektor | Wenn matchVariable eine Auflistung ist, gibt der Operator an, für welche Elemente in der Auflistung dieser Ausschluss gilt. | Zeichenfolge (erforderlich) |
| selectorMatchOperator | Wenn "matchVariable" eine Auflistung ist, verwenden Sie den Selektor, um anzugeben, für welche Elemente in der Auflistung dieser Ausschluss gilt. | 'Contains' "EndsWith" "Gleich" 'EqualsAny' "StartsWith" (erforderlich) |
PolicySettings
| Name | Beschreibung | Wert |
|---|---|---|
| fileUploadLimitInMb | Maximale Größe des Dateiuploads in Mb für WAF. | Int Zwänge: Min.-Wert = 0 |
| maxRequestBodySizeInKb | Maximale Anforderungstextgröße in Kb für WAF. | Int Zwänge: Min.-Wert = 8 |
| Modus | Der Modus der Richtlinie. | "Erkennung" "Prävention" |
| requestBodyCheck | Gibt an, ob WAF das Überprüfen des Anforderungstexts zulassen soll. | Bool |
| Zustand | Der Zustand der Richtlinie. | "Deaktiviert" "Aktiviert" |
ResourceTags
| Name | Beschreibung | Wert |
|---|
WebApplicationFirewallCustomRule
| Name | Beschreibung | Wert |
|---|---|---|
| Aktion | Aktionstyp. | "Zulassen" "Block" "Protokoll" (erforderlich) |
| matchConditions | Liste der Übereinstimmungsbedingungen. | MatchCondition[] (erforderlich) |
| Name | Der Name der Ressource, die innerhalb einer Richtlinie eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Schnur Zwänge: Max. Länge = |
| Priorität | Priorität der Regel. Regeln mit einem niedrigeren Wert werden vor Regeln mit einem höheren Wert ausgewertet. | int (erforderlich) |
| ruleType | Der Regeltyp. | 'Ungültig' 'MatchRule' (erforderlich) |
WebApplicationFirewallPolicyPropertiesFormat
| Name | Beschreibung | Wert |
|---|---|---|
| customRules | Die benutzerdefinierten Regeln innerhalb der Richtlinie. | WebApplicationFirewallCustomRule[] |
| managedRules | Beschreibt die managedRules-Struktur. | ManagedRulesDefinition- (erforderlich) |
| policySettings | Die PolicySettings für die Richtlinie. | PolicySettings- |
Schnellstartvorlagen
Die folgenden Schnellstartvorlagen stellen diesen Ressourcentyp bereit.
| Schablone | Beschreibung |
|---|---|
AKS-Cluster mit einem NAT-Gateway und einem Anwendungsgateway-
|
In diesem Beispiel wird gezeigt, wie Sie einen AKS-Cluster mit NAT-Gateway für ausgehende Verbindungen und ein Anwendungsgateway für eingehende Verbindungen bereitstellen. |
|
AKS-Cluster mit dem Application Gateway Ingress Controller-
|
In diesem Beispiel wird gezeigt, wie Sie einen AKS-Cluster mit Application Gateway, Application Gateway Ingress Controller, Azure Container Registry, Log Analytics und Key Vault bereitstellen. |
|
Anwendungsgateway mit WAF- und Firewallrichtlinien
|
Diese Vorlage erstellt ein Anwendungsgateway, bei dem WAF zusammen mit einer Firewallrichtlinie konfiguriert ist. |
|
Erstellen eines Azure WAF v2-
|
Diese Vorlage erstellt eine Azure Web Application Firewall v2 auf dem Azure-Anwendungsgateway mit zwei Windows Server 2016-Servern im Back-End-Pool. |
|
Front Door Standard/Premium mit Application Gateway Origin
|
Diese Vorlage erstellt eine Front Door Standard/Premium-Instanz und eine Anwendungsgateway-Instanz und verwendet eine NSG- und WAF-Richtlinie, um zu überprüfen, ob der Datenverkehr durch den Front Door-Ursprung gekommen ist. |
|
Front Door mit Containerinstanzen und Anwendungsgateway-
|
Diese Vorlage erstellt einen Front Door Standard/Premium mit einer Containergruppe und einem Anwendungsgateway. |
Terraform -Ressourcendefinition (AzAPI-Anbieter)
Der ApplicationGatewayWebApplicationFirewallPolicies-Ressourcentyp kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:
- Ressourcengruppen
Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.
Ressourcenformat
Um eine Microsoft.Network/ApplicationGatewayWebApplicationFirewallPolicies-Ressource zu erstellen, fügen Sie Ihrer Vorlage die folgende Terraform hinzu.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Network/ApplicationGatewayWebApplicationFirewallPolicies@2021-08-01"
name = "string"
location = "string"
body = jsonencode({
properties = {
customRules = [
{
action = "string"
matchConditions = [
{
matchValues = [
"string"
]
matchVariables = [
{
selector = "string"
variableName = "string"
}
]
negationConditon = bool
operator = "string"
transforms = [
"string"
]
}
]
name = "string"
priority = int
ruleType = "string"
}
]
managedRules = {
exclusions = [
{
exclusionManagedRuleSets = [
{
ruleGroups = [
{
ruleGroupName = "string"
rules = [
{
ruleId = "string"
}
]
}
]
ruleSetType = "string"
ruleSetVersion = "string"
}
]
matchVariable = "string"
selector = "string"
selectorMatchOperator = "string"
}
]
managedRuleSets = [
{
ruleGroupOverrides = [
{
ruleGroupName = "string"
rules = [
{
ruleId = "string"
state = "string"
}
]
}
]
ruleSetType = "string"
ruleSetVersion = "string"
}
]
}
policySettings = {
fileUploadLimitInMb = int
maxRequestBodySizeInKb = int
mode = "string"
requestBodyCheck = bool
state = "string"
}
}
})
tags = {
{customized property} = "string"
}
}
Eigenschaftswerte
ExclusionManagedRule
| Name | Beschreibung | Wert |
|---|---|---|
| ruleId | Bezeichner für die verwaltete Regel. | Zeichenfolge (erforderlich) |
ExclusionManagedRuleGroup
| Name | Beschreibung | Wert |
|---|---|---|
| ruleGroupName | Die verwaltete Regelgruppe für Ausschluss. | Zeichenfolge (erforderlich) |
| Regeln | Liste der Regeln, die ausgeschlossen werden. Wenn keine Angabe erfolgt, werden alle Regeln in der Gruppe ausgeschlossen. | ExclusionManagedRule[] |
ExclusionManagedRuleSet
| Name | Beschreibung | Wert |
|---|---|---|
| ruleGroups | Definiert die Regelgruppen, die auf den Regelsatz angewendet werden sollen. | ExclusionManagedRuleGroup[] |
| ruleSetType | Definiert den zu verwendenden Regelsatztyp. | Zeichenfolge (erforderlich) |
| ruleSetVersion | Definiert die version des zu verwendenden Regelsatzes. | Zeichenfolge (erforderlich) |
ManagedRuleGroupOverride
| Name | Beschreibung | Wert |
|---|---|---|
| ruleGroupName | Die verwaltete Regelgruppe, die außer Kraft setzen soll. | Zeichenfolge (erforderlich) |
| Regeln | Liste der Regeln, die deaktiviert werden. Wenn keine Angabe erfolgt, werden alle Regeln in der Gruppe deaktiviert. | ManagedRuleOverride[] |
ManagedRuleOverride
| Name | Beschreibung | Wert |
|---|---|---|
| ruleId | Bezeichner für die verwaltete Regel. | Zeichenfolge (erforderlich) |
| Zustand | Der Status der verwalteten Regel. Wenn nicht angegeben, wird standardmäßig "Deaktiviert" festgelegt. | "Deaktiviert" |
ManagedRulesDefinition
| Name | Beschreibung | Wert |
|---|---|---|
| Ausschlüsse | Die Ausschlüsse, die auf die Richtlinie angewendet werden. | OwaspCrsExclusionEntry[] |
| managedRuleSets | Die verwalteten Regelsätze, die der Richtlinie zugeordnet sind. | ManagedRuleSet-[] (erforderlich) |
ManagedRuleSet
| Name | Beschreibung | Wert |
|---|---|---|
| ruleGroupOverrides | Definiert die Regelgruppenüberschreibungen, die auf den Regelsatz angewendet werden sollen. | ManagedRuleGroupOverride[] |
| ruleSetType | Definiert den zu verwendenden Regelsatztyp. | Zeichenfolge (erforderlich) |
| ruleSetVersion | Definiert die version des zu verwendenden Regelsatzes. | Zeichenfolge (erforderlich) |
MatchCondition
| Name | Beschreibung | Wert |
|---|---|---|
| matchValues | Übereinstimmungswert. | string[] (erforderlich) |
| matchVariables | Liste der Übereinstimmungsvariablen. | MatchVariable[] (erforderlich) |
| negationConditon | Ob dies eine Negatebedingung ist oder nicht. | Bool |
| Operator | Der operator, der abgeglichen werden soll. | "BeginsWith" 'Contains' "EndsWith" "Gleich" "GeoMatch" "GreaterThan" "GreaterThanOrEqual" "IPMatch" "LessThan" "LessThanOrEqual" "Regex" (erforderlich) |
| Verwandelt | Liste der Transformationen. | Zeichenfolgenarray, das eine der folgenden Elemente enthält: "HtmlEntityDecode" "Kleinbuchstabe" 'RemoveNulls' "Kürzen" 'UrlDecode' 'UrlEncode' |
MatchVariable
| Name | Beschreibung | Wert |
|---|---|---|
| Selektor | Die Auswahl der Übereinstimmungsvariablen. | Schnur |
| variableName | Übereinstimmungsvariable. | 'PostArgs' 'QueryString' 'RemoteAddr' 'RequestBody' 'RequestCookies' 'RequestHeaders' 'RequestMethod' 'RequestUri' (erforderlich) |
Microsoft.Network/ApplicationGatewayWebApplicationFirewallPolicies
| Name | Beschreibung | Wert |
|---|---|---|
| Ort | Ressourcenspeicherort. | Schnur |
| Name | Der Ressourcenname | Schnur Zwänge: Max. Länge = (erforderlich) |
| Eigenschaften | Eigenschaften der Webanwendungsfirewallrichtlinie. | WebApplicationFirewallPolicyPropertiesFormat |
| Schilder | Ressourcentags | Wörterbuch der Tagnamen und -werte. |
| Art | Der Ressourcentyp | "Microsoft.Network/ApplicationGatewayWebApplicationFirewallPolicies@2021-08-01" |
OwaspCrsExclusionEntry
| Name | Beschreibung | Wert |
|---|---|---|
| exclusionManagedRuleSets | Die verwalteten Regelsätze, die dem Ausschluss zugeordnet sind. | ExclusionManagedRuleSet[] |
| matchVariable | Die variable, die ausgeschlossen werden soll. | 'RequestArgKeys' 'RequestArgNames' 'RequestArgValues' 'RequestCookieKeys' 'RequestCookieNames' 'RequestCookieValues' 'RequestHeaderKeys' 'RequestHeaderNames' 'RequestHeaderValues' (erforderlich) |
| Selektor | Wenn matchVariable eine Auflistung ist, gibt der Operator an, für welche Elemente in der Auflistung dieser Ausschluss gilt. | Zeichenfolge (erforderlich) |
| selectorMatchOperator | Wenn "matchVariable" eine Auflistung ist, verwenden Sie den Selektor, um anzugeben, für welche Elemente in der Auflistung dieser Ausschluss gilt. | 'Contains' "EndsWith" "Gleich" 'EqualsAny' "StartsWith" (erforderlich) |
PolicySettings
| Name | Beschreibung | Wert |
|---|---|---|
| fileUploadLimitInMb | Maximale Größe des Dateiuploads in Mb für WAF. | Int Zwänge: Min.-Wert = 0 |
| maxRequestBodySizeInKb | Maximale Anforderungstextgröße in Kb für WAF. | Int Zwänge: Min.-Wert = 8 |
| Modus | Der Modus der Richtlinie. | "Erkennung" "Prävention" |
| requestBodyCheck | Gibt an, ob WAF das Überprüfen des Anforderungstexts zulassen soll. | Bool |
| Zustand | Der Zustand der Richtlinie. | "Deaktiviert" "Aktiviert" |
ResourceTags
| Name | Beschreibung | Wert |
|---|
WebApplicationFirewallCustomRule
| Name | Beschreibung | Wert |
|---|---|---|
| Aktion | Aktionstyp. | "Zulassen" "Block" "Protokoll" (erforderlich) |
| matchConditions | Liste der Übereinstimmungsbedingungen. | MatchCondition[] (erforderlich) |
| Name | Der Name der Ressource, die innerhalb einer Richtlinie eindeutig ist. Dieser Name kann für den Zugriff auf die Ressource verwendet werden. | Schnur Zwänge: Max. Länge = |
| Priorität | Priorität der Regel. Regeln mit einem niedrigeren Wert werden vor Regeln mit einem höheren Wert ausgewertet. | int (erforderlich) |
| ruleType | Der Regeltyp. | 'Ungültig' 'MatchRule' (erforderlich) |
WebApplicationFirewallPolicyPropertiesFormat
| Name | Beschreibung | Wert |
|---|---|---|
| customRules | Die benutzerdefinierten Regeln innerhalb der Richtlinie. | WebApplicationFirewallCustomRule[] |
| managedRules | Beschreibt die managedRules-Struktur. | ManagedRulesDefinition- (erforderlich) |
| policySettings | Die PolicySettings für die Richtlinie. | PolicySettings- |