Microsoft.Network networkSecurityGroups/securityRules 2022-09-01

  • Artículo

Definición de recursos de Bicep

El tipo de recurso networkSecurityGroups/securityRules se puede implementar con las operaciones que tienen como destino:

Para obtener una lista de las propiedades modificadas en cada versión de api, consulte registro de cambios.

Comentarios

Para obtener instrucciones sobre cómo crear grupos de seguridad de red, consulte Create recursos de red virtual mediante Bicep.

Formato de los recursos

Para crear un recurso Microsoft.Network/networkSecurityGroups/securityRules, agregue el siguiente bicep a la plantilla.

resource symbolicname 'Microsoft.Network/networkSecurityGroups/securityRules@2022-09-01' = {
  name: 'string'
  parent: resourceSymbolicName
  properties: {
    access: 'string'
    description: 'string'
    destinationAddressPrefix: 'string'
    destinationAddressPrefixes: [
      'string'
    ]
    destinationApplicationSecurityGroups: [
      {
        id: 'string'
        location: 'string'
        properties: {}
        tags: {}
      }
    ]
    destinationPortRange: 'string'
    destinationPortRanges: [
      'string'
    ]
    direction: 'string'
    priority: int
    protocol: 'string'
    sourceAddressPrefix: 'string'
    sourceAddressPrefixes: [
      'string'
    ]
    sourceApplicationSecurityGroups: [
      {
        id: 'string'
        location: 'string'
        properties: {}
        tags: {}
      }
    ]
    sourcePortRange: 'string'
    sourcePortRanges: [
      'string'
    ]
  }
}

Valores de propiedad

networkSecurityGroups/securityRules

Nombre Descripción Value
name El nombre del recurso

Vea cómo establecer nombres y tipos para recursos secundarios en Bicep.		 string (obligatorio)

Límite de caracteres: 1-80

Caracteres válidos:
Caracteres alfanuméricos, de subrayado, puntos y guiones.

Comience con un carácter alfanumérico. Termine con un carácter alfanumérico o de subrayado.
primario En Bicep, puede especificar el recurso primario para un recurso secundario. Solo tiene que agregar esta propiedad cuando el recurso secundario se declara fuera del recurso primario.

Para más información, consulte Recurso secundario fuera del recurso primario.		 Nombre simbólico del recurso de tipo: networkSecurityGroups
properties Propiedades de la regla de seguridad. SecurityRulePropertiesFormat

SecurityRulePropertiesFormat

Nombre Descripción Valor
acceso El tráfico de red está permitido o denegado. 'Permitir'
'Deny' (obligatorio)
description Una descripción para esta regla. Restringido a 140 caracteres. string
destinationAddressPrefix Prefijo de dirección de destino. CIDR o intervalo IP de destino. También se puede utilizar un asterisco (*) para establecer correspondencia entre todas las IP de origen. También se pueden usar etiquetas predeterminadas como "VirtualNetwork", "AzureLoadBalancer" e "Internet". string
destinationAddressPrefixes Prefijos de dirección de destino. CIDR o intervalos IP de destino. string[]
destinationApplicationSecurityGroups El grupo de seguridad de la aplicación especificado como destino. ApplicationSecurityGroup[]
destinationPortRange Puerto o intervalo de destino. Entero o intervalo entre 0 y 65535. El asterisco '*' también se puede usar para buscar coincidencias con todos los puertos. string
destinationPortRanges Intervalos de puertos de destino. string[]
direction Dirección de la regla. La dirección especifica si la regla se evaluará en el tráfico entrante o saliente. 'Entrante'
'Outbound' (obligatorio)
priority Prioridad de la regla. El valor puede estar comprendido entre 100 y 4096. El número de prioridad debe ser único para cada regla de la colección. Cuanto menor sea el número de prioridad, mayor será la prioridad de la regla. int (obligatorio)
protocol El protocolo de red al que se aplica esta regla. '*'
'Ah'
'Esp'
'Icmp'
'Tcp'
'Udp' (obligatorio)
sourceAddressPrefix El CIDR o el intervalo IP de origen. También se puede utilizar un asterisco (*) para establecer correspondencia entre todas las IP de origen. También se pueden usar etiquetas predeterminadas como "VirtualNetwork", "AzureLoadBalancer" e "Internet". Si se trata de una regla de entrada, especifica dónde se origina el tráfico de red. string
sourceAddressPrefixes Los intervalos CIDR o IP de origen. string[]
sourceApplicationSecurityGroups El grupo de seguridad de aplicaciones especificado como origen. ApplicationSecurityGroup[]
sourcePortRange Puerto o intervalo de origen. Entero o intervalo entre 0 y 65535. El asterisco '*' también se puede usar para buscar coincidencias con todos los puertos. string
sourcePortRanges Intervalos de puertos de origen. string[]

ApplicationSecurityGroup

Nombre Descripción Value
id Identificador del recurso. string
ubicación Ubicación del recurso string
properties Propiedades del grupo de seguridad de aplicaciones. ApplicationSecurityGroupPropertiesFormat
etiquetas Etiquetas del recurso. object

ApplicationSecurityGroupPropertiesFormat

Este objeto no contiene ninguna propiedad que se establezca durante la implementación. Todas las propiedades son ReadOnly.

Plantillas de inicio rápido

Las siguientes plantillas de inicio rápido implementan este tipo de recurso.

Plantilla Descripción
Implementación del escalado automático de Darktrace vSensors

Implementación en Azure		 Esta plantilla le permite implementar automáticamente una implementación de escalado automático de Darktrace vSensors.

Definición de recursos de plantilla de ARM

El tipo de recurso networkSecurityGroups/securityRules se puede implementar con operaciones destinadas a:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Comentarios

Para obtener instrucciones sobre cómo crear grupos de seguridad de red, consulte Create recursos de red virtual mediante Bicep.

Formato de los recursos

Para crear un recurso Microsoft.Network/networkSecurityGroups/securityRules, agregue el siguiente json a la plantilla.

{
  "type": "Microsoft.Network/networkSecurityGroups/securityRules",
  "apiVersion": "2022-09-01",
  "name": "string",
  "properties": {
    "access": "string",
    "description": "string",
    "destinationAddressPrefix": "string",
    "destinationAddressPrefixes": [ "string" ],
    "destinationApplicationSecurityGroups": [
      {
        "id": "string",
        "location": "string",
        "properties": {},
        "tags": {}
      }
    ],
    "destinationPortRange": "string",
    "destinationPortRanges": [ "string" ],
    "direction": "string",
    "priority": "int",
    "protocol": "string",
    "sourceAddressPrefix": "string",
    "sourceAddressPrefixes": [ "string" ],
    "sourceApplicationSecurityGroups": [
      {
        "id": "string",
        "location": "string",
        "properties": {},
        "tags": {}
      }
    ],
    "sourcePortRange": "string",
    "sourcePortRanges": [ "string" ]
  }
}

Valores de propiedad

networkSecurityGroups/securityRules

Nombre Descripción Value
type Tipo de recurso 'Microsoft.Network/networkSecurityGroups/securityRules'
apiVersion La versión de la API de recursos '2022-09-01'
name El nombre del recurso

Vea cómo establecer nombres y tipos para recursos secundarios en plantillas de ARM JSON.		 string (obligatorio)

Límite de caracteres: 1-80

Caracteres válidos:
Caracteres alfanuméricos, de subrayado, puntos y guiones.

Comience con un carácter alfanumérico. Termine con un carácter alfanumérico o de subrayado.
properties Propiedades de la regla de seguridad. SecurityRulePropertiesFormat

SecurityRulePropertiesFormat

Nombre Descripción Valor
acceso El tráfico de red está permitido o denegado. 'Permitir'
'Deny' (obligatorio)
description Una descripción para esta regla. Restringido a 140 caracteres. string
destinationAddressPrefix Prefijo de dirección de destino. CIDR o intervalo IP de destino. También se puede utilizar un asterisco (*) para establecer correspondencia entre todas las IP de origen. También se pueden usar etiquetas predeterminadas como "VirtualNetwork", "AzureLoadBalancer" e "Internet". string
destinationAddressPrefixes Prefijos de dirección de destino. CIDR o intervalos IP de destino. string[]
destinationApplicationSecurityGroups El grupo de seguridad de la aplicación especificado como destino. ApplicationSecurityGroup[]
destinationPortRange Puerto o intervalo de destino. Entero o intervalo entre 0 y 65535. El asterisco '*' también se puede usar para buscar coincidencias con todos los puertos. string
destinationPortRanges Intervalos de puertos de destino. string[]
direction Dirección de la regla. La dirección especifica si la regla se evaluará en el tráfico entrante o saliente. 'Entrante'
'Outbound' (obligatorio)
priority Prioridad de la regla. El valor puede estar comprendido entre 100 y 4096. El número de prioridad debe ser único para cada regla de la colección. Cuanto menor sea el número de prioridad, mayor será la prioridad de la regla. int (obligatorio)
protocol El protocolo de red al que se aplica esta regla. '*'
'Ah'
'Esp'
'Icmp'
'Tcp'
'Udp' (obligatorio)
sourceAddressPrefix El CIDR o el intervalo IP de origen. También se puede utilizar un asterisco (*) para establecer correspondencia entre todas las IP de origen. También se pueden usar etiquetas predeterminadas como "VirtualNetwork", "AzureLoadBalancer" e "Internet". Si se trata de una regla de entrada, especifica dónde se origina el tráfico de red. string
sourceAddressPrefixes Los intervalos CIDR o IP de origen. string[]
sourceApplicationSecurityGroups El grupo de seguridad de aplicaciones especificado como origen. ApplicationSecurityGroup[]
sourcePortRange Puerto o intervalo de origen. Entero o intervalo entre 0 y 65535. El asterisco '*' también se puede usar para buscar coincidencias con todos los puertos. string
sourcePortRanges Intervalos de puertos de origen. string[]

ApplicationSecurityGroup

Nombre Descripción Value
id Identificador del recurso. string
ubicación Ubicación del recurso string
properties Propiedades del grupo de seguridad de aplicaciones. ApplicationSecurityGroupPropertiesFormat
etiquetas Etiquetas del recurso. object

ApplicationSecurityGroupPropertiesFormat

Este objeto no contiene ninguna propiedad que se establezca durante la implementación. Todas las propiedades son ReadOnly.

Plantillas de inicio rápido

Las siguientes plantillas de inicio rápido implementan este tipo de recurso.

Plantilla Descripción
Implementación del escalado automático de Darktrace vSensors

Implementación en Azure		 Esta plantilla le permite implementar automáticamente una implementación de escalado automático de Darktrace vSensors.

Definición de recursos de Terraform (proveedor AzAPI)

El tipo de recurso networkSecurityGroups/securityRules se puede implementar con operaciones destinadas a:

  • Grupos de recursos

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de los recursos

Para crear un recurso Microsoft.Network/networkSecurityGroups/securityRules, agregue el siguiente terraform a la plantilla.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/networkSecurityGroups/securityRules@2022-09-01"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      access = "string"
      description = "string"
      destinationAddressPrefix = "string"
      destinationAddressPrefixes = [
        "string"
      ]
      destinationApplicationSecurityGroups = [
        {
          id = "string"
          location = "string"
          properties = {}
          tags = {}
        }
      ]
      destinationPortRange = "string"
      destinationPortRanges = [
        "string"
      ]
      direction = "string"
      priority = int
      protocol = "string"
      sourceAddressPrefix = "string"
      sourceAddressPrefixes = [
        "string"
      ]
      sourceApplicationSecurityGroups = [
        {
          id = "string"
          location = "string"
          properties = {}
          tags = {}
        }
      ]
      sourcePortRange = "string"
      sourcePortRanges = [
        "string"
      ]
    }
  })
}

Valores de propiedad

networkSecurityGroups/securityRules

Nombre Descripción Value
type Tipo de recurso "Microsoft.Network/networkSecurityGroups/securityRules@2022-09-01"
name El nombre del recurso string (obligatorio)

Límite de caracteres: 1-80

Caracteres válidos:
Caracteres alfanuméricos, de subrayado, puntos y guiones.

Comience con un carácter alfanumérico. Termine con un carácter alfanumérico o de subrayado.
parent_id Identificador del recurso que es el elemento primario de este recurso. Identificador del recurso de tipo: networkSecurityGroups
properties Propiedades de la regla de seguridad. SecurityRulePropertiesFormat

SecurityRulePropertiesFormat

Nombre Descripción Valor
acceso El tráfico de red está permitido o denegado. "Permitir"
"Denegar" (obligatorio)
description Una descripción para esta regla. Restringido a 140 caracteres. string
destinationAddressPrefix Prefijo de dirección de destino. CIDR o intervalo IP de destino. También se puede utilizar un asterisco (*) para establecer correspondencia entre todas las IP de origen. También se pueden usar etiquetas predeterminadas como "VirtualNetwork", "AzureLoadBalancer" e "Internet". string
destinationAddressPrefixes Prefijos de dirección de destino. CIDR o intervalos IP de destino. string[]
destinationApplicationSecurityGroups El grupo de seguridad de la aplicación especificado como destino. ApplicationSecurityGroup[]
destinationPortRange Puerto o intervalo de destino. Entero o intervalo entre 0 y 65535. El asterisco '*' también se puede usar para buscar coincidencias con todos los puertos. string
destinationPortRanges Intervalos de puertos de destino. string[]
direction Dirección de la regla. La dirección especifica si la regla se evaluará en el tráfico entrante o saliente. "Entrante"
"Salida" (obligatorio)
priority Prioridad de la regla. El valor puede estar comprendido entre 100 y 4096. El número de prioridad debe ser único para cada regla de la colección. Cuanto menor sea el número de prioridad, mayor será la prioridad de la regla. int (obligatorio)
protocol El protocolo de red al que se aplica esta regla. "*"
"Ah"
"Esp"
"Icmp"
"Tcp"
"Udp" (obligatorio)
sourceAddressPrefix El CIDR o el intervalo IP de origen. También se puede utilizar un asterisco (*) para establecer correspondencia entre todas las IP de origen. También se pueden usar etiquetas predeterminadas como "VirtualNetwork", "AzureLoadBalancer" e "Internet". Si se trata de una regla de entrada, especifica dónde se origina el tráfico de red. string
sourceAddressPrefixes Los intervalos CIDR o IP de origen. string[]
sourceApplicationSecurityGroups El grupo de seguridad de aplicaciones especificado como origen. ApplicationSecurityGroup[]
sourcePortRange Puerto o intervalo de origen. Entero o intervalo entre 0 y 65535. El asterisco '*' también se puede usar para buscar coincidencias con todos los puertos. string
sourcePortRanges Intervalos de puertos de origen. string[]

ApplicationSecurityGroup

Nombre Descripción Value
id Identificador del recurso. string
ubicación Ubicación del recurso string
properties Propiedades del grupo de seguridad de aplicaciones. ApplicationSecurityGroupPropertiesFormat
etiquetas Etiquetas del recurso. object

ApplicationSecurityGroupPropertiesFormat

Este objeto no contiene ninguna propiedad que se establezca durante la implementación. Todas las propiedades son ReadOnly.