Compartir a través de

az network application-gateway waf-policy policy-setting

  • Referencia

Defina el contenido de una configuración global del firewall de aplicaciones web.

Comandos

Nombre Description Tipo Estado
az network application-gateway waf-policy policy-setting list

Enumerar las propiedades de una configuración global del firewall de aplicaciones web.

 Core GA
az network application-gateway waf-policy policy-setting update

Actualice las propiedades de una configuración global del firewall de aplicaciones web.

 Core GA

az network application-gateway waf-policy policy-setting list

Editar

Enumerar las propiedades de una configuración global del firewall de aplicaciones web.

az network application-gateway waf-policy policy-setting list --policy-name
                                                              --resource-group

Ejemplos

Enumerar las propiedades de una configuración global del firewall de aplicaciones web.

az network application-gateway waf-policy policy-setting list --policy-name MyPolicy --resource-group MyResourceGroup

Parámetros requeridos

--policy-name

Nombre de la directiva de firewall de aplicaciones web.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az network application-gateway waf-policy policy-setting update

Editar

Actualice las propiedades de una configuración global del firewall de aplicaciones web.

az network application-gateway waf-policy policy-setting update --policy-name
                                                                --resource-group
                                                                [--add]
                                                                [--custom-body]
                                                                [--custom-status-code]
                                                                [--file-upload-enforce {0, 1, f, false, n, no, t, true, y, yes}]
                                                                [--file-upload-limit-in-mb]
                                                                [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                                                [--js-cookie-exp-time]
                                                                [--log-scrubbing-state {Disabled, Enabled}]
                                                                [--max-request-body-size-in-kb]
                                                                [--mode {Detection, Prevention}]
                                                                [--remove]
                                                                [--request-body-check {0, 1, f, false, n, no, t, true, y, yes}]
                                                                [--request-body-enforce {0, 1, f, false, n, no, t, true, y, yes}]
                                                                [--request-body-inspect-limit-in-kb]
                                                                [--scrubbing-rule]
                                                                [--set]
                                                                [--state {Disabled, Enabled}]

Ejemplos

Actualice las propiedades de una configuración global del firewall de aplicaciones web.

az network application-gateway waf-policy policy-setting update --mode Prevention --policy-name MyPolicy --resource-group MyResourceGroup --state Disabled

Actualice una configuración global del firewall de aplicaciones web con reglas de limpieza.

az network application-gateway waf-policy policy-setting update -g MyResourceGroup --policy-name MyPolicySetting --request-body-inspect-limit-in-kb 64 --file-upload-enforcement True --request-body-enforcement False --log-scrubbing-state Enabled --scrubbing-rules "[{state:Enabled,match-variable:RequestArgNames,selector-match-operator:Equals,selector:test},{state:Enabled,match-variable:RequestIPAddress,selector-match-operator:EqualsAny,selector:null}]"

Parámetros requeridos

--policy-name

Nombre de la directiva de firewall de aplicaciones web.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

Parámetros opcionales

--add

Agregue un objeto a una lista de objetos especificando una ruta de acceso y pares clave-valor. Ejemplo: --add property.listProperty <key=value, string o JSON string>.

--custom-body

Si el tipo de acción está bloqueado, el cliente puede invalidar el cuerpo de la respuesta. El cuerpo debe especificarse en la codificación base64.

--custom-status-code

Si el tipo de acción está bloqueado, el cliente puede invalidar el código de estado de respuesta.

--file-upload-enforce --file-upload-enforcement

Si permite que WAF aplique límites de carga de archivos.

Valores aceptados: 0, 1, f, false, n, no, t, true, y, yes
--file-upload-limit-in-mb

Tamaño máximo de carga de archivos en Mb para WAF.

--force-string

Al usar 'set' o 'add', conserve los literales de cadena en lugar de intentar convertir en JSON.

Valores aceptados: 0, 1, f, false, n, no, t, true, y, yes
--js-cookie-exp-time

Tiempo de expiración de cookies de desafío de JavaScript del firewall de aplicaciones web en cuestión de minutos.

--log-scrubbing-state

Estado de la configuración de limpieza de registros. El valor predeterminado es Habilitado.

Valores aceptados: Disabled, Enabled
--max-request-body-size-in-kb

Tamaño máximo del cuerpo de la solicitud en Kb para WAF.

--mode

Si está en modo de detección o modo de prevención en el nivel de directiva.

Valores aceptados: Detection, Prevention
--remove

Quite una propiedad o un elemento de una lista. Ejemplo: --remove property.list OR --remove propertyToRemove.

--request-body-check

Se especificó para requerir waf para comprobar el cuerpo de la solicitud.

Valores aceptados: 0, 1, f, false, n, no, t, true, y, yes
Valor predeterminado: False
--request-body-enforce --request-body-enforcement

Indica si se permite que WAF aplique límites del cuerpo de la solicitud.

Valores aceptados: 0, 1, f, false, n, no, t, true, y, yes
--request-body-inspect-limit-in-kb --request-limit-in-kb

Límite máximo de inspección en KB para la inspección del cuerpo de la solicitud para WAF.

--scrubbing-rule --scrubbing-rules

Las reglas que se aplican a los registros para la limpieza. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más. Marcas singulares: --scrubbing-rule.

--set

Actualice un objeto especificando una ruta de acceso de propiedad y un valor que se va a establecer. Ejemplo: --set property1.property2=.

--state

Si la directiva está en estado habilitado o deshabilitado.

Valores aceptados: Disabled, Enabled
Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.