Share via

Pare-feu Microsoft.NetworkPolicies 2021-02-01

  • Article

Définition de ressource Bicep

Le type de ressource firewallPolicies peut être déployé avec des opérations qui ciblent :

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format des ressources

Pour créer une ressource Microsoft.Network/firewallPolicies, ajoutez le Bicep suivant à votre modèle.

resource symbolicname 'Microsoft.Network/firewallPolicies@2021-02-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  properties: {
    basePolicy: {
      id: 'string'
    }
    dnsSettings: {
      enableProxy: bool
      requireProxyForNetworkRules: bool
      servers: [
        'string'
      ]
    }
    insights: {
      isEnabled: bool
      logAnalyticsResources: {
        defaultWorkspaceId: {
          id: 'string'
        }
        workspaces: [
          {
            region: 'string'
            workspaceId: {
              id: 'string'
            }
          }
        ]
      }
      retentionDays: int
    }
    intrusionDetection: {
      configuration: {
        bypassTrafficSettings: [
          {
            description: 'string'
            destinationAddresses: [
              'string'
            ]
            destinationIpGroups: [
              'string'
            ]
            destinationPorts: [
              'string'
            ]
            name: 'string'
            protocol: 'string'
            sourceAddresses: [
              'string'
            ]
            sourceIpGroups: [
              'string'
            ]
          }
        ]
        signatureOverrides: [
          {
            id: 'string'
            mode: 'string'
          }
        ]
      }
      mode: 'string'
    }
    sku: {
      tier: 'string'
    }
    snat: {
      privateRanges: [
        'string'
      ]
    }
    threatIntelMode: 'string'
    threatIntelWhitelist: {
      fqdns: [
        'string'
      ]
      ipAddresses: [
        'string'
      ]
    }
    transportSecurity: {
      certificateAuthority: {
        keyVaultSecretId: 'string'
        name: 'string'
      }
    }
  }
}

Valeurs de propriétés

firewallPolicies

Nom Description Valeur
name Nom de la ressource chaîne (obligatoire)

Limite de caractères : 1-80

Caractères valides :
Caractères alphanumériques, traits de soulignement, points et traits d’union.

Doit commencer par un caractère alphanumérique. Doit se terminer par un caractère alphanumérique ou un trait de soulignement.
location Emplacement de la ressource. string
tags Balises de ressource. Dictionnaire de noms et de valeurs d’étiquettes. Voir Balises dans les modèles
identité Identité de la stratégie de pare-feu. ManagedServiceIdentity
properties Propriétés de la stratégie de pare-feu. FirewallPolicyPropertiesFormat

ManagedServiceIdentity

Nom Description Valeur
type Type d’identité utilisé pour la ressource. Le type « SystemAssigned, UserAssigned » comprend à la fois une identité créée implicitement et un ensemble d’identités attribuées par l’utilisateur. Le type « None » supprime toutes les identités de la machine virtuelle. 'None'
'SystemAssigned'
'SystemAssigned, UserAssigned'
'UserAssigned'
userAssignedIdentities Liste des identités utilisateur associées à la ressource. Les références de clé de dictionnaire d’identité utilisateur sont des ID de ressource ARM au format « /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} ». ManagedServiceIdentityUserAssignedIdentities

ManagedServiceIdentityUserAssignedIdentities

Nom Description Valeur
{propriété personnalisée} Components1Jq1T4ISchemasManagedserviceidentityProper...

Components1Jq1T4ISchemasManagedserviceidentityProper...

Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.

FirewallPolicyPropertiesFormat

Nom Description Valeur
basePolicy Stratégie de pare-feu parente dont les règles sont héritées. Sous-ressource
dnsSettings Définition des paramètres de proxy DNS. DnsSettings
insights Insights sur la stratégie de pare-feu. FirewallPolicyInsights
intrusionDetection Configuration de la détection d’intrusion. FirewallPolicyIntrusionDetection
sku Référence SKU de stratégie de pare-feu. FirewallPolicySku
Snat Adresses IP privées/plages d’adresses IP vers lesquelles le trafic ne sera pas SNAT. FirewallPolicySnat
threatIntelMode Mode d’opération pour Threat Intelligence. 'Alerte'
'Deny'
'Off'
threatIntelWhitelist Liste d’autorisation ThreatIntel pour la stratégie de pare-feu. FirewallPolicyThreatIntelWhitelist
transportSecurity Définition de configuration TLS. FirewallPolicyTransportSecurity

SubResource

Nom Description Valeur
id ID de la ressource string

DnsSettings

Nom Description Valeur
enableProxy Activez le proxy DNS sur les pare-feu attachés à la stratégie de pare-feu. bool
requireProxyForNetworkRules Les noms de domaine complets dans les règles réseau sont pris en charge lorsqu’ils sont définis sur true. bool
servers Liste des serveurs DNS personnalisés. string[]

FirewallPolicyInsights

Nom Description Valeur
isEnabled Indicateur pour indiquer si les insights sont activés sur la stratégie. bool
logAnalyticsResources Espaces de travail nécessaires pour configurer les insights de stratégie de pare-feu. FirewallPolicyLogAnalyticsResources
retentionDays Nombre de jours pendant lesquels les insights doivent être activés sur la stratégie. int

FirewallPolicyLogAnalyticsResources

Nom Description Valeur
defaultWorkspaceId ID d’espace de travail par défaut pour Firewall Policy Insights. SubResource
workspaces Liste des espaces de travail pour Les insights de stratégie de pare-feu. FirewallPolicyLogAnalyticsWorkspace[]

FirewallPolicyLogAnalyticsWorkspace

Nom Description Valeur
region Région pour configurer l’espace de travail. string
workspaceId ID de l’espace de travail pour Firewall Policy Insights. SubResource

FirewallPolicyIntrusionDetection

Nom Description Valeur
configuration Propriétés de configuration de la détection des intrusions. FirewallPolicyIntrusionDetectionConfiguration
mode État général de la détection des intrusions. 'Alerte'
'Deny'
'Off'

FirewallPolicyIntrusionDetectionConfiguration

Nom Description Valeur
bypassTrafficSettings Liste des règles pour le trafic à contourner. FirewallPolicyIntrusionDetectionBypassTrafficSpecifi...[]
signatureOverrides Liste des états de signatures spécifiques. FirewallPolicyIntrusionDetectionSignatureSpecificati...[]

FirewallPolicyIntrusionDetectionBypassTrafficSpecifi...

Nom Description Valeur
description Description de la règle de contournement du trafic. string
destinationAddresses Liste des adresses IP de destination ou des plages pour cette règle. string[]
destinationIpGroups Liste des ipGroups de destination pour cette règle. string[]
destinationPorts Liste des ports ou plages de destination. string[]
name Nom de la règle de contournement du trafic. string
protocol Protocole de contournement de règle. 'ANY'
'ICMP'
'TCP'
'UDP'
sourceAddresses Liste des adresses IP sources ou des plages pour cette règle. string[]
sourceIpGroups Liste des IpGroups sources pour cette règle. string[]

FirewallPolicyIntrusionDetectionSignatureSpecificati...

Nom Description Valeur
id ID de signature. string
mode État de signature. 'Alerte'
'Deny'
'Off'

FirewallPolicySku

Nom Description Valeur
Niveau Niveau de la stratégie de pare-feu. 'Premium'
'Standard'

FirewallPolicySnat

Nom Description Valeur
privateRanges Liste des adresses IP privées/plages d’adresses IP à ne pas être SNAT. string[]

FirewallPolicyThreatIntelWhitelist

Nom Description Valeur
fqdns Liste des noms de domaine complets pour la liste verte ThreatIntel. string[]
ipAddresses Liste d’adresses IP pour la liste verte ThreatIntel. string[]

FirewallPolicyTransportSecurity

Nom Description Valeur
certificateAuthority Autorité de certification utilisée pour la génération d’autorité de certification intermédiaire. FirewallPolicyCertificateAuthority

FirewallPolicyCertificateAuthority

Nom Description Valeur
keyVaultSecretId Id secret de (pfx encodé en base 64 non chiffré) 'Secret' ou 'Certificate' objet stocké dans KeyVault. string
name Nom du certificat d’autorité de certification. string

Modèles de démarrage rapide

Les modèles de démarrage rapide suivants déploient ce type de ressource.

Modèle Description
Utiliser Pare-feu Azure comme proxy DNS dans une topologie Hub & Spoke

Déployer sur Azure		 Cet exemple montre comment déployer une topologie hub-spoke dans Azure à l’aide du Pare-feu Azure. Le réseau virtuel hub agit comme un point central de connectivité à de nombreux réseaux virtuels spoke connectés au réseau virtuel hub via le peering de réseaux virtuels.
Créer un pare-feu et une stratégie de pare-feu avec des règles et IpGroups

Déployer sur Azure		 Ce modèle déploie une Pare-feu Azure avec une stratégie de pare-feu (y compris plusieurs règles d’application et de réseau) référençant les Groupes IP dans les règles d’application et de réseau.
Create un pare-feu, FirewallPolicy avec proxy explicite

Déployer sur Azure		 Ce modèle crée un Pare-feu Azure, FirewalllPolicy avec proxy explicite et des règles réseau avec IpGroups. Inclut également une configuration de machine virtuelle Jumpbox Linux
Create un pare-feu avec FirewallPolicy et IpGroups

Déployer sur Azure		 Ce modèle crée un Pare-feu Azure avec FirewalllPolicy référençant les règles réseau avec IpGroups. Inclut également une configuration de machine virtuelle Jumpbox Linux
Environnement de test pour Pare-feu Azure Premium

Déployer sur Azure		 Ce modèle crée une Pare-feu Azure Premium et une stratégie de pare-feu avec des fonctionnalités Premium telles que la détection d’inspection d’intrusion (IDPS), l’inspection TLS et le filtrage de catégories web
Create une configuration de bac à sable avec la stratégie de pare-feu

Déployer sur Azure		 Ce modèle crée un réseau virtuel avec 3 sous-réseaux (sous-réseau serveur, sous-ensemble jumpbox et sous-réseau AzureFirewall), une machine virtuelle jumpbox avec une adresse IP publique, une machine virtuelle serveur, un itinéraire UDR pour pointer vers Pare-feu Azure pour le sous-réseau de serveur et un Pare-feu Azure avec 1 ou plusieurs adresses IP publiques. Crée également une stratégie de pare-feu avec 1 exemple de règle d’application, 1 exemple de règle réseau et des plages privées par défaut
Hubs virtuels sécurisés

Déployer sur Azure		 Ce modèle crée un hub virtuel sécurisé à l’aide de Pare-feu Azure pour sécuriser votre trafic réseau cloud destiné à Internet.
Intention et stratégies de routage Azure Virtual WAN

Déployer sur Azure		 Ce modèle approvisionne une Virtual WAN Azure avec deux hubs avec la fonctionnalité Intention de routage et Stratégies activée.

Définition de ressources de modèle ARM

Le type de ressource firewallPolicies peut être déployé avec des opérations qui ciblent :

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format des ressources

Pour créer une ressource Microsoft.Network/firewallPolicies, ajoutez le CODE JSON suivant à votre modèle.

{
  "type": "Microsoft.Network/firewallPolicies",
  "apiVersion": "2021-02-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {}
    }
  },
  "properties": {
    "basePolicy": {
      "id": "string"
    },
    "dnsSettings": {
      "enableProxy": "bool",
      "requireProxyForNetworkRules": "bool",
      "servers": [ "string" ]
    },
    "insights": {
      "isEnabled": "bool",
      "logAnalyticsResources": {
        "defaultWorkspaceId": {
          "id": "string"
        },
        "workspaces": [
          {
            "region": "string",
            "workspaceId": {
              "id": "string"
            }
          }
        ]
      },
      "retentionDays": "int"
    },
    "intrusionDetection": {
      "configuration": {
        "bypassTrafficSettings": [
          {
            "description": "string",
            "destinationAddresses": [ "string" ],
            "destinationIpGroups": [ "string" ],
            "destinationPorts": [ "string" ],
            "name": "string",
            "protocol": "string",
            "sourceAddresses": [ "string" ],
            "sourceIpGroups": [ "string" ]
          }
        ],
        "signatureOverrides": [
          {
            "id": "string",
            "mode": "string"
          }
        ]
      },
      "mode": "string"
    },
    "sku": {
      "tier": "string"
    },
    "snat": {
      "privateRanges": [ "string" ]
    },
    "threatIntelMode": "string",
    "threatIntelWhitelist": {
      "fqdns": [ "string" ],
      "ipAddresses": [ "string" ]
    },
    "transportSecurity": {
      "certificateAuthority": {
        "keyVaultSecretId": "string",
        "name": "string"
      }
    }
  }
}

Valeurs de propriétés

firewallPolicies

Nom Description Valeur
type Type de ressource « Microsoft.Network/firewallPolicies »
apiVersion Version de l’API de ressource '2021-02-01'
name Nom de la ressource chaîne (obligatoire)

Limite de caractères : 1-80

Caractères valides :
Caractères alphanumériques, traits de soulignement, points et traits d’union.

Doit commencer par un caractère alphanumérique. Doit se terminer par un caractère alphanumérique ou un trait de soulignement.
location Emplacement de la ressource. string
tags Balises de ressource. Dictionnaire de noms et de valeurs d’étiquettes. Voir Balises dans les modèles
identité Identité de la stratégie de pare-feu. ManagedServiceIdentity
properties Propriétés de la stratégie de pare-feu. FirewallPolicyPropertiesFormat

ManagedServiceIdentity

Nom Description Valeur
type Type d’identité utilisé pour la ressource. Le type « SystemAssigned, UserAssigned » comprend à la fois une identité créée implicitement et un ensemble d’identités attribuées par l’utilisateur. Le type « None » supprime toutes les identités de la machine virtuelle. 'None'
'SystemAssigned'
'SystemAssigned, UserAssigned'
'UserAssigned'
userAssignedIdentities Liste des identités utilisateur associées à la ressource. Les références de clé de dictionnaire d’identité utilisateur sont des ID de ressource ARM au format « /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} ». ManagedServiceIdentityUserAssignedIdentities

ManagedServiceIdentityUserAssignedIdentities

Nom Description Valeur
{propriété personnalisée} Components1Jq1T4ISchemasManagedserviceidentityProper...

Components1Jq1T4ISchemasManagedserviceidentityProper...

Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.

FirewallPolicyPropertiesFormat

Nom Description Valeur
basePolicy Stratégie de pare-feu parente dont les règles sont héritées. Sous-ressource
dnsSettings Définition des paramètres de proxy DNS. DnsSettings
insights Insights sur la stratégie de pare-feu. FirewallPolicyInsights
intrusionDetection Configuration de la détection d’intrusion. FirewallPolicyIntrusionDetection
sku Référence SKU de stratégie de pare-feu. FirewallPolicySku
Snat Adresses IP privées/plages d’adresses IP vers lesquelles le trafic ne sera pas SNAT. FirewallPolicySnat
threatIntelMode Mode d’opération pour Threat Intelligence. 'Alerte'
'Deny'
'Off'
threatIntelWhitelist Liste verte ThreatIntel pour la stratégie de pare-feu. FirewallPolicyThreatIntelWhitelist
transportSécurité Définition de configuration TLS. FirewallPolicyTransportSecurity

Sous-ressource

Nom Description Valeur
id ID de la ressource string

DnsSettings

Nom Description Valeur
enableProxy Activez le proxy DNS sur les pare-feu attachés à la stratégie de pare-feu. bool
requireProxyForNetworkRules Les noms de domaine complets dans les règles réseau sont pris en charge lorsqu’ils sont définis sur true. bool
servers Liste des serveurs DNS personnalisés. string[]

FirewallPolicyInsights

Nom Description Valeur
isEnabled Indicateur pour indiquer si les insights sont activés sur la stratégie. bool
logAnalyticsResources Espaces de travail nécessaires pour configurer les insights de stratégie de pare-feu. FirewallPolicyLogAnalyticsResources
retentionDays Nombre de jours pendant lesquels les insights doivent être activés sur la stratégie. int

FirewallPolicyLogAnalyticsResources

Nom Description Valeur
defaultWorkspaceId ID d’espace de travail par défaut pour Firewall Policy Insights. SubResource
workspaces Liste des espaces de travail pour Les insights de stratégie de pare-feu. FirewallPolicyLogAnalyticsWorkspace[]

FirewallPolicyLogAnalyticsWorkspace

Nom Description Valeur
region Région pour configurer l’espace de travail. string
workspaceId ID de l’espace de travail pour Firewall Policy Insights. SubResource

FirewallPolicyIntrusionDetection

Nom Description Valeur
configuration Propriétés de configuration de la détection des intrusions. FirewallPolicyIntrusionDetectionConfiguration
mode État général de la détection des intrusions. 'Alerte'
'Deny'
'Off'

FirewallPolicyIntrusionDetectionConfiguration

Nom Description Valeur
bypassTrafficSettings Liste des règles pour le trafic à contourner. FirewallPolicyIntrusionDetectionBypassTrafficSpecifi...[]
signatureOverrides Liste des états de signatures spécifiques. FirewallPolicyIntrusionDetectionSignatureSpecificati...[]

FirewallPolicyIntrusionDetectionBypassTrafficSpecifi...

Nom Description Valeur
description Description de la règle de contournement du trafic. string
destinationAddresses Liste des adresses IP de destination ou des plages pour cette règle. string[]
destinationIpGroups Liste des ipGroups de destination pour cette règle. string[]
destinationPorts Liste des ports ou plages de destination. string[]
name Nom de la règle de contournement du trafic. string
protocol Protocole de contournement de règle. 'ANY'
'ICMP'
'TCP'
'UDP'
sourceAddresses Liste des plages ou adresses IP sources pour cette règle. string[]
sourceIpGroups Liste des ipgroupes sources pour cette règle. string[]

FirewallPolicyIntrusionDetectionSignatureSpecificati...

Nom Description Valeur
id ID de signature. string
mode État de la signature. 'Alerte'
'Deny'
'Off'

FirewallPolicySku

Nom Description Valeur
Niveau Niveau de stratégie de pare-feu. 'Premium'
'Standard'

FirewallPolicySnat

Nom Description Valeur
privateRanges Liste des adresses IP privées/plages d’adresses IP qui ne doivent pas être SNAT. string[]

FirewallPolicyThreatIntelWhitelist

Nom Description Valeur
fqdns Liste des noms de domaine complets pour la liste verte ThreatIntel. string[]
ipAddresses Liste d’adresses IP pour la liste verte ThreatIntel. string[]

FirewallPolicyTransportSecurity

Nom Description Valeur
certificateAuthority Autorité de certification utilisée pour la génération d’autorité de certification intermédiaire. FirewallPolicyCertificateAuthority

FirewallPolicyCertificateAuthority

Nom Description Valeur
keyVaultSecretId ID de secret de (pfx encodé en base 64 non chiffré) 'Secret' ou 'Certificate' objet stocké dans KeyVault. string
name Nom du certificat d’autorité de certification. string

Modèles de démarrage rapide

Les modèles de démarrage rapide suivants déploient ce type de ressource.

Modèle Description
Utiliser Pare-feu Azure comme proxy DNS dans une topologie Hub & Spoke

Déployer sur Azure		 Cet exemple montre comment déployer une topologie hub-spoke dans Azure à l’aide de la Pare-feu Azure. Le réseau virtuel hub joue le rôle de point central de connectivité à de nombreux réseaux virtuels spoke connectés au réseau virtuel hub via le peering de réseaux virtuels.
Créer un pare-feu et une stratégie de pare-feu avec des règles et IpGroups

Déployer sur Azure		 Ce modèle déploie une Pare-feu Azure avec une stratégie de pare-feu (y compris plusieurs règles d’application et de réseau) référençant les Groupes IP dans les règles d’application et de réseau.
Create un pare-feu, FirewallPolicy avec proxy explicite

Déployer sur Azure		 Ce modèle crée un Pare-feu Azure, FirewalllPolicy avec proxy explicite et des règles de réseau avec IpGroups. Inclut également une configuration de machine virtuelle Linux Jumpbox
Create un pare-feu avec FirewallPolicy et IpGroups

Déployer sur Azure		 Ce modèle crée une Pare-feu Azure avec FirewalllPolicy référençant les règles de réseau avec ipgroups. Inclut également une configuration de machine virtuelle Linux Jumpbox
Environnement de test pour Pare-feu Azure Premium

Déployer sur Azure		 Ce modèle crée une Pare-feu Azure Premium et une stratégie de pare-feu avec des fonctionnalités Premium telles que la détection d’inspection des intrusions (IDPS), l’inspection TLS et le filtrage des catégories web
Create une configuration de bac à sable avec la stratégie de pare-feu

Déployer sur Azure		 Ce modèle crée un réseau virtuel avec 3 sous-réseaux (sous-réseau de serveur, sous-ensemble de jumpbox et sous-réseau AzureFirewall), une machine virtuelle jumpbox avec une adresse IP publique, une machine virtuelle serveur, un itinéraire UDR pour pointer vers Pare-feu Azure pour le sous-réseau du serveur et un Pare-feu Azure avec 1 ou plusieurs adresses IP publiques. Crée également une stratégie de pare-feu avec 1 exemple de règle d’application, 1 exemple de règle de réseau et plages privées par défaut
Hubs virtuels sécurisés

Déployer sur Azure		 Ce modèle crée un hub virtuel sécurisé à l’aide de Pare-feu Azure pour sécuriser votre trafic réseau cloud destiné à Internet.
Intention et stratégies de routage Azure Virtual WAN

Déployer sur Azure		 Ce modèle provisionne une Virtual WAN Azure avec deux hubs avec la fonctionnalité Intention de routage et Stratégies activée.

Définition de ressource Terraform (fournisseur AzAPI)

Le type de ressource firewallPolicies peut être déployé avec des opérations qui ciblent :

  • Groupes de ressources

Pour obtenir la liste des propriétés modifiées dans chaque version d’API, consultez journal des modifications.

Format des ressources

Pour créer une ressource Microsoft.Network/firewallPolicies, ajoutez le Terraform suivant à votre modèle.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/firewallPolicies@2021-02-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      basePolicy = {
        id = "string"
      }
      dnsSettings = {
        enableProxy = bool
        requireProxyForNetworkRules = bool
        servers = [
          "string"
        ]
      }
      insights = {
        isEnabled = bool
        logAnalyticsResources = {
          defaultWorkspaceId = {
            id = "string"
          }
          workspaces = [
            {
              region = "string"
              workspaceId = {
                id = "string"
              }
            }
          ]
        }
        retentionDays = int
      }
      intrusionDetection = {
        configuration = {
          bypassTrafficSettings = [
            {
              description = "string"
              destinationAddresses = [
                "string"
              ]
              destinationIpGroups = [
                "string"
              ]
              destinationPorts = [
                "string"
              ]
              name = "string"
              protocol = "string"
              sourceAddresses = [
                "string"
              ]
              sourceIpGroups = [
                "string"
              ]
            }
          ]
          signatureOverrides = [
            {
              id = "string"
              mode = "string"
            }
          ]
        }
        mode = "string"
      }
      sku = {
        tier = "string"
      }
      snat = {
        privateRanges = [
          "string"
        ]
      }
      threatIntelMode = "string"
      threatIntelWhitelist = {
        fqdns = [
          "string"
        ]
        ipAddresses = [
          "string"
        ]
      }
      transportSecurity = {
        certificateAuthority = {
          keyVaultSecretId = "string"
          name = "string"
        }
      }
    }
  })
}

Valeurs de propriétés

firewallPolicies

Nom Description Valeur
type Type de ressource « Microsoft.Network/firewallPolicies@2021-02-01 »
name Nom de la ressource chaîne (obligatoire)

Limite de caractères : 1-80

Caractères valides :
Caractères alphanumériques, traits de soulignement, points et traits d’union.

Doit commencer par un caractère alphanumérique. Doit se terminer par un caractère alphanumérique ou un trait de soulignement.
location Emplacement de la ressource. string
parent_id Pour effectuer un déploiement sur un groupe de ressources, utilisez l’ID de ce groupe de ressources. chaîne (obligatoire)
tags Balises de ressource. Dictionnaire de noms et de valeurs d’étiquettes.
identité Identité de la stratégie de pare-feu. ManagedServiceIdentity
properties Propriétés de la stratégie de pare-feu. FirewallPolicyPropertiesFormat

ManagedServiceIdentity

Nom Description Valeur
type Type d’identité utilisé pour la ressource. Le type « SystemAssigned, UserAssigned » comprend à la fois une identité créée implicitement et un ensemble d’identités attribuées par l’utilisateur. Le type « None » supprime toutes les identités de la machine virtuelle. « SystemAssigned »
« SystemAssigned, UserAssigned »
« UserAssigned »
identity_ids Liste des identités utilisateur associées à la ressource. Les références de clé de dictionnaire d’identité utilisateur sont des ID de ressource ARM au format « /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} ». Tableau d’ID d’identité utilisateur.

ManagedServiceIdentityUserAssignedIdentities

Nom Description Valeur
{propriété personnalisée} Components1Jq1T4ISchemasManagedserviceidentityProper...

Components1Jq1T4ISchemasManagedserviceidentityProper...

Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.

FirewallPolicyPropertiesFormat

Nom Description Valeur
basePolicy Stratégie de pare-feu parente dont les règles sont héritées. Sous-ressource
dnsSettings Définition des paramètres de proxy DNS. DnsSettings
insights Insights sur la stratégie de pare-feu. FirewallPolicyInsights
intrusionDetection Configuration de la détection d’intrusion. FirewallPolicyIntrusionDetection
sku Référence SKU de stratégie de pare-feu. FirewallPolicySku
Snat Adresses IP privées/plages d’adresses IP vers lesquelles le trafic ne sera pas SNAT. FirewallPolicySnat
threatIntelMode Mode d’opération pour Threat Intelligence. « Alerte »
« Refuser »
« Désactivé »
threatIntelWhitelist Liste verte ThreatIntel pour la stratégie de pare-feu. FirewallPolicyThreatIntelWhitelist
transportSécurité Définition de configuration TLS. FirewallPolicyTransportSecurity

Sous-ressource

Nom Description Valeur
id ID de la ressource string

DnsSettings

Nom Description Valeur
enableProxy Activez le proxy DNS sur les pare-feu attachés à la stratégie de pare-feu. bool
requireProxyForNetworkRules Les noms de domaine complets dans les règles réseau sont pris en charge lorsqu’ils sont définis sur true. bool
servers Liste des serveurs DNS personnalisés. string[]

FirewallPolicyInsights

Nom Description Valeur
isEnabled Indicateur pour indiquer si les insights sont activés sur la stratégie. bool
logAnalyticsResources Espaces de travail nécessaires pour configurer les insights de stratégie de pare-feu. FirewallPolicyLogAnalyticsResources
retentionDays Nombre de jours pendant lesquels les insights doivent être activés sur la stratégie. int

FirewallPolicyLogAnalyticsResources

Nom Description Valeur
defaultWorkspaceId ID d’espace de travail par défaut pour Firewall Policy Insights. SubResource
workspaces Liste des espaces de travail pour Les insights de stratégie de pare-feu. FirewallPolicyLogAnalyticsWorkspace[]

FirewallPolicyLogAnalyticsWorkspace

Nom Description Valeur
region Région pour configurer l’espace de travail. string
workspaceId ID de l’espace de travail pour Firewall Policy Insights. SubResource

FirewallPolicyIntrusionDetection

Nom Description Valeur
configuration Propriétés de configuration de la détection des intrusions. FirewallPolicyIntrusionDetectionConfiguration
mode État général de la détection des intrusions. « Alerte »
« Refuser »
« Désactivé »

FirewallPolicyIntrusionDetectionConfiguration

Nom Description Valeur
bypassTrafficSettings Liste des règles pour le trafic à contourner. FirewallPolicyIntrusionDetectionBypassTrafficSpecifi...[]
signatureOverrides Liste des états de signatures spécifiques. FirewallPolicyIntrusionDetectionSignatureSpecificati...[]

FirewallPolicyIntrusionDetectionBypassTrafficSpecifi...

Nom Description Valeur
description Description de la règle de contournement du trafic. string
destinationAddresses Liste des adresses IP de destination ou des plages pour cette règle. string[]
destinationIpGroups Liste des ipGroups de destination pour cette règle. string[]
destinationPorts Liste des ports ou plages de destination. string[]
name Nom de la règle de contournement du trafic. string
protocol Protocole de contournement de règle. « ANY »
« ICMP »
« TCP »
« UDP »
sourceAddresses Liste des plages ou adresses IP sources pour cette règle. string[]
sourceIpGroups Liste des ipgroupes sources pour cette règle. string[]

FirewallPolicyIntrusionDetectionSignatureSpecificati...

Nom Description Valeur
id ID de signature. string
mode État de la signature. « Alerte »
« Refuser »
« Désactivé »

FirewallPolicySku

Nom Description Valeur
Niveau Niveau de la stratégie de pare-feu. « Premium »
« Standard »

FirewallPolicySnat

Nom Description Valeur
privateRanges Liste des adresses IP privées/plages d’adresses IP à ne pas être SNAT. string[]

FirewallPolicyThreatIntelWhitelist

Nom Description Valeur
fqdns Liste des noms de domaine complets pour la liste verte ThreatIntel. string[]
ipAddresses Liste d’adresses IP pour la liste verte ThreatIntel. string[]

FirewallPolicyTransportSecurity

Nom Description Valeur
certificateAuthority Autorité de certification utilisée pour la génération d’autorité de certification intermédiaire. FirewallPolicyCertificateAuthority

FirewallPolicyCertificateAuthority

Nom Description Valeur
keyVaultSecretId Id secret de (pfx encodé en base 64 non chiffré) 'Secret' ou 'Certificate' objet stocké dans KeyVault. string
name Nom du certificat d’autorité de certification. string