Microsoft.Network firewallPolicies/ruleCollectionGroups

Cikk
10/26/2024

Bicep-erőforrásdefiníció

A firewallPolicies/ruleCollectionGroups erőforrástípus a következő célműveletekkel telepíthető:

Erőforráscsoportok – Lásd erőforráscsoport üzembe helyezési parancsaival

Az egyes API-verziók módosított tulajdonságainak listáját a változásnaplócímű témakörben találja.

Erőforrás formátuma

Microsoft.Network/firewallPolicies/ruleCollectionGroups erőforrás létrehozásához adja hozzá a következő Bicep-et a sablonhoz.

resource symbolicname 'Microsoft.Network/firewallPolicies/ruleCollectionGroups@2024-03-01' = {
  name: 'string'
  properties: {
    priority: int
    ruleCollections: [
      {
        name: 'string'
        priority: int
        ruleCollectionType: 'string'
        // For remaining properties, see FirewallPolicyRuleCollection objects
      }
    ]
  }
}

FirewallPolicyRule-objektumok

Állítsa be a ruleType tulajdonságot az objektum típusának megadásához.

ApplicationRuleesetén használja a következőt:

{
  destinationAddresses: [
    'string'
  ]
  fqdnTags: [
    'string'
  ]
  httpHeadersToInsert: [
    {
      headerName: 'string'
      headerValue: 'string'
    }
  ]
  protocols: [
    {
      port: int
      protocolType: 'string'
    }
  ]
  ruleType: 'ApplicationRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  targetFqdns: [
    'string'
  ]
  targetUrls: [
    'string'
  ]
  terminateTLS: bool
  webCategories: [
    'string'
  ]
}

NatRuleesetén használja a következőt:

{
  destinationAddresses: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NatRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  translatedAddress: 'string'
  translatedFqdn: 'string'
  translatedPort: 'string'
}

NetworkRuleesetén használja a következőt:

{
  destinationAddresses: [
    'string'
  ]
  destinationFqdns: [
    'string'
  ]
  destinationIpGroups: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NetworkRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
}

FirewallPolicyRuleCollection objektumok

Állítsa be a ruleCollectionType tulajdonságot az objektum típusának megadásához.

A FirewallPolicyFilterRuleCollectionesetében használja a következőt:

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyFilterRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

FirewallPolicyNatRuleCollectionesetén használja a következőt:

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyNatRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

Tulajdonságértékek

ApplicationRule

Név	Leírás	Érték
destinationAddresses	Cél IP-címek vagy szolgáltatáscímkék listája.	sztring[]
fqdnTags	A szabály FQDN-címkéinek listája.	sztring[]
httpHeadersToInsert	A beszúrni kívánt HTTP/S fejlécek listája.	FirewallPolicyHttpHeaderToInsert[]
Protokollok	Alkalmazásprotokollok tömbje.	FirewallPolicyRuleApplicationProtocol[]
ruleType	Szabálytípus.	"ApplicationRule" (kötelező)
sourceAddresses	A szabály forrás IP-címeinek listája.	sztring[]
sourceIpGroups	A szabályhoz tartozó forrás IpGroupok listája.	sztring[]
targetFqdns	A szabály teljes tartományneveinek listája.	sztring[]
targetUrls	A szabályfeltétel URL-címeinek listája.	sztring[]
terminateTLS	A szabály TLS-kapcsolatainak leállása.	Bool
webKategória	A cél azure-webkategóriák listája.	sztring[]

FirewallPolicyFilterRuleCollection

Név	Leírás	Érték
akció	Szűrőszabály-gyűjtemény művelettípusa.	FirewallPolicyFilterRuleCollectionAction
ruleCollectionType	A szabálygyűjtemény típusa.	"FirewallPolicyFilterRuleCollection" (kötelező)
Szabályok	A szabálygyűjteményben szereplő szabályok listája.	FirewallPolicyRule[]

FirewallPolicyFilterRuleCollectionAction

Név	Leírás	Érték
típus	A művelet típusa.	"Engedélyezés" "Megtagadás"

FirewallPolicyHttpHeaderToInsert

Név	Leírás	Érték
headerName	A fejléc nevét tartalmazza	húr
headerValue	A fejléc értékét tartalmazza	húr

FirewallPolicyNatRuleCollection

Név	Leírás	Érték
akció	Nat-szabálygyűjtemény művelettípusa.	FirewallPolicyNatRuleCollectionAction
ruleCollectionType	A szabálygyűjtemény típusa.	"FirewallPolicyNatRuleCollection" (kötelező)
Szabályok	A szabálygyűjteményben szereplő szabályok listája.	FirewallPolicyRule[]

FirewallPolicyNatRuleCollectionAction

Név	Leírás	Érték
típus	A művelet típusa.	"DNAT"

FirewallPolicyRule

Név	Leírás	Érték
leírás	A szabály leírása.	húr
név	A szabály neve.	húr
ruleType	Az ApplicationRuletípushoz állítsa be az "ApplicationRule" értéket. A NatRuletípushoz állítsa be a "NatRule" értéket. Állítsa be a "NetworkRule" értéket a NetworkRuletípushoz.	"ApplicationRule" "NatRule" "NetworkRule" (kötelező)

FirewallPolicyRuleApplicationProtocol

Név	Leírás	Érték
kikötő	A protokoll portszáma nem lehet nagyobb 64000-nél.	Int Korlátok: Minimális érték = 0 Maximális érték = 64000
protocolType	Protokoll típusa.	'Http' "Https"

FirewallPolicyRuleCollection

Név	Leírás	Érték
név	A szabálygyűjtemény neve.	húr
elsőbbség	A tűzfalszabály-gyűjtemény erőforrásának prioritása.	Int Korlátok: Minimális érték = 100 Maximális érték = 65000
ruleCollectionType	A FirewallPolicyFilterRuleCollectiontípushoz állítsa be a "FirewallPolicyFilterRuleCollection" értéket. A FirewallPolicyNatRuleCollectiontípushoz állítsa be a "FirewallPolicyNatRuleCollection" értéket.	"FirewallPolicyFilterRuleCollection" "FirewallPolicyNatRuleCollection" (kötelező)

FirewallPolicyRuleCollectionGroupProperties

Név	Leírás	Érték
elsőbbség	A tűzfalszabály-gyűjteménycsoport erőforrásának prioritása.	Int Korlátok: Minimális érték = 100 Maximális érték = 65000
ruleCollections	Tűzfalszabály-gyűjtemények csoportja.	FirewallPolicyRuleCollection[]