Network Security Perimeter Configurations - Get
Mendapatkan Konfigurasi Perimeter Keamanan Jaringan yang efektif untuk asosiasi
GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.DocumentDB/databaseAccounts/{accountName}/networkSecurityPerimeterConfigurations/{networkSecurityPerimeterConfigurationName}?api-version=2025-05-01-preview
Parameter URI
Nama | Dalam | Diperlukan | Jenis | Deskripsi |
---|---|---|---|---|
account
|
path | True |
string minLength: 3maxLength: 50 pattern: ^[a-z0-9]+(-[a-z0-9]+)* |
Nama akun database Cosmos DB. |
network
|
path | True |
string pattern: ^.*$ |
Nama untuk konfigurasi Perimeter Keamanan Jaringan |
resource
|
path | True |
string minLength: 1maxLength: 90 |
Nama grup sumber daya. Nama tidak sensitif terhadap penggunaan huruf besar atau kecil. |
subscription
|
path | True |
string (uuid) |
ID langganan target. Nilainya harus sebuah UUID. |
api-version
|
query | True |
string minLength: 1 |
Versi API yang digunakan untuk operasi ini. |
Respons
Nama | Jenis | Deskripsi |
---|---|---|
200 OK |
Konfigurasi Perimeter Keamanan Jaringan |
|
Other Status Codes |
Respons kesalahan yang menjelaskan mengapa operasi gagal. |
Contoh
NamspaceNetworkSecurityPerimeterConfigurationList
Permintaan sampel
GET https://management.azure.com/subscriptions/ffffffff-ffff-ffff-ffff-ffffffffffff/resourceGroups/res4410/providers/Microsoft.DocumentDB/databaseAccounts/cosmosTest/networkSecurityPerimeterConfigurations/dbedb4e0-40e6-4145-81f3-f1314c150774.resourceAssociation1?api-version=2025-05-01-preview
Respon sampel
{
"id": "/subscriptions/ffffffff-ffff-ffff-ffff-ffffffffffff/resourceGroups/res4410/providers/Microsoft.DocumentDB/databaseAccounts/cosmosTest/networkSecurityPerimeterConfigurations/dbedb4e0-40e6-4145-81f3-f1314c150774.resourceAssociation1",
"name": "dbedb4e0-40e6-4145-81f3-f1314c150774.resourceAssociation1",
"type": "Microsoft.DocumentDB/databaseAccounts/networkSecurityPerimeterConfigurations",
"properties": {
"provisioningState": "Succeeded",
"networkSecurityPerimeter": {
"id": "/subscriptions/dbedb4e0-40e6-4145-81f3-f1314c150774/resourceGroups/res4794/providers/Microsoft.Network/networkSecurityPerimeters/nsp1",
"perimeterGuid": "ce2d5953-5c15-40ca-9d51-cc3f4a63b0f5",
"location": "East US"
},
"resourceAssociation": {
"name": "resourceAssociation1",
"accessMode": "Enforced"
},
"profile": {
"name": "profile1",
"accessRulesVersion": 10,
"accessRules": [
{
"name": "allowedSubscriptions",
"properties": {
"direction": "Inbound",
"subscriptions": [
{
"id": "/subscriptions/dbedb4e0-40e6-4145-81f3-f1314c150774"
}
]
}
}
],
"diagnosticSettingsVersion": 5,
"enabledLogCategories": [
"NspPublicInboundPerimeterRulesAllowed",
"NspPublicInboundPerimeterRulesDenied"
]
}
}
}
Definisi
Nama | Deskripsi |
---|---|
Access |
Aturan akses dalam profil konfigurasi perimeter keamanan jaringan |
Access |
Arah Aturan Akses |
Access |
Properti Aturan Akses |
created |
Jenis identitas yang membuat sumber daya. |
Error |
Info tambahan kesalahan manajemen sumber daya. |
Error |
Detail kesalahan. |
Error |
Tanggapan kesalahan |
Issue |
Jenis masalah |
Network |
Informasi tentang perimeter keamanan jaringan (NSP) |
Network |
Sumber daya konfigurasi perimeter keamanan jaringan (NSP) |
Network |
Properti konfigurasi keamanan jaringan. |
Network |
Status provisi konfigurasi perimeter keamanan jaringan yang sedang dibuat atau diperbarui. |
Network |
Profil konfigurasi perimeter keamanan jaringan |
Provisioning |
Menjelaskan masalah provisi untuk konfigurasi perimeter keamanan jaringan |
Provisioning |
Detail masalah provisi untuk konfigurasi perimeter keamanan jaringan (NSP). Penyedia sumber daya harus menghasilkan elemen masalah provisi terpisah untuk setiap masalah terpisah yang terdeteksi, dan menyertakan deskripsi yang bermakna dan khas, serta suggestedResourceIds dan suggestedAccessRules yang sesuai |
Resource |
Informasi tentang asosiasi sumber daya |
Resource |
Mode akses asosiasi sumber daya |
Severity |
Tingkat keparahan masalah. |
Subscriptions |
Langganan untuk aturan masuk |
system |
Metadata yang berkaitan dengan pembuatan dan modifikasi terakhir sumber daya. |
AccessRule
Aturan akses dalam profil konfigurasi perimeter keamanan jaringan
Nama | Jenis | Deskripsi |
---|---|---|
name |
string |
Nama aturan akses |
properties |
Properti Aturan Akses |
AccessRuleDirection
Arah Aturan Akses
Nilai | Deskripsi |
---|---|
Inbound |
Berlaku untuk lalu lintas jaringan masuk ke sumber daya aman. |
Outbound |
Berlaku untuk lalu lintas jaringan keluar dari sumber daya aman |
AccessRuleProperties
Properti Aturan Akses
Nama | Jenis | Deskripsi |
---|---|---|
addressPrefixes |
string[] |
Awalan alamat dalam format CIDR untuk aturan masuk |
direction |
Arah Aturan Akses |
|
emailAddresses |
string[] |
Alamat email untuk aturan keluar |
fullyQualifiedDomainNames |
string[] |
Nama domain yang sepenuhnya memenuhi syarat (FQDN) untuk aturan keluar |
networkSecurityPerimeters |
Perimeter keamanan jaringan untuk aturan masuk |
|
phoneNumbers |
string[] |
Nomor telepon untuk aturan keluar |
subscriptions |
Langganan untuk aturan masuk |
createdByType
Jenis identitas yang membuat sumber daya.
Nilai | Deskripsi |
---|---|
Application | |
Key | |
ManagedIdentity | |
User |
ErrorAdditionalInfo
Info tambahan kesalahan manajemen sumber daya.
Nama | Jenis | Deskripsi |
---|---|---|
info |
object |
Info tambahan. |
type |
string |
Jenis info tambahan. |
ErrorDetail
Detail kesalahan.
Nama | Jenis | Deskripsi |
---|---|---|
additionalInfo |
Info tambahan kesalahan. |
|
code |
string |
Kode kesalahan. |
details |
Detail kesalahan. |
|
message |
string |
Pesan kesalahan. |
target |
string |
Target kesalahan. |
ErrorResponse
Tanggapan kesalahan
Nama | Jenis | Deskripsi |
---|---|---|
error |
Objek kesalahan. |
IssueType
Jenis masalah
Nilai | Deskripsi |
---|---|
ConfigurationPropagationFailure |
Terjadi kesalahan saat menerapkan konfigurasi perimeter keamanan jaringan (NSP). |
MissingIdentityConfiguration |
Identitas terkelola belum dikaitkan dengan sumber daya. Sumber daya masih akan dapat memvalidasi lalu lintas masuk dari perimeter keamanan jaringan (NSP) atau aturan akses masuk yang cocok, tetapi tidak akan dapat melakukan akses keluar sebagai anggota NSP. |
MissingPerimeterConfiguration |
Masalah konektivitas jaringan terjadi pada sumber daya yang dapat diatasi dengan menambahkan sumber daya baru ke perimeter keamanan jaringan (NSP) atau dengan memodifikasi aturan akses. |
Unknown |
Jenis masalah yang tidak diketahui |
NetworkSecurityPerimeter
Informasi tentang perimeter keamanan jaringan (NSP)
Nama | Jenis | Deskripsi |
---|---|---|
id |
string (arm-id) |
ID sumber daya Azure yang sepenuhnya memenuhi syarat dari sumber daya NSP |
location |
string |
Lokasi perimeter keamanan jaringan |
perimeterGuid |
string (uuid) |
ID unik universal (UUID) dari perimeter keamanan jaringan |
NetworkSecurityPerimeterConfiguration
Sumber daya konfigurasi perimeter keamanan jaringan (NSP)
Nama | Jenis | Deskripsi |
---|---|---|
id |
string (arm-id) |
ID sumber daya yang sepenuhnya memenuhi syarat untuk sumber daya. Misalnya "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}" |
name |
string |
Nama sumber daya |
properties |
Properti konfigurasi keamanan jaringan. |
|
systemData |
Metadata Azure Resource Manager yang berisi informasi createBy dan modifiedBy. |
|
type |
string |
Jenis sumber daya. Misalnya, "Microsoft.Compute/virtualMachines" atau "Microsoft.Storage/storageAccounts" |
NetworkSecurityPerimeterConfigurationProperties
Properti konfigurasi keamanan jaringan.
Nama | Jenis | Deskripsi |
---|---|---|
networkSecurityPerimeter |
Informasi tentang perimeter keamanan jaringan (NSP) |
|
profile |
Profil konfigurasi perimeter keamanan jaringan |
|
provisioningIssues |
Daftar masalah provisi, jika ada |
|
provisioningState |
Status provisi konfigurasi perimeter keamanan jaringan yang sedang dibuat atau diperbarui. |
|
resourceAssociation |
Informasi tentang asosiasi sumber daya |
NetworkSecurityPerimeterConfigurationProvisioningState
Status provisi konfigurasi perimeter keamanan jaringan yang sedang dibuat atau diperbarui.
Nilai | Deskripsi |
---|---|
Accepted | |
Canceled | |
Creating | |
Deleting | |
Failed | |
Succeeded | |
Updating |
NetworkSecurityProfile
Profil konfigurasi perimeter keamanan jaringan
Nama | Jenis | Deskripsi |
---|---|---|
accessRules |
Daftar Aturan Akses |
|
accessRulesVersion |
integer (int32) |
Versi aturan akses saat ini |
diagnosticSettingsVersion |
integer (int32) |
Versi pengaturan diagnostik saat ini |
enabledLogCategories |
string[] |
Daftar kategori log yang diaktifkan |
name |
string |
Nama profil |
ProvisioningIssue
Menjelaskan masalah provisi untuk konfigurasi perimeter keamanan jaringan
Nama | Jenis | Deskripsi |
---|---|---|
name |
string |
Nama masalah |
properties |
Detail masalah provisi untuk konfigurasi perimeter keamanan jaringan (NSP). Penyedia sumber daya harus menghasilkan elemen masalah provisi terpisah untuk setiap masalah terpisah yang terdeteksi, dan menyertakan deskripsi yang bermakna dan khas, serta suggestedResourceIds dan suggestedAccessRules yang sesuai |
ProvisioningIssueProperties
Detail masalah provisi untuk konfigurasi perimeter keamanan jaringan (NSP). Penyedia sumber daya harus menghasilkan elemen masalah provisi terpisah untuk setiap masalah terpisah yang terdeteksi, dan menyertakan deskripsi yang bermakna dan khas, serta suggestedResourceIds dan suggestedAccessRules yang sesuai
Nama | Jenis | Deskripsi |
---|---|---|
description |
string |
Deskripsi masalah |
issueType |
Jenis masalah |
|
severity |
Tingkat keparahan masalah. |
|
suggestedAccessRules |
Aturan akses yang dapat ditambahkan ke profil keamanan jaringan (NSP) untuk memulihkan masalah. |
|
suggestedResourceIds |
string[] (arm-id) |
ID sumber daya yang sepenuhnya memenuhi syarat dari sumber daya yang disarankan yang dapat dikaitkan dengan perimeter keamanan jaringan (NSP) untuk memulihkan masalah. |
ResourceAssociation
Informasi tentang asosiasi sumber daya
Nama | Jenis | Deskripsi |
---|---|---|
accessMode |
Mode akses asosiasi sumber daya |
|
name |
string |
Nama asosiasi sumber daya |
ResourceAssociationAccessMode
Mode akses asosiasi sumber daya
Nilai | Deskripsi |
---|---|
Audit |
Mode akses audit - lalu lintas ke sumber daya yang gagal pemeriksaan akses dicatat tetapi tidak diblokir |
Enforced |
Mode akses yang diberlakukan - lalu lintas ke sumber daya yang gagal pemeriksaan akses diblokir |
Learning |
Mode akses pembelajaran - lalu lintas ke sumber daya diaktifkan untuk analisis tetapi tidak diblokir |
Severity
Tingkat keparahan masalah.
Nilai | Deskripsi |
---|---|
Error | |
Warning |
Subscriptions
Langganan untuk aturan masuk
Nama | Jenis | Deskripsi |
---|---|---|
id |
string (arm-id) |
ID sumber daya Azure yang sepenuhnya memenuhi syarat dari langganan misalnya ('/subscriptions/00000000-0000-0000-0000-0000-0000000000000000') |
systemData
Metadata yang berkaitan dengan pembuatan dan modifikasi terakhir sumber daya.
Nama | Jenis | Deskripsi |
---|---|---|
createdAt |
string (date-time) |
Tanda waktu pembuatan sumber daya (UTC). |
createdBy |
string |
Identitas yang membuat sumber daya. |
createdByType |
Jenis identitas yang membuat sumber daya. |
|
lastModifiedAt |
string (date-time) |
Tanda waktu modifikasi terakhir sumber daya (UTC) |
lastModifiedBy |
string |
Identitas yang terakhir mengubah sumber daya. |
lastModifiedByType |
Jenis identitas yang terakhir memodifikasi sumber daya. |