Microsoft.Network networkSecurityGroups/securityRules 2017-09-01

• più recenti
• 2025-05-01
• 2025-03-01
• 2025-01-01
• 2024-10-01
• 2024-07-01
• 2024-05-01
• 2024-03-01
• 2024-01-01
• 2023-11-01
• 2023-09-01
• 2023-06-01
• 2023-05-01
• 2023-04-01
• 2023-02-01
• 2022-11-01
• 2022-09-01
• 2022-07-01
• 2022-05-01
• 01-01-2022
• 2021-08-01
• 2021-05-01
• 2021-03-01
• 2021-02-01
• 2020-11-01
• 2020-08-01
• 2020-07-01
• 2020-06-01
• 2020-05-01
• 2020-04-01
• 2020-03-01
• 2019-12-01
• 2019-11-01
• 2019-09-01
• 2019-08-01
• 2019-07-01
• 2019-06-01
• 2019-04-01
• 2019-02-01
• 2018-12-01
• 2018-11-01
• 2018-10-01
• 2018-08-01
• 2018-07-01
• 2018-06-01
• 2018-04-01
• 2018-02-01
• 2018-01-01
• 2017-11-01
• 2017-10-01
• 2017-09-01
• 2017-08-01
• 2017-06-01
• 2017-03-30
• 2017-03-01
• 2016-12-01
• 2016-09-01
• 2016-06-01
• 2016-03-30
• 2015-06-15
• 05-05-2015

Osservazioni

Per indicazioni sulla creazione di gruppi di sicurezza di rete, vedere Creare risorse di rete virtuale usando Bicep.

Definizione di risorsa Bicep

Il tipo di risorsa networkSecurityGroups/securityRules può essere distribuito con operazioni destinate a:

• gruppi di risorse - Vedere i comandi di distribuzione del gruppo di risorse

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato risorsa

Per creare una risorsa Microsoft.Network/networkSecurityGroups/securityRules, aggiungere il bicep seguente al modello.

resource symbolicname 'Microsoft.Network/networkSecurityGroups/securityRules@2017-09-01' = {
  parent: resourceSymbolicName
  etag: 'string'
  name: 'string'
  properties: {
    access: 'string'
    description: 'string'
    destinationAddressPrefix: 'string'
    destinationAddressPrefixes: [
      'string'
    ]
    destinationApplicationSecurityGroups: [
      {
        id: 'string'
        location: 'string'
        properties: {}
        tags: {
          {customized property}: 'string'
        }
      }
    ]
    destinationPortRange: 'string'
    destinationPortRanges: [
      'string'
    ]
    direction: 'string'
    priority: int
    protocol: 'string'
    provisioningState: 'string'
    sourceAddressPrefix: 'string'
    sourceAddressPrefixes: [
      'string'
    ]
    sourceApplicationSecurityGroups: [
      {
        id: 'string'
        location: 'string'
        properties: {}
        tags: {
          {customized property}: 'string'
        }
      }
    ]
    sourcePortRange: 'string'
    sourcePortRanges: [
      'string'
    ]
  }
}

Valori delle proprietà

Microsoft.Network/networkSecurityGroups/securityRules

Nome	Descrizione	Valore
etag	Stringa di sola lettura univoca che cambia ogni volta che la risorsa viene aggiornata.	corda
nome	Nome della risorsa	stringa (obbligatorio)
genitore	In Bicep è possibile specificare la risorsa padre per una risorsa figlio. È necessario aggiungere questa proprietà solo quando la risorsa figlio viene dichiarata all'esterno della risorsa padre. Per altre informazioni, vedere risorsa figlio all'esterno della risorsa padre.	Nome simbolico per la risorsa di tipo: networkSecurityGroups
proprietà	Proprietà della regola di sicurezza	SecurityRulePropertiesFormat

ApplicationSecurityGroup

Nome	Descrizione	Valore
Id	ID risorsa.	corda
ubicazione	Percorso della risorsa.	corda
proprietà	Proprietà del gruppo di sicurezza delle applicazioni.	ApplicationSecurityGroupPropertiesFormat
Tag	Tag di risorsa.	resourcetag

ApplicationSecurityGroupPropertiesFormat

Nome	Descrizione	Valore

Etichette delle risorse

Nome	Descrizione	Valore

SecurityRulePropertiesFormat

Nome	Descrizione	Valore
accesso	Il traffico di rete è consentito o negato. I valori possibili sono: 'Allow' e 'Deny'.	'Consenti' 'Deny' (obbligatorio)
descrizione	Descrizione per questa regola. Limitato a 140 caratteri.	corda
destinationAddressPrefix	Prefisso dell'indirizzo di destinazione. CIDR o intervallo IP di destinazione. L'asterisco '*' può essere usato anche per trovare le corrispondenze con tutti gli INDIRIZZI IP di origine. È anche possibile usare tag predefiniti, ad esempio "VirtualNetwork", "AzureLoadBalancer" e "Internet".	corda
destinationAddressPrefixes	Prefissi degli indirizzi di destinazione. INTERVALLI IP CIDR o di destinazione.	stringa[]
destinationApplicationSecurityGroups	Gruppo di sicurezza dell'applicazione specificato come destinazione.	ApplicationSecurityGroup[]
destinationPortRange	Porta o intervallo di destinazione. Numero intero o intervallo compreso tra 0 e 65535. L'asterisco '*' può essere usato anche per trovare le corrispondenze con tutte le porte.	corda
destinationPortRanges	Intervalli di porte di destinazione.	stringa[]
direzione	Direzione della regola. La direzione specifica se la regola verrà valutata sul traffico in ingresso o in uscita. I valori possibili sono: 'Inbound' e 'Outbound'.	'In entrata' 'Outbound' (obbligatorio)
priorità	Priorità della regola. Il valore può essere compreso tra 100 e 4096. Il numero di priorità deve essere univoco per ogni regola nella raccolta. Minore è il numero di priorità, maggiore è la priorità della regola.	Int
protocollo	Protocollo di rete a cui si applica questa regola. I valori possibili sono "Tcp", "Udp" e "*".	'*' 'Tcp' 'Udp' (obbligatorio)
provisioningStato	Stato di provisioning della risorsa IP pubblica. I valori possibili sono: 'Aggiornamento', 'Eliminazione' e 'Failed'.	corda
sourceAddressPrefix	Intervallo DI INDIRIZZI IP di origine o CIDR. L'asterisco '*' può essere usato anche per trovare le corrispondenze con tutti gli INDIRIZZI IP di origine. È anche possibile usare tag predefiniti, ad esempio "VirtualNetwork", "AzureLoadBalancer" e "Internet". Se si tratta di una regola di ingresso, specifica da dove proviene il traffico di rete.	corda
sourceAddressPrefixes	Intervalli DI INDIRIZZI IP di origine o CIDR.	stringa[]
sourceApplicationSecurityGroups	Gruppo di sicurezza dell'applicazione specificato come origine.	ApplicationSecurityGroup[]
sourcePortRange	Porta o intervallo di origine. Numero intero o intervallo compreso tra 0 e 65535. L'asterisco '*' può essere usato anche per trovare le corrispondenze con tutte le porte.	corda
sourcePortRanges	Intervalli di porte di origine.	stringa[]

Esempi di utilizzo

Esempi bicep

Un esempio di base di distribuzione della regola di sicurezza di rete.

param location string = 'westeurope'

resource networkSecurityGroup 'Microsoft.Network/networkSecurityGroups@2022-07-01' = {
  name: 'mi-security-group1-230630034008554952'
  location: location
  properties: {
    securityRules: []
  }
}

resource securityRule 'Microsoft.Network/networkSecurityGroups/securityRules@2022-09-01' = {
  parent: networkSecurityGroup
  name: 'allow_management_inbound'
  properties: {
    access: 'Allow'
    destinationAddressPrefix: '*'
    destinationPortRange: ''
    destinationPortRanges: [
      '9000'
      '1438'
      '1440'
      '9003'
      '1452'
    ]
    direction: 'Inbound'
    priority: 106
    protocol: 'Tcp'
    sourceAddressPrefix: '*'
    sourcePortRange: '*'
  }
}

Definizione di risorsa del modello di Resource Manager

Il tipo di risorsa networkSecurityGroups/securityRules può essere distribuito con operazioni destinate a:

• gruppi di risorse - Vedere i comandi di distribuzione del gruppo di risorse

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato risorsa

Per creare una risorsa Microsoft.Network/networkSecurityGroups/securityRules, aggiungere il codice JSON seguente al modello.

{
  "type": "Microsoft.Network/networkSecurityGroups/securityRules",
  "apiVersion": "2017-09-01",
  "name": "string",
  "etag": "string",
  "properties": {
    "access": "string",
    "description": "string",
    "destinationAddressPrefix": "string",
    "destinationAddressPrefixes": [ "string" ],
    "destinationApplicationSecurityGroups": [
      {
        "id": "string",
        "location": "string",
        "properties": {
        },
        "tags": {
          "{customized property}": "string"
        }
      }
    ],
    "destinationPortRange": "string",
    "destinationPortRanges": [ "string" ],
    "direction": "string",
    "priority": "int",
    "protocol": "string",
    "provisioningState": "string",
    "sourceAddressPrefix": "string",
    "sourceAddressPrefixes": [ "string" ],
    "sourceApplicationSecurityGroups": [
      {
        "id": "string",
        "location": "string",
        "properties": {
        },
        "tags": {
          "{customized property}": "string"
        }
      }
    ],
    "sourcePortRange": "string",
    "sourcePortRanges": [ "string" ]
  }
}

Valori delle proprietà

Microsoft.Network/networkSecurityGroups/securityRules

Nome	Descrizione	Valore
versione dell'API	Versione dell'API	'2017-09-01'
etag	Stringa di sola lettura univoca che cambia ogni volta che la risorsa viene aggiornata.	corda
nome	Nome della risorsa	stringa (obbligatorio)
proprietà	Proprietà della regola di sicurezza	SecurityRulePropertiesFormat
digitare	Tipo di risorsa	'Microsoft.Network/networkSecurityGroups/securityRules'

ApplicationSecurityGroup

Nome	Descrizione	Valore
Id	ID risorsa.	corda
ubicazione	Percorso della risorsa.	corda
proprietà	Proprietà del gruppo di sicurezza delle applicazioni.	ApplicationSecurityGroupPropertiesFormat
Tag	Tag di risorsa.	resourcetag

ApplicationSecurityGroupPropertiesFormat

Nome	Descrizione	Valore

Etichette delle risorse

Nome	Descrizione	Valore

SecurityRulePropertiesFormat

Nome	Descrizione	Valore
accesso	Il traffico di rete è consentito o negato. I valori possibili sono: 'Allow' e 'Deny'.	'Consenti' 'Deny' (obbligatorio)
descrizione	Descrizione per questa regola. Limitato a 140 caratteri.	corda
destinationAddressPrefix	Prefisso dell'indirizzo di destinazione. CIDR o intervallo IP di destinazione. L'asterisco '*' può essere usato anche per trovare le corrispondenze con tutti gli INDIRIZZI IP di origine. È anche possibile usare tag predefiniti, ad esempio "VirtualNetwork", "AzureLoadBalancer" e "Internet".	corda
destinationAddressPrefixes	Prefissi degli indirizzi di destinazione. INTERVALLI IP CIDR o di destinazione.	stringa[]
destinationApplicationSecurityGroups	Gruppo di sicurezza dell'applicazione specificato come destinazione.	ApplicationSecurityGroup[]
destinationPortRange	Porta o intervallo di destinazione. Numero intero o intervallo compreso tra 0 e 65535. L'asterisco '*' può essere usato anche per trovare le corrispondenze con tutte le porte.	corda
destinationPortRanges	Intervalli di porte di destinazione.	stringa[]
direzione	Direzione della regola. La direzione specifica se la regola verrà valutata sul traffico in ingresso o in uscita. I valori possibili sono: 'Inbound' e 'Outbound'.	'In entrata' 'Outbound' (obbligatorio)
priorità	Priorità della regola. Il valore può essere compreso tra 100 e 4096. Il numero di priorità deve essere univoco per ogni regola nella raccolta. Minore è il numero di priorità, maggiore è la priorità della regola.	Int
protocollo	Protocollo di rete a cui si applica questa regola. I valori possibili sono "Tcp", "Udp" e "*".	'*' 'Tcp' 'Udp' (obbligatorio)
provisioningStato	Stato di provisioning della risorsa IP pubblica. I valori possibili sono: 'Aggiornamento', 'Eliminazione' e 'Failed'.	corda
sourceAddressPrefix	Intervallo DI INDIRIZZI IP di origine o CIDR. L'asterisco '*' può essere usato anche per trovare le corrispondenze con tutti gli INDIRIZZI IP di origine. È anche possibile usare tag predefiniti, ad esempio "VirtualNetwork", "AzureLoadBalancer" e "Internet". Se si tratta di una regola di ingresso, specifica da dove proviene il traffico di rete.	corda
sourceAddressPrefixes	Intervalli DI INDIRIZZI IP di origine o CIDR.	stringa[]
sourceApplicationSecurityGroups	Gruppo di sicurezza dell'applicazione specificato come origine.	ApplicationSecurityGroup[]
sourcePortRange	Porta o intervallo di origine. Numero intero o intervallo compreso tra 0 e 65535. L'asterisco '*' può essere usato anche per trovare le corrispondenze con tutte le porte.	corda
sourcePortRanges	Intervalli di porte di origine.	stringa[]

Esempi di utilizzo

Modelli di avvio rapido di Azure

I modelli di avvio rapido di Azure seguenti distribuire questo tipo di risorsa.

Sagoma	Descrizione
Distribuire la scalabilità automatica di Darktrace vSensors	Questo modello consente di distribuire una distribuzione automatica della scalabilità automatica di Darktrace vSensors

Definizione di risorsa Terraform (provider AzAPI)

Il tipo di risorsa networkSecurityGroups/securityRules può essere distribuito con operazioni destinate a:

• Gruppi di risorse

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato risorsa

Per creare una risorsa Microsoft.Network/networkSecurityGroups/securityRules, aggiungere il formato Terraform seguente al modello.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/networkSecurityGroups/securityRules@2017-09-01"
  name = "string"
  parent_id = "string"
  body = {
    etag = "string"
    properties = {
      access = "string"
      description = "string"
      destinationAddressPrefix = "string"
      destinationAddressPrefixes = [
        "string"
      ]
      destinationApplicationSecurityGroups = [
        {
          id = "string"
          location = "string"
          properties = {
          }
          tags = {
            {customized property} = "string"
          }
        }
      ]
      destinationPortRange = "string"
      destinationPortRanges = [
        "string"
      ]
      direction = "string"
      priority = int
      protocol = "string"
      provisioningState = "string"
      sourceAddressPrefix = "string"
      sourceAddressPrefixes = [
        "string"
      ]
      sourceApplicationSecurityGroups = [
        {
          id = "string"
          location = "string"
          properties = {
          }
          tags = {
            {customized property} = "string"
          }
        }
      ]
      sourcePortRange = "string"
      sourcePortRanges = [
        "string"
      ]
    }
  }
}

Valori delle proprietà

Microsoft.Network/networkSecurityGroups/securityRules

Nome	Descrizione	Valore
etag	Stringa di sola lettura univoca che cambia ogni volta che la risorsa viene aggiornata.	corda
nome	Nome della risorsa	stringa (obbligatorio)
parent_id	ID della risorsa padre per questa risorsa.	ID per la risorsa di tipo: networkSecurityGroups
proprietà	Proprietà della regola di sicurezza	SecurityRulePropertiesFormat
digitare	Tipo di risorsa	"Microsoft.Network/networkSecurityGroups/securityRules@2017-09-01"

ApplicationSecurityGroup

Nome	Descrizione	Valore
Id	ID risorsa.	corda
ubicazione	Percorso della risorsa.	corda
proprietà	Proprietà del gruppo di sicurezza delle applicazioni.	ApplicationSecurityGroupPropertiesFormat
Tag	Tag di risorsa.	resourcetag

ApplicationSecurityGroupPropertiesFormat

Nome	Descrizione	Valore

Etichette delle risorse

Nome	Descrizione	Valore

SecurityRulePropertiesFormat

Nome	Descrizione	Valore
accesso	Il traffico di rete è consentito o negato. I valori possibili sono: 'Allow' e 'Deny'.	'Consenti' 'Deny' (obbligatorio)
descrizione	Descrizione per questa regola. Limitato a 140 caratteri.	corda
destinationAddressPrefix	Prefisso dell'indirizzo di destinazione. CIDR o intervallo IP di destinazione. L'asterisco '*' può essere usato anche per trovare le corrispondenze con tutti gli INDIRIZZI IP di origine. È anche possibile usare tag predefiniti, ad esempio "VirtualNetwork", "AzureLoadBalancer" e "Internet".	corda
destinationAddressPrefixes	Prefissi degli indirizzi di destinazione. INTERVALLI IP CIDR o di destinazione.	stringa[]
destinationApplicationSecurityGroups	Gruppo di sicurezza dell'applicazione specificato come destinazione.	ApplicationSecurityGroup[]
destinationPortRange	Porta o intervallo di destinazione. Numero intero o intervallo compreso tra 0 e 65535. L'asterisco '*' può essere usato anche per trovare le corrispondenze con tutte le porte.	corda
destinationPortRanges	Intervalli di porte di destinazione.	stringa[]
direzione	Direzione della regola. La direzione specifica se la regola verrà valutata sul traffico in ingresso o in uscita. I valori possibili sono: 'Inbound' e 'Outbound'.	'In entrata' 'Outbound' (obbligatorio)
priorità	Priorità della regola. Il valore può essere compreso tra 100 e 4096. Il numero di priorità deve essere univoco per ogni regola nella raccolta. Minore è il numero di priorità, maggiore è la priorità della regola.	Int
protocollo	Protocollo di rete a cui si applica questa regola. I valori possibili sono "Tcp", "Udp" e "*".	'*' 'Tcp' 'Udp' (obbligatorio)
provisioningStato	Stato di provisioning della risorsa IP pubblica. I valori possibili sono: 'Aggiornamento', 'Eliminazione' e 'Failed'.	corda
sourceAddressPrefix	Intervallo DI INDIRIZZI IP di origine o CIDR. L'asterisco '*' può essere usato anche per trovare le corrispondenze con tutti gli INDIRIZZI IP di origine. È anche possibile usare tag predefiniti, ad esempio "VirtualNetwork", "AzureLoadBalancer" e "Internet". Se si tratta di una regola di ingresso, specifica da dove proviene il traffico di rete.	corda
sourceAddressPrefixes	Intervalli DI INDIRIZZI IP di origine o CIDR.	stringa[]
sourceApplicationSecurityGroups	Gruppo di sicurezza dell'applicazione specificato come origine.	ApplicationSecurityGroup[]
sourcePortRange	Porta o intervallo di origine. Numero intero o intervallo compreso tra 0 e 65535. L'asterisco '*' può essere usato anche per trovare le corrispondenze con tutte le porte.	corda
sourcePortRanges	Intervalli di porte di origine.	stringa[]

Esempi di utilizzo

Esempi di Terraform

Un esempio di base di distribuzione della regola di sicurezza di rete.

terraform {
  required_providers {
    azapi = {
      source = "Azure/azapi"
    }
  }
}

provider "azapi" {
  skip_provider_registration = false
}

variable "resource_name" {
  type    = string
  default = "acctest0001"
}

variable "location" {
  type    = string
  default = "westeurope"
}

resource "azapi_resource" "resourceGroup" {
  type     = "Microsoft.Resources/resourceGroups@2020-06-01"
  name     = var.resource_name
  location = var.location
}

resource "azapi_resource" "networkSecurityGroup" {
  type      = "Microsoft.Network/networkSecurityGroups@2022-07-01"
  parent_id = azapi_resource.resourceGroup.id
  name      = "mi-security-group1-230630034008554952"
  location  = var.location
  body = {
    properties = {
      securityRules = [
      ]
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
  lifecycle {
    ignore_changes = [body.properties.securityRules]
  }
}

resource "azapi_resource" "securityRule" {
  type      = "Microsoft.Network/networkSecurityGroups/securityRules@2022-09-01"
  parent_id = azapi_resource.networkSecurityGroup.id
  name      = "allow_management_inbound"
  body = {
    properties = {
      access                   = "Allow"
      destinationAddressPrefix = "*"
      destinationPortRange     = ""
      destinationPortRanges = [
        "9000",
        "1438",
        "1440",
        "9003",
        "1452",
      ]
      direction           = "Inbound"
      priority            = 106
      protocol            = "Tcp"
      sourceAddressPrefix = "*"
      sourcePortRange     = "*"
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}