次の方法で共有

Microsoft.Network ファイアウォールポリシー/ルールグループ 2019-12-01

Bicep リソース定義

firewallPolicies/ruleGroups リソースの種類は、次を対象とする操作でデプロイできます。

  • リソース グループの - リソース グループのデプロイ コマンド 参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Network/firewallPolicies/ruleGroups リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.Network/firewallPolicies/ruleGroups@2019-12-01' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    priority: int
    rules: [
      {
        name: 'string'
        priority: int
        ruleType: 'string'
        // For remaining properties, see FirewallPolicyRule objects
      }
    ]
  }
}

FirewallPolicyRule オブジェクト

ruleType プロパティを設定して、オブジェクトの種類を指定します。

FirewallPolicyFilterRuleを する場合は、次の値を使用します。

{
  action: {
    type: 'string'
  }
  ruleConditions: [
    {
      description: 'string'
      name: 'string'
      ruleConditionType: 'string'
      // For remaining properties, see FirewallPolicyRuleCondition objects
    }
  ]
  ruleType: 'FirewallPolicyFilterRule'
}

FirewallPolicyNatRuleを する場合は、次を使用します。

{
  action: {
    type: 'string'
  }
  ruleCondition: {
    description: 'string'
    name: 'string'
    ruleConditionType: 'string'
    // For remaining properties, see FirewallPolicyRuleCondition objects
  }
  ruleType: 'FirewallPolicyNatRule'
  translatedAddress: 'string'
  translatedPort: 'string'
}

FirewallPolicyRuleCondition オブジェクト

ruleConditionType プロパティを設定して、オブジェクトの種類を指定します。

ApplicationRuleConditionを する場合は、次を使用します。

{
  destinationAddresses: [
    'string'
  ]
  fqdnTags: [
    'string'
  ]
  protocols: [
    {
      port: int
      protocolType: 'string'
    }
  ]
  ruleConditionType: 'ApplicationRuleCondition'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  targetFqdns: [
    'string'
  ]
}

NatRuleConditionの場合は、次を使用します。

{
  destinationAddresses: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleConditionType: 'NatRuleCondition'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
}

NetworkRuleConditionの場合は、次を使用します。

{
  destinationAddresses: [
    'string'
  ]
  destinationIpGroups: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleConditionType: 'NetworkRuleCondition'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
}

プロパティ値

Microsoft.Network/firewallPolicies/ruleGroups

名前 形容 価値
名前 リソース名 string (必須)
親 Bicep では、子リソースの親リソースを指定できます。 このプロパティを追加する必要があるのは、子リソースが親リソースの外部で宣言されている場合のみです。

詳細については、「親リソースの外部 子リソース」を参照してください。		 種類のリソースのシンボリック名: firewallPolicies
プロパティ ファイアウォール ポリシー規則グループのプロパティ。 FirewallPolicyRuleGroupProperties の

ApplicationRuleCondition (アプリケーションルール条件)

名前 形容 価値
宛先アドレス 宛先 IP アドレスまたはサービス タグの一覧。 文字列[]
fqdnタグ このルール条件の FQDN タグの一覧。 文字列[]
プロトコル アプリケーション プロトコルの配列。 FirewallPolicyRuleConditionApplicationProtocol[]
ルール条件タイプ ルール条件の種類。 'ApplicationRuleCondition' (必須)
ソースアドレス この規則のソース IP アドレスの一覧。 文字列[]
sourceIpGroups (英語) この規則のソース IpGroup の一覧。 文字列[]
ターゲットFqdns このルール条件の FQDN の一覧。 文字列[]

ファイアウォールポリシーフィルタルール

名前 形容 価値
アクション フィルター ルールのアクションの種類。 FirewallPolicyFilterRuleAction の
ルール条件 ルールによって使用されるルール条件のコレクション。 FirewallPolicyRuleCondition[]
ルールタイプ ルールの種類。 'FirewallPolicyFilterRule' (必須)

FirewallPolicyFilterRuleAction

名前 形容 価値
種類 アクションの種類。 「許可する」
「否定する」

ファイアウォールポリシーナットルール

名前 形容 価値
アクション Nat ルールのアクションの種類。 FirewallPolicyNatRuleAction の
ルール条件 受信トラフィックの一致条件。 FirewallPolicyRuleCondition の
ルールタイプ ルールの種類。 'FirewallPolicyNatRule' (必須)
translatedAddress (翻訳されたアドレス) この NAT 規則の変換されたアドレス。 糸
translatedPort (翻訳ポート) この NAT 規則の変換されたポート。 糸

FirewallPolicyNatRuleAction (英語)

名前 形容 価値
種類 アクションの種類。 「DNAT」

ファイアウォールポリシールール

名前 形容 価値
名前 ルールの名前。 糸
優先権 ファイアウォール ポリシー規則リソースの優先度。 int

制約：
最小値 = 100
最大値 = 65000
ルールタイプ FirewallPolicyFilterRuleの種類 'FirewallPolicyFilterRule' に設定します。 FirewallPolicyNatRuleの種類 'FirewallPolicyNatRule' に設定します。 「FirewallPolicyFilterRule」
'FirewallPolicyNatRule' (必須)

ファイアウォールポリシールール条件

名前 形容 価値
形容 ルールの条件の説明。 糸
名前 ルール条件の名前。 糸
ルール条件タイプ ApplicationRuleCondition型 'ApplicationRuleCondition' に設定します。 NatRuleCondition型 'NatRuleCondition' に設定します。 NetworkRuleCondition型 'NetworkRuleCondition' に設定します。 「ApplicationRuleCondition」
'NatRuleCondition'
'NetworkRuleCondition' (必須)

ファイアウォールポリシールール条件アプリケーションプロトコル

名前 形容 価値
港 プロトコルのポート番号を 64000 より大きくすることはできません。 int

制約：
最小値 = 0
最大値 = 64000
プロトコルタイプ プロトコルの種類。 'http'
「https」

FirewallPolicyRuleGroupプロパティ

名前 形容 価値
優先権 ファイアウォール ポリシー規則グループ リソースの優先順位。 int

制約：
最小値 = 100
最大値 = 65000
準則 ファイアウォール ポリシー規則のグループ。 ファイアウォールポリシールール[]

NatRuleCondition

名前 形容 価値
宛先アドレス 宛先 IP アドレスまたはサービス タグの一覧。 文字列[]
宛先ポート 宛先ポートの一覧。 文字列[]
ipプロトコル FirewallPolicyRuleConditionNetworkProtocols の配列。 次のいずれかを含む文字列配列:
「どれでも」
「ICMP」
「TCP」
「UDP」
ルール条件タイプ ルール条件の種類。 'NatRuleCondition' (必須)
ソースアドレス この規則のソース IP アドレスの一覧。 文字列[]
sourceIpGroups (英語) この規則のソース IpGroup の一覧。 文字列[]

ネットワークルール条件

名前 形容 価値
宛先アドレス 宛先 IP アドレスまたはサービス タグの一覧。 文字列[]
destinationIpグループ この規則の宛先 IpGroup の一覧。 文字列[]
宛先ポート 宛先ポートの一覧。 文字列[]
ipプロトコル FirewallPolicyRuleConditionNetworkProtocols の配列。 次のいずれかを含む文字列配列:
「どれでも」
「ICMP」
「TCP」
「UDP」
ルール条件タイプ ルール条件の種類。 'NetworkRuleCondition' (必須)
ソースアドレス この規則のソース IP アドレスの一覧。 文字列[]
sourceIpGroups (英語) この規則のソース IpGroup の一覧。 文字列[]

ARM テンプレート リソース定義

firewallPolicies/ruleGroups リソースの種類は、次を対象とする操作でデプロイできます。

  • リソース グループの - リソース グループのデプロイ コマンド 参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Network/firewallPolicies/ruleGroups リソースを作成するには、次の JSON をテンプレートに追加します。

{
  "type": "Microsoft.Network/firewallPolicies/ruleGroups",
  "apiVersion": "2019-12-01",
  "name": "string",
  "properties": {
    "priority": "int",
    "rules": [ {
      "name": "string",
      "priority": "int",
      "ruleType": "string"
      // For remaining properties, see FirewallPolicyRule objects
    } ]
  }
}

FirewallPolicyRule オブジェクト

ruleType プロパティを設定して、オブジェクトの種類を指定します。

FirewallPolicyFilterRuleを する場合は、次の値を使用します。

{
  "action": {
    "type": "string"
  },
  "ruleConditions": [ {
    "description": "string",
    "name": "string",
    "ruleConditionType": "string"
    // For remaining properties, see FirewallPolicyRuleCondition objects
  } ],
  "ruleType": "FirewallPolicyFilterRule"
}

FirewallPolicyNatRuleを する場合は、次を使用します。

{
  "action": {
    "type": "string"
  },
  "ruleCondition": {
    "description": "string",
    "name": "string",
    "ruleConditionType": "string"
    // For remaining properties, see FirewallPolicyRuleCondition objects
  },
  "ruleType": "FirewallPolicyNatRule",
  "translatedAddress": "string",
  "translatedPort": "string"
}

FirewallPolicyRuleCondition オブジェクト

ruleConditionType プロパティを設定して、オブジェクトの種類を指定します。

ApplicationRuleConditionを する場合は、次を使用します。

{
  "destinationAddresses": [ "string" ],
  "fqdnTags": [ "string" ],
  "protocols": [
    {
      "port": "int",
      "protocolType": "string"
    }
  ],
  "ruleConditionType": "ApplicationRuleCondition",
  "sourceAddresses": [ "string" ],
  "sourceIpGroups": [ "string" ],
  "targetFqdns": [ "string" ]
}

NatRuleConditionの場合は、次を使用します。

{
  "destinationAddresses": [ "string" ],
  "destinationPorts": [ "string" ],
  "ipProtocols": [ "string" ],
  "ruleConditionType": "NatRuleCondition",
  "sourceAddresses": [ "string" ],
  "sourceIpGroups": [ "string" ]
}

NetworkRuleConditionの場合は、次を使用します。

{
  "destinationAddresses": [ "string" ],
  "destinationIpGroups": [ "string" ],
  "destinationPorts": [ "string" ],
  "ipProtocols": [ "string" ],
  "ruleConditionType": "NetworkRuleCondition",
  "sourceAddresses": [ "string" ],
  "sourceIpGroups": [ "string" ]
}

プロパティ値

Microsoft.Network/firewallPolicies/ruleGroups

名前 形容 価値
apiVersion (英語) API のバージョン '2019-12-01'
名前 リソース名 string (必須)
プロパティ ファイアウォール ポリシー規則グループのプロパティ。 FirewallPolicyRuleGroupProperties の
種類 リソースの種類 'Microsoft.Network/firewallPolicies/ruleGroups'

ApplicationRuleCondition (アプリケーションルール条件)

名前 形容 価値
宛先アドレス 宛先 IP アドレスまたはサービス タグの一覧。 文字列[]
fqdnタグ このルール条件の FQDN タグの一覧。 文字列[]
プロトコル アプリケーション プロトコルの配列。 FirewallPolicyRuleConditionApplicationProtocol[]
ルール条件タイプ ルール条件の種類。 'ApplicationRuleCondition' (必須)
ソースアドレス この規則のソース IP アドレスの一覧。 文字列[]
sourceIpGroups (英語) この規則のソース IpGroup の一覧。 文字列[]
ターゲットFqdns このルール条件の FQDN の一覧。 文字列[]

ファイアウォールポリシーフィルタルール

名前 形容 価値
アクション フィルター ルールのアクションの種類。 FirewallPolicyFilterRuleAction の
ルール条件 ルールによって使用されるルール条件のコレクション。 FirewallPolicyRuleCondition[]
ルールタイプ ルールの種類。 'FirewallPolicyFilterRule' (必須)

FirewallPolicyFilterRuleAction

名前 形容 価値
種類 アクションの種類。 「許可する」
「否定する」

ファイアウォールポリシーナットルール

名前 形容 価値
アクション Nat ルールのアクションの種類。 FirewallPolicyNatRuleAction の
ルール条件 受信トラフィックの一致条件。 FirewallPolicyRuleCondition の
ルールタイプ ルールの種類。 'FirewallPolicyNatRule' (必須)
translatedAddress (翻訳されたアドレス) この NAT 規則の変換されたアドレス。 糸
translatedPort (翻訳ポート) この NAT 規則の変換されたポート。 糸

FirewallPolicyNatRuleAction (英語)

名前 形容 価値
種類 アクションの種類。 「DNAT」

ファイアウォールポリシールール

名前 形容 価値
名前 ルールの名前。 糸
優先権 ファイアウォール ポリシー規則リソースの優先度。 int

制約：
最小値 = 100
最大値 = 65000
ルールタイプ FirewallPolicyFilterRuleの種類 'FirewallPolicyFilterRule' に設定します。 FirewallPolicyNatRuleの種類 'FirewallPolicyNatRule' に設定します。 「FirewallPolicyFilterRule」
'FirewallPolicyNatRule' (必須)

ファイアウォールポリシールール条件

名前 形容 価値
形容 ルールの条件の説明。 糸
名前 ルール条件の名前。 糸
ルール条件タイプ ApplicationRuleCondition型 'ApplicationRuleCondition' に設定します。 NatRuleCondition型 'NatRuleCondition' に設定します。 NetworkRuleCondition型 'NetworkRuleCondition' に設定します。 「ApplicationRuleCondition」
'NatRuleCondition'
'NetworkRuleCondition' (必須)

ファイアウォールポリシールール条件アプリケーションプロトコル

名前 形容 価値
港 プロトコルのポート番号を 64000 より大きくすることはできません。 int

制約：
最小値 = 0
最大値 = 64000
プロトコルタイプ プロトコルの種類。 'http'
「https」

FirewallPolicyRuleGroupプロパティ

名前 形容 価値
優先権 ファイアウォール ポリシー規則グループ リソースの優先順位。 int

制約：
最小値 = 100
最大値 = 65000
準則 ファイアウォール ポリシー規則のグループ。 ファイアウォールポリシールール[]

NatRuleCondition

名前 形容 価値
宛先アドレス 宛先 IP アドレスまたはサービス タグの一覧。 文字列[]
宛先ポート 宛先ポートの一覧。 文字列[]
ipプロトコル FirewallPolicyRuleConditionNetworkProtocols の配列。 次のいずれかを含む文字列配列:
「どれでも」
「ICMP」
「TCP」
「UDP」
ルール条件タイプ ルール条件の種類。 'NatRuleCondition' (必須)
ソースアドレス この規則のソース IP アドレスの一覧。 文字列[]
sourceIpGroups (英語) この規則のソース IpGroup の一覧。 文字列[]

ネットワークルール条件

名前 形容 価値
宛先アドレス 宛先 IP アドレスまたはサービス タグの一覧。 文字列[]
destinationIpグループ この規則の宛先 IpGroup の一覧。 文字列[]
宛先ポート 宛先ポートの一覧。 文字列[]
ipプロトコル FirewallPolicyRuleConditionNetworkProtocols の配列。 次のいずれかを含む文字列配列:
「どれでも」
「ICMP」
「TCP」
「UDP」
ルール条件タイプ ルール条件の種類。 'NetworkRuleCondition' (必須)
ソースアドレス この規則のソース IP アドレスの一覧。 文字列[]
sourceIpGroups (英語) この規則のソース IpGroup の一覧。 文字列[]

使用例

Terraform (AzAPI プロバイダー) リソース定義

firewallPolicies/ruleGroups リソースの種類は、次を対象とする操作でデプロイできます。

  • リソース グループの

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Network/firewallPolicies/ruleGroups リソースを作成するには、次の Terraform をテンプレートに追加します。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/firewallPolicies/ruleGroups@2019-12-01"
  name = "string"
  parent_id = "string"
  body = {
    properties = {
      priority = int
      rules = [
        {
          name = "string"
          priority = int
          ruleType = "string"
          // For remaining properties, see FirewallPolicyRule objects
        }
      ]
    }
  }
}

FirewallPolicyRule オブジェクト

ruleType プロパティを設定して、オブジェクトの種類を指定します。

FirewallPolicyFilterRuleを する場合は、次の値を使用します。

{
  action = {
    type = "string"
  }
  ruleConditions = [
    {
      description = "string"
      name = "string"
      ruleConditionType = "string"
      // For remaining properties, see FirewallPolicyRuleCondition objects
    }
  ]
  ruleType = "FirewallPolicyFilterRule"
}

FirewallPolicyNatRuleを する場合は、次を使用します。

{
  action = {
    type = "string"
  }
  ruleCondition = {
    description = "string"
    name = "string"
    ruleConditionType = "string"
    // For remaining properties, see FirewallPolicyRuleCondition objects
  }
  ruleType = "FirewallPolicyNatRule"
  translatedAddress = "string"
  translatedPort = "string"
}

FirewallPolicyRuleCondition オブジェクト

ruleConditionType プロパティを設定して、オブジェクトの種類を指定します。

ApplicationRuleConditionを する場合は、次を使用します。

{
  destinationAddresses = [
    "string"
  ]
  fqdnTags = [
    "string"
  ]
  protocols = [
    {
      port = int
      protocolType = "string"
    }
  ]
  ruleConditionType = "ApplicationRuleCondition"
  sourceAddresses = [
    "string"
  ]
  sourceIpGroups = [
    "string"
  ]
  targetFqdns = [
    "string"
  ]
}

NatRuleConditionの場合は、次を使用します。

{
  destinationAddresses = [
    "string"
  ]
  destinationPorts = [
    "string"
  ]
  ipProtocols = [
    "string"
  ]
  ruleConditionType = "NatRuleCondition"
  sourceAddresses = [
    "string"
  ]
  sourceIpGroups = [
    "string"
  ]
}

NetworkRuleConditionの場合は、次を使用します。

{
  destinationAddresses = [
    "string"
  ]
  destinationIpGroups = [
    "string"
  ]
  destinationPorts = [
    "string"
  ]
  ipProtocols = [
    "string"
  ]
  ruleConditionType = "NetworkRuleCondition"
  sourceAddresses = [
    "string"
  ]
  sourceIpGroups = [
    "string"
  ]
}

プロパティ値

Microsoft.Network/firewallPolicies/ruleGroups

名前 形容 価値
名前 リソース名 string (必須)
parent_id このリソースの親であるリソースの ID。 種類のリソースの ID: firewallPolicies
プロパティ ファイアウォール ポリシー規則グループのプロパティ。 FirewallPolicyRuleGroupProperties の
種類 リソースの種類 「Microsoft.Network/firewallPolicies/ruleGroups@2019-12-01」

ApplicationRuleCondition (アプリケーションルール条件)

名前 形容 価値
宛先アドレス 宛先 IP アドレスまたはサービス タグの一覧。 文字列[]
fqdnタグ このルール条件の FQDN タグの一覧。 文字列[]
プロトコル アプリケーション プロトコルの配列。 FirewallPolicyRuleConditionApplicationProtocol[]
ルール条件タイプ ルール条件の種類。 'ApplicationRuleCondition' (必須)
ソースアドレス この規則のソース IP アドレスの一覧。 文字列[]
sourceIpGroups (英語) この規則のソース IpGroup の一覧。 文字列[]
ターゲットFqdns このルール条件の FQDN の一覧。 文字列[]

ファイアウォールポリシーフィルタルール

名前 形容 価値
アクション フィルター ルールのアクションの種類。 FirewallPolicyFilterRuleAction の
ルール条件 ルールによって使用されるルール条件のコレクション。 FirewallPolicyRuleCondition[]
ルールタイプ ルールの種類。 'FirewallPolicyFilterRule' (必須)

FirewallPolicyFilterRuleAction

名前 形容 価値
種類 アクションの種類。 「許可する」
「否定する」

ファイアウォールポリシーナットルール

名前 形容 価値
アクション Nat ルールのアクションの種類。 FirewallPolicyNatRuleAction の
ルール条件 受信トラフィックの一致条件。 FirewallPolicyRuleCondition の
ルールタイプ ルールの種類。 'FirewallPolicyNatRule' (必須)
translatedAddress (翻訳されたアドレス) この NAT 規則の変換されたアドレス。 糸
translatedPort (翻訳ポート) この NAT 規則の変換されたポート。 糸

FirewallPolicyNatRuleAction (英語)

名前 形容 価値
種類 アクションの種類。 「DNAT」

ファイアウォールポリシールール

名前 形容 価値
名前 ルールの名前。 糸
優先権 ファイアウォール ポリシー規則リソースの優先度。 int

制約：
最小値 = 100
最大値 = 65000
ルールタイプ FirewallPolicyFilterRuleの種類 'FirewallPolicyFilterRule' に設定します。 FirewallPolicyNatRuleの種類 'FirewallPolicyNatRule' に設定します。 「FirewallPolicyFilterRule」
'FirewallPolicyNatRule' (必須)

ファイアウォールポリシールール条件

名前 形容 価値
形容 ルールの条件の説明。 糸
名前 ルール条件の名前。 糸
ルール条件タイプ ApplicationRuleCondition型 'ApplicationRuleCondition' に設定します。 NatRuleCondition型 'NatRuleCondition' に設定します。 NetworkRuleCondition型 'NetworkRuleCondition' に設定します。 「ApplicationRuleCondition」
'NatRuleCondition'
'NetworkRuleCondition' (必須)

ファイアウォールポリシールール条件アプリケーションプロトコル

名前 形容 価値
港 プロトコルのポート番号を 64000 より大きくすることはできません。 int

制約：
最小値 = 0
最大値 = 64000
プロトコルタイプ プロトコルの種類。 'http'
「https」

FirewallPolicyRuleGroupプロパティ

名前 形容 価値
優先権 ファイアウォール ポリシー規則グループ リソースの優先順位。 int

制約：
最小値 = 100
最大値 = 65000
準則 ファイアウォール ポリシー規則のグループ。 ファイアウォールポリシールール[]

NatRuleCondition

名前 形容 価値
宛先アドレス 宛先 IP アドレスまたはサービス タグの一覧。 文字列[]
宛先ポート 宛先ポートの一覧。 文字列[]
ipプロトコル FirewallPolicyRuleConditionNetworkProtocols の配列。 次のいずれかを含む文字列配列:
「どれでも」
「ICMP」
「TCP」
「UDP」
ルール条件タイプ ルール条件の種類。 'NatRuleCondition' (必須)
ソースアドレス この規則のソース IP アドレスの一覧。 文字列[]
sourceIpGroups (英語) この規則のソース IpGroup の一覧。 文字列[]

ネットワークルール条件

名前 形容 価値
宛先アドレス 宛先 IP アドレスまたはサービス タグの一覧。 文字列[]
destinationIpグループ この規則の宛先 IpGroup の一覧。 文字列[]
宛先ポート 宛先ポートの一覧。 文字列[]
ipプロトコル FirewallPolicyRuleConditionNetworkProtocols の配列。 次のいずれかを含む文字列配列:
「どれでも」
「ICMP」
「TCP」
「UDP」
ルール条件タイプ ルール条件の種類。 'NetworkRuleCondition' (必須)
ソースアドレス この規則のソース IP アドレスの一覧。 文字列[]
sourceIpGroups (英語) この規則のソース IpGroup の一覧。 文字列[]