az network front-door waf-policy

Note

このリファレンスは、Azure CLI (バージョン 2.0.68 以降) のフロント ドア拡張機能の一部です。 拡張機能は、az network front-door waf-policy コマンドを初めて実行するときに自動的にインストールされます。 拡張機能の詳細をご覧ください。

WebApplication Firewall (WAF) ポリシーを管理します。

コマンド

名前 説明 Status
az network front-door waf-policy create

WAF ポリシーを作成します。

拡張子 GA
az network front-door waf-policy delete

WAF ポリシーを削除します。

拡張子 GA
az network front-door waf-policy list

WAF ポリシーを一覧表示します。

拡張子 GA
az network front-door waf-policy managed-rule-definition

使用可能なマネージド ルール セットについて説明します。

拡張子 GA
az network front-door waf-policy managed-rule-definition list

使用可能な管理ルール セットの詳細な一覧を表示します。

拡張子 GA
az network front-door waf-policy managed-rules

WAF ポリシーに関連付けられているマネージド ルール セットを変更して表示します。

拡張子 GA
az network front-door waf-policy managed-rules add

WAF ポリシーにマネージド ルール セットを追加します。

拡張子 GA
az network front-door waf-policy managed-rules exclusion

マネージド ルール セット、ルール グループ、またはマネージド ルール セット内のルールの除外を表示および変更します。

拡張子 GA
az network front-door waf-policy managed-rules exclusion add

管理対象ルール セット内の管理対象ルール セット、ルール グループ、またはルールに除外を追加します。

拡張子 GA
az network front-door waf-policy managed-rules exclusion list

マネージド ルール セット、ルール グループ、またはマネージド ルール セット内のルールの除外を一覧表示します。

拡張子 GA
az network front-door waf-policy managed-rules exclusion remove

管理対象ルール セット内の管理対象ルール セット、ルール グループ、またはルールの除外を削除します。

拡張子 GA
az network front-door waf-policy managed-rules list

WAF ポリシーに適用されるマネージド ルール セットを表示します。

拡張子 GA
az network front-door waf-policy managed-rules override

マネージド ルール セット内のマネージド ルールのオーバーライドを表示および変更します。

拡張子 GA
az network front-door waf-policy managed-rules override add

マネージド ルール セット内のマネージド ルールにオーバーライドを追加します。

拡張子 GA
az network front-door waf-policy managed-rules override list

マネージド ルール セット内のマネージド ルールのオーバーライドを一覧表示します。

拡張子 GA
az network front-door waf-policy managed-rules override remove

マネージド ルール セット内のマネージド ルールのオーバーライドを削除します。

拡張子 GA
az network front-door waf-policy managed-rules remove

WAF ポリシーからマネージド ルール セットを削除します。

拡張子 GA
az network front-door waf-policy rule

WAF ポリシーのカスタム規則を管理します。

拡張子 GA
az network front-door waf-policy rule create

WAF ポリシーのカスタム規則を作成します。 --defer を使用し、ルールの一致条件を追加します。

拡張子 GA
az network front-door waf-policy rule delete

WAF ポリシーのカスタム規則を削除します。

拡張子 GA
az network front-door waf-policy rule list

WAF ポリシーのカスタム規則を一覧表示します。

拡張子 GA
az network front-door waf-policy rule match-condition

WAF ポリシーのカスタム規則に関連付けられている一致条件を変更します。

拡張子 GA
az network front-door waf-policy rule match-condition add

WAF ポリシーのカスタム規則に一致条件を追加します。

拡張子 GA
az network front-door waf-policy rule match-condition list

WAF ポリシーのカスタム規則に関連付けられているすべての一致条件を表示します。

拡張子 GA
az network front-door waf-policy rule match-condition remove

WAF ポリシーのカスタム規則から一致条件を削除します。

拡張子 GA
az network front-door waf-policy rule show

WAF ポリシーのカスタム規則の詳細を取得します。

拡張子 GA
az network front-door waf-policy rule update

WAF ポリシーのカスタム規則の詳細を変更します。

拡張子 GA
az network front-door waf-policy show

WAF ポリシーの詳細を取得します。

拡張子 GA
az network front-door waf-policy update

WAF ポリシーの設定を更新します。

拡張子 GA

az network front-door waf-policy create

WAF ポリシーを作成します。

az network front-door waf-policy create --name
                                        --resource-group
                                        [--custom-block-response-body]
                                        [--custom-block-response-status-code]
                                        [--disabled {false, true}]
                                        [--mode {Detection, Prevention}]
                                        [--redirect-url]
                                        [--request-body-check {Disabled, Enabled}]
                                        [--sku {Classic_AzureFrontDoor, Premium_AzureFrontDoor, Standard_AzureFrontDoor}]
                                        [--tags]

必須のパラメーター

--name -n

WAF ポリシーの名前。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

省略可能のパラメーター

--custom-block-response-body

ブロックされた要求に対して返される本文。

--custom-block-response-status-code

ブロックされた要求に対して返される HTTP 状態。

--disabled

無効な状態で作成します。

承認された値: false, true
既定値: False
--mode

ファイアウォール ポリシー モード。

承認された値: Detection, Prevention
--redirect-url

リダイレクト ルール アクションに使用される URL。

--request-body-check

無効または有効の状態。 既定値は [無効] です。

承認された値: Disabled, Enabled
--sku

ファイアウォール ポリシーの SKU。 このフィールドは、作成後に更新できません。 既定値は Classic_AzureFrontDoor です。

承認された値: Classic_AzureFrontDoor, Premium_AzureFrontDoor, Standard_AzureFrontDoor
--tags

スペース区切りのタグ: key[=value] [key[=value] ...]既存のタグをクリアするには、"" を使用します。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az network front-door waf-policy delete

WAF ポリシーを削除します。

az network front-door waf-policy delete [--ids]
                                        [--name]
                                        [--resource-group]
                                        [--subscription]

省略可能のパラメーター

--ids

1 つまたは複数のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--name -n

WAF ポリシーの名前。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az network front-door waf-policy list

WAF ポリシーを一覧表示します。

az network front-door waf-policy list --resource-group

必須のパラメーター

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az network front-door waf-policy show

WAF ポリシーの詳細を取得します。

az network front-door waf-policy show [--ids]
                                      [--name]
                                      [--resource-group]
                                      [--subscription]

省略可能のパラメーター

--ids

1 つまたは複数のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--name -n

WAF ポリシーの名前。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az network front-door waf-policy update

WAF ポリシーの設定を更新します。

az network front-door waf-policy update [--add]
                                        [--custom-block-response-body]
                                        [--custom-block-response-status-code]
                                        [--disabled {false, true}]
                                        [--force-string]
                                        [--ids]
                                        [--mode {Detection, Prevention}]
                                        [--name]
                                        [--redirect-url]
                                        [--remove]
                                        [--request-body-check {Disabled, Enabled}]
                                        [--resource-group]
                                        [--set]
                                        [--sku {Classic_AzureFrontDoor, Premium_AzureFrontDoor, Standard_AzureFrontDoor}]
                                        [--subscription]
                                        [--tags]

省略可能のパラメーター

--add

パスとキー値のペアを指定して、オブジェクトの一覧にオブジェクトを追加します。 例: --add property.listProperty <key=value, string or JSON string>

既定値: []
--custom-block-response-body

ブロックされた要求に対して返される本文。

--custom-block-response-status-code

ブロックされた要求に対して返される HTTP 状態。

--disabled

無効な状態で作成します。

承認された値: false, true
既定値: False
--force-string

'set' または 'add' を使用する場合は、JSON に変換するのではなく、文字列リテラルを保持します。

既定値: False
--ids

1 つまたは複数のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--mode

ファイアウォール ポリシー モード。

承認された値: Detection, Prevention
--name -n

WAF ポリシーの名前。

--redirect-url

リダイレクト ルール アクションに使用される URL。

--remove

リストからプロパティまたは要素を削除します。 例: --remove property.list <indexToRemove> OR --remove propertyToRemove.

既定値: []
--request-body-check

無効または有効の状態。 既定値は [無効] です。

承認された値: Disabled, Enabled
--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--set

設定するプロパティ パスと値を指定して、オブジェクトを更新します。 例: --set property1.property2=<value>

既定値: []
--sku

ファイアウォール ポリシーの SKU。 このフィールドは、作成後に更新できません。 既定値は Classic_AzureFrontDoor です。

承認された値: Classic_AzureFrontDoor, Premium_AzureFrontDoor, Standard_AzureFrontDoor
--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--tags

スペース区切りのタグ: key[=value] [key[=value] ...]既存のタグをクリアするには、"" を使用します。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。