Microsoft.Network firewallPolicies/ruleCollectionGroups

아티클
10/19/2024

Bicep 리소스 정의

firewallPolicies/ruleCollectionGroups 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.

리소스 그룹 - 리소스 그룹 배포 명령 참조

각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.

리소스 형식

Microsoft.Network/firewallPolicies/ruleCollectionGroups 리소스를 만들려면 템플릿에 다음 Bicep을 추가합니다.

resource symbolicname 'Microsoft.Network/firewallPolicies/ruleCollectionGroups@2023-11-01' = {
  name: 'string'
  parent: resourceSymbolicName
  properties: {
    priority: int
    ruleCollections: [
      {
        name: 'string'
        priority: int
        ruleCollectionType: 'string'
        // For remaining properties, see FirewallPolicyRuleCollection objects
      }
    ]
  }
}

FirewallPolicyRuleCollection 개체

ruleCollectionType 속성을 설정하여 개체 유형을 지정합니다.

FirewallPolicyFilterRuleCollection경우 다음을 사용합니다.

  ruleCollectionType: 'FirewallPolicyFilterRuleCollection'
  action: {
    type: 'string'
  }
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]

FirewallPolicyNatRuleCollection경우 다음을 사용합니다.

  ruleCollectionType: 'FirewallPolicyNatRuleCollection'
  action: {
    type: 'DNAT'
  }
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]

FirewallPolicyRule 개체

ruleType 속성을 설정하여 개체 유형을 지정합니다.

ApplicationRule경우 다음을 사용합니다.

  ruleType: 'ApplicationRule'
  destinationAddresses: [
    'string'
  ]
  fqdnTags: [
    'string'
  ]
  httpHeadersToInsert: [
    {
      headerName: 'string'
      headerValue: 'string'
    }
  ]
  protocols: [
    {
      port: int
      protocolType: 'string'
    }
  ]
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  targetFqdns: [
    'string'
  ]
  targetUrls: [
    'string'
  ]
  terminateTLS: bool
  webCategories: [
    'string'
  ]

natRule경우 다음을 사용합니다.

  ruleType: 'NatRule'
  destinationAddresses: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  translatedAddress: 'string'
  translatedFqdn: 'string'
  translatedPort: 'string'

NetworkRule경우 다음을 사용합니다.

  ruleType: 'NetworkRule'
  destinationAddresses: [
    'string'
  ]
  destinationFqdns: [
    'string'
  ]
  destinationIpGroups: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]

속성 값

firewallPolicies/ruleCollectionGroups

이름	묘사	값
이름	리소스 이름 Bicep자식 리소스의 이름과 형식을 설정하는 방법을 알아보세요.	string(필수)
부모	Bicep에서 자식 리소스에 대한 부모 리소스를 지정할 수 있습니다. 자식 리소스가 부모 리소스 외부에서 선언된 경우에만 이 속성을 추가해야 합니다. 자세한 내용은 부모 리소스외부의 자식 리소스 참조하세요.	형식의 리소스에 대한 기호화된 이름: firewallPolicies
속성	방화벽 정책 규칙 컬렉션 그룹의 속성입니다.	FirewallPolicyRuleCollectionGroupProperties

FirewallPolicyRuleCollectionGroupProperties

이름	묘사	값
우선권	방화벽 정책 규칙 컬렉션 그룹 리소스의 우선 순위입니다.	int 제약 조건: 최소값 = 100 최대값 = 65000
ruleCollections	방화벽 정책 규칙 컬렉션 그룹입니다.	FirewallPolicyRuleCollection[]

FirewallPolicyRuleCollection

이름	묘사	값
이름	규칙 컬렉션의 이름입니다.	문자열
우선권	방화벽 정책 규칙 컬렉션 리소스의 우선 순위입니다.	int 제약 조건: 최소값 = 100 최대값 = 65000
ruleCollectionType	개체 유형 설정	FirewallPolicyFilterRuleCollection FirewallPolicyNatRuleCollection(필수)

FirewallPolicyFilterRuleCollection

이름	묘사	값
ruleCollectionType	규칙 컬렉션의 형식입니다.	'FirewallPolicyFilterRuleCollection'(필수)
행동	필터 규칙 컬렉션의 작업 유형입니다.	FirewallPolicyFilterRuleCollectionAction
규칙	규칙 컬렉션에 포함된 규칙 목록입니다.	FirewallPolicyRule[]

FirewallPolicyFilterRuleCollectionAction

이름	묘사	값
형	동작의 유형입니다.	'허용' '거부'

FirewallPolicyRule

이름	묘사	값
묘사	규칙에 대한 설명입니다.	문자열
이름	규칙의 이름입니다.	문자열
ruleType	개체 유형 설정	applicationRule natRule NetworkRule(필수)

ApplicationRule

이름	묘사	값
ruleType	규칙 유형입니다.	'ApplicationRule'(필수)
destinationAddresses	대상 IP 주소 또는 서비스 태그 목록입니다.	string[]
fqdnTags	이 규칙에 대한 FQDN 태그 목록입니다.	string[]
httpHeadersToInsert	삽입할 HTTP/S 헤더 목록입니다.	FirewallPolicyHttpHeaderToInsert[]
프로토콜	애플리케이션 프로토콜의 배열입니다.	FirewallPolicyRuleApplicationProtocol[]
sourceAddresses	이 규칙의 원본 IP 주소 목록입니다.	string[]
sourceIpGroups	이 규칙의 원본 IpGroup 목록입니다.	string[]
targetFqdns	이 규칙의 FQDN 목록입니다.	string[]
targetUrls	이 규칙 조건의 URL 목록입니다.	string[]
terminateTLS	이 규칙에 대한 TLS 연결을 종료합니다.	bool
webCategories	대상 Azure 웹 범주 목록입니다.	string[]

FirewallPolicyHttpHeaderToInsert

이름	묘사	값
headerName	헤더의 이름을 포함합니다.	문자열
headerValue	헤더의 값을 포함합니다.	문자열

FirewallPolicyRuleApplicationProtocol

이름	묘사	값
항구	프로토콜의 포트 번호는 64000보다 클 수 없습니다.	int 제약 조건: 최소값 = 0 최대값 = 64000
protocolType	프로토콜 유형입니다.	'Http' 'Https'

NatRule

이름	묘사	값
ruleType	규칙 유형입니다.	'NatRule'(필수)
destinationAddresses	대상 IP 주소 또는 서비스 태그 목록입니다.	string[]
destinationPorts	대상 포트 목록입니다.	string[]
ipProtocols	FirewallPolicyRuleNetworkProtocols의 배열입니다.	다음 중 어느 것을 포함하는 문자열 배열: 'Any' 'ICMP' 'TCP' 'UDP'
sourceAddresses	이 규칙의 원본 IP 주소 목록입니다.	string[]
sourceIpGroups	이 규칙의 원본 IpGroup 목록입니다.	string[]
translatedAddress	이 NAT 규칙의 번역된 주소입니다.	문자열
translatedFqdn	이 NAT 규칙에 대한 변환된 FQDN입니다.	문자열
translatedPort	이 NAT 규칙의 변환된 포트입니다.	문자열

NetworkRule

이름	묘사	값
ruleType	규칙 유형입니다.	'NetworkRule'(필수)
destinationAddresses	대상 IP 주소 또는 서비스 태그 목록입니다.	string[]
destinationFqdns	대상 FQDN 목록입니다.	string[]
destinationIpGroups	이 규칙의 대상 IpGroup 목록입니다.	string[]
destinationPorts	대상 포트 목록입니다.	string[]
ipProtocols	FirewallPolicyRuleNetworkProtocols의 배열입니다.	다음 중 어느 것을 포함하는 문자열 배열: 'Any' 'ICMP' 'TCP' 'UDP'
sourceAddresses	이 규칙의 원본 IP 주소 목록입니다.	string[]
sourceIpGroups	이 규칙의 원본 IpGroup 목록입니다.	string[]

FirewallPolicyNatRuleCollection

이름	묘사	값
ruleCollectionType	규칙 컬렉션의 형식입니다.	'FirewallPolicyNatRuleCollection'(필수)
행동	Nat 규칙 컬렉션의 작업 형식입니다.	FirewallPolicyNatRuleCollectionAction
규칙	규칙 컬렉션에 포함된 규칙 목록입니다.	FirewallPolicyRule[]

FirewallPolicyNatRuleCollectionAction

이름	묘사	값
형	동작의 유형입니다.	'DNAT'

빠른 시작 템플릿

다음 빠른 시작 템플릿은 이 리소스 유형을 배포합니다.

템플렛	묘사
SharePoint 구독/2019/2016 완전히 구성된 Azure 배포	신뢰할 수 있는 인증, 개인 사이트의 사용자 프로필, OAuth 트러스트(인증서 사용), 높은 신뢰 추가 기능을 호스팅하기 위한 전용 IIS 사이트 등 광범위한 구성으로 SharePoint 구독/2019/2016 팜을 호스트하는 DC, SQL Server 2022 및 1~5개 서버를 만듭니다. 최신 버전의 주요 소프트웨어(Fiddler, vscode, np++, 7zip, ULS Viewer 포함)가 설치됩니다. SharePoint 머신에는 즉시 사용할 수 있도록 추가 미세 조정이 있습니다(원격 관리 도구, Edge 및 Chrome에 대한 사용자 지정 정책, 바로 가기 등).
허브 & 스포크 토폴로지 Azure Firewall을 DNS 프록시로 사용 Azure 배포	이 샘플에서는 Azure Firewall을 사용하여 Azure에서 허브-스포크 토폴로지를 배포하는 방법을 보여 줍니다. 허브 가상 네트워크는 가상 네트워크 피어링을 통해 허브 가상 네트워크에 연결된 많은 스포크 가상 네트워크에 대한 연결의 중심 지점 역할을 합니다.
규칙 및 ipgroups 사용하여 방화벽 및 FirewallPolicy 만들기 Azure 배포	이 템플릿은 애플리케이션 및 네트워크 규칙의 IP 그룹을 참조하는 방화벽 정책(여러 애플리케이션 및 네트워크 규칙 포함)이 있는 Azure Firewall을 배포합니다.
명시적 프록시를 사용하여 방화벽, FirewallPolicy 만들기 Azure 배포	이 템플릿은 IpGroups를 사용하여 명시적 프록시 및 네트워크 규칙을 사용하여 Azure Firewall, FirewalllPolicy를 만듭니다. 또한 Linux Jumpbox vm 설정도 포함됩니다.
FirewallPolicy 및 IpGroups 사용하여 방화벽 만들기 Azure 배포	이 템플릿은 IpGroups를 사용하여 네트워크 규칙을 참조하는 FirewalllPolicy를 사용하여 Azure Firewall을 만듭니다. 또한 Linux Jumpbox vm 설정도 포함됩니다.
Azure Firewall Premium 대한 테스트 환경 Azure 배포	이 템플릿은 IDPS(침입 검사 검색), TLS 검사 및 웹 범주 필터링과 같은 프리미엄 기능을 사용하여 Azure Firewall 프리미엄 및 방화벽 정책을 만듭니다.
보안 가상 허브 Azure 배포	이 템플릿은 Azure Firewall을 사용하여 보안 가상 허브를 만들어 인터넷으로 향하는 클라우드 네트워크 트래픽을 보호합니다.

ARM 템플릿 리소스 정의

firewallPolicies/ruleCollectionGroups 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.

리소스 그룹 - 리소스 그룹 배포 명령 참조

각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.

리소스 형식

Microsoft.Network/firewallPolicies/ruleCollectionGroups 리소스를 만들려면 템플릿에 다음 JSON을 추가합니다.

{
  "type": "Microsoft.Network/firewallPolicies/ruleCollectionGroups",
  "apiVersion": "2023-11-01",
  "name": "string",
  "properties": {
    "priority": "int",
    "ruleCollections": [
      {
        "name": "string",
        "priority": "int",
        "ruleCollectionType": "string"
        // For remaining properties, see FirewallPolicyRuleCollection objects
      }
    ]
  }
}

FirewallPolicyRuleCollection 개체

ruleCollectionType 속성을 설정하여 개체 유형을 지정합니다.

FirewallPolicyFilterRuleCollection경우 다음을 사용합니다.

  "ruleCollectionType": "FirewallPolicyFilterRuleCollection",
  "action": {
    "type": "string"
  },
  "rules": [
    {
      "description": "string",
      "name": "string",
      "ruleType": "string"
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]

FirewallPolicyNatRuleCollection경우 다음을 사용합니다.

  "ruleCollectionType": "FirewallPolicyNatRuleCollection",
  "action": {
    "type": "DNAT"
  },
  "rules": [
    {
      "description": "string",
      "name": "string",
      "ruleType": "string"
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]

FirewallPolicyRule 개체

ruleType 속성을 설정하여 개체 유형을 지정합니다.

ApplicationRule경우 다음을 사용합니다.

  "ruleType": "ApplicationRule",
  "destinationAddresses": [ "string" ],
  "fqdnTags": [ "string" ],
  "httpHeadersToInsert": [
    {
      "headerName": "string",
      "headerValue": "string"
    }
  ],
  "protocols": [
    {
      "port": "int",
      "protocolType": "string"
    }
  ],
  "sourceAddresses": [ "string" ],
  "sourceIpGroups": [ "string" ],
  "targetFqdns": [ "string" ],
  "targetUrls": [ "string" ],
  "terminateTLS": "bool",
  "webCategories": [ "string" ]

natRule경우 다음을 사용합니다.

  "ruleType": "NatRule",
  "destinationAddresses": [ "string" ],
  "destinationPorts": [ "string" ],
  "ipProtocols": [ "string" ],
  "sourceAddresses": [ "string" ],
  "sourceIpGroups": [ "string" ],
  "translatedAddress": "string",
  "translatedFqdn": "string",
  "translatedPort": "string"

NetworkRule경우 다음을 사용합니다.

  "ruleType": "NetworkRule",
  "destinationAddresses": [ "string" ],
  "destinationFqdns": [ "string" ],
  "destinationIpGroups": [ "string" ],
  "destinationPorts": [ "string" ],
  "ipProtocols": [ "string" ],
  "sourceAddresses": [ "string" ],
  "sourceIpGroups": [ "string" ]

속성 값

firewallPolicies/ruleCollectionGroups

이름	묘사	값
형	리소스 종류	'Microsoft.Network/firewallPolicies/ruleCollectionGroups'
apiVersion	리소스 api 버전	'2023-11-01'
이름	리소스 이름 JSON ARM 템플릿자식 리소스의 이름과 형식을 설정하는 방법을 참조하세요.	string(필수)
속성	방화벽 정책 규칙 컬렉션 그룹의 속성입니다.	FirewallPolicyRuleCollectionGroupProperties

FirewallPolicyRuleCollectionGroupProperties

이름	묘사	값
우선권	방화벽 정책 규칙 컬렉션 그룹 리소스의 우선 순위입니다.	int 제약 조건: 최소값 = 100 최대값 = 65000
ruleCollections	방화벽 정책 규칙 컬렉션 그룹입니다.	FirewallPolicyRuleCollection[]

FirewallPolicyRuleCollection

이름	묘사	값
이름	규칙 컬렉션의 이름입니다.	문자열
우선권	방화벽 정책 규칙 컬렉션 리소스의 우선 순위입니다.	int 제약 조건: 최소값 = 100 최대값 = 65000
ruleCollectionType	개체 유형 설정	FirewallPolicyFilterRuleCollection FirewallPolicyNatRuleCollection(필수)

FirewallPolicyFilterRuleCollection

이름	묘사	값
ruleCollectionType	규칙 컬렉션의 형식입니다.	'FirewallPolicyFilterRuleCollection'(필수)
행동	필터 규칙 컬렉션의 작업 유형입니다.	FirewallPolicyFilterRuleCollectionAction
규칙	규칙 컬렉션에 포함된 규칙 목록입니다.	FirewallPolicyRule[]

FirewallPolicyFilterRuleCollectionAction

이름	묘사	값
형	동작의 유형입니다.	'허용' '거부'

FirewallPolicyRule

이름	묘사	값
묘사	규칙에 대한 설명입니다.	문자열
이름	규칙의 이름입니다.	문자열
ruleType	개체 유형 설정	applicationRule natRule NetworkRule(필수)

ApplicationRule

이름	묘사	값
ruleType	규칙 유형입니다.	'ApplicationRule'(필수)
destinationAddresses	대상 IP 주소 또는 서비스 태그 목록입니다.	string[]
fqdnTags	이 규칙에 대한 FQDN 태그 목록입니다.	string[]
httpHeadersToInsert	삽입할 HTTP/S 헤더 목록입니다.	FirewallPolicyHttpHeaderToInsert[]
프로토콜	애플리케이션 프로토콜의 배열입니다.	FirewallPolicyRuleApplicationProtocol[]
sourceAddresses	이 규칙의 원본 IP 주소 목록입니다.	string[]
sourceIpGroups	이 규칙의 원본 IpGroup 목록입니다.	string[]
targetFqdns	이 규칙의 FQDN 목록입니다.	string[]
targetUrls	이 규칙 조건의 URL 목록입니다.	string[]
terminateTLS	이 규칙에 대한 TLS 연결을 종료합니다.	bool
webCategories	대상 Azure 웹 범주 목록입니다.	string[]

FirewallPolicyHttpHeaderToInsert

이름	묘사	값
headerName	헤더의 이름을 포함합니다.	문자열
headerValue	헤더의 값을 포함합니다.	문자열

FirewallPolicyRuleApplicationProtocol

이름	묘사	값
항구	프로토콜의 포트 번호는 64000보다 클 수 없습니다.	int 제약 조건: 최소값 = 0 최대값 = 64000
protocolType	프로토콜 유형입니다.	'Http' 'Https'

NatRule

이름	묘사	값
ruleType	규칙 유형입니다.	'NatRule'(필수)
destinationAddresses	대상 IP 주소 또는 서비스 태그 목록입니다.	string[]
destinationPorts	대상 포트 목록입니다.	string[]
ipProtocols	FirewallPolicyRuleNetworkProtocols의 배열입니다.	다음 중 어느 것을 포함하는 문자열 배열: 'Any' 'ICMP' 'TCP' 'UDP'
sourceAddresses	이 규칙의 원본 IP 주소 목록입니다.	string[]
sourceIpGroups	이 규칙의 원본 IpGroup 목록입니다.	string[]
translatedAddress	이 NAT 규칙의 번역된 주소입니다.	문자열
translatedFqdn	이 NAT 규칙에 대한 변환된 FQDN입니다.	문자열
translatedPort	이 NAT 규칙의 변환된 포트입니다.	문자열

NetworkRule

이름	묘사	값
ruleType	규칙 유형입니다.	'NetworkRule'(필수)
destinationAddresses	대상 IP 주소 또는 서비스 태그 목록입니다.	string[]
destinationFqdns	대상 FQDN 목록입니다.	string[]
destinationIpGroups	이 규칙의 대상 IpGroup 목록입니다.	string[]
destinationPorts	대상 포트 목록입니다.	string[]
ipProtocols	FirewallPolicyRuleNetworkProtocols의 배열입니다.	다음 중 어느 것을 포함하는 문자열 배열: 'Any' 'ICMP' 'TCP' 'UDP'
sourceAddresses	이 규칙의 원본 IP 주소 목록입니다.	string[]
sourceIpGroups	이 규칙의 원본 IpGroup 목록입니다.	string[]

FirewallPolicyNatRuleCollection

이름	묘사	값
ruleCollectionType	규칙 컬렉션의 형식입니다.	'FirewallPolicyNatRuleCollection'(필수)
행동	Nat 규칙 컬렉션의 작업 형식입니다.	FirewallPolicyNatRuleCollectionAction
규칙	규칙 컬렉션에 포함된 규칙 목록입니다.	FirewallPolicyRule[]

FirewallPolicyNatRuleCollectionAction

이름	묘사	값
형	동작의 유형입니다.	'DNAT'

빠른 시작 템플릿

다음 빠른 시작 템플릿은 이 리소스 유형을 배포합니다.

템플렛	묘사
SharePoint 구독/2019/2016 완전히 구성된 Azure 배포	신뢰할 수 있는 인증, 개인 사이트의 사용자 프로필, OAuth 트러스트(인증서 사용), 높은 신뢰 추가 기능을 호스팅하기 위한 전용 IIS 사이트 등 광범위한 구성으로 SharePoint 구독/2019/2016 팜을 호스트하는 DC, SQL Server 2022 및 1~5개 서버를 만듭니다. 최신 버전의 주요 소프트웨어(Fiddler, vscode, np++, 7zip, ULS Viewer 포함)가 설치됩니다. SharePoint 머신에는 즉시 사용할 수 있도록 추가 미세 조정이 있습니다(원격 관리 도구, Edge 및 Chrome에 대한 사용자 지정 정책, 바로 가기 등).
허브 & 스포크 토폴로지 Azure Firewall을 DNS 프록시로 사용 Azure 배포	이 샘플에서는 Azure Firewall을 사용하여 Azure에서 허브-스포크 토폴로지를 배포하는 방법을 보여 줍니다. 허브 가상 네트워크는 가상 네트워크 피어링을 통해 허브 가상 네트워크에 연결된 많은 스포크 가상 네트워크에 대한 연결의 중심 지점 역할을 합니다.
규칙 및 ipgroups 사용하여 방화벽 및 FirewallPolicy 만들기 Azure 배포	이 템플릿은 애플리케이션 및 네트워크 규칙의 IP 그룹을 참조하는 방화벽 정책(여러 애플리케이션 및 네트워크 규칙 포함)이 있는 Azure Firewall을 배포합니다.
명시적 프록시를 사용하여 방화벽, FirewallPolicy 만들기 Azure 배포	이 템플릿은 IpGroups를 사용하여 명시적 프록시 및 네트워크 규칙을 사용하여 Azure Firewall, FirewalllPolicy를 만듭니다. 또한 Linux Jumpbox vm 설정도 포함됩니다.
FirewallPolicy 및 IpGroups 사용하여 방화벽 만들기 Azure 배포	이 템플릿은 IpGroups를 사용하여 네트워크 규칙을 참조하는 FirewalllPolicy를 사용하여 Azure Firewall을 만듭니다. 또한 Linux Jumpbox vm 설정도 포함됩니다.
Azure Firewall Premium 대한 테스트 환경 Azure 배포	이 템플릿은 IDPS(침입 검사 검색), TLS 검사 및 웹 범주 필터링과 같은 프리미엄 기능을 사용하여 Azure Firewall 프리미엄 및 방화벽 정책을 만듭니다.
보안 가상 허브 Azure 배포	이 템플릿은 Azure Firewall을 사용하여 보안 가상 허브를 만들어 인터넷으로 향하는 클라우드 네트워크 트래픽을 보호합니다.

Terraform(AzAPI 공급자) 리소스 정의

firewallPolicies/ruleCollectionGroups 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.

리소스 그룹

각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.

리소스 형식

Microsoft.Network/firewallPolicies/ruleCollectionGroups 리소스를 만들려면 템플릿에 다음 Terraform을 추가합니다.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/firewallPolicies/ruleCollectionGroups@2023-11-01"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      priority = int
      ruleCollections = [
        {
          name = "string"
          priority = int
          ruleCollectionType = "string"
          // For remaining properties, see FirewallPolicyRuleCollection objects
        }
      ]
    }
  })
}

FirewallPolicyRuleCollection 개체

ruleCollectionType 속성을 설정하여 개체 유형을 지정합니다.

FirewallPolicyFilterRuleCollection경우 다음을 사용합니다.

  ruleCollectionType = "FirewallPolicyFilterRuleCollection"
  action = {
    type = "string"
  }
  rules = [
    {
      description = "string"
      name = "string"
      ruleType = "string"
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]

FirewallPolicyNatRuleCollection경우 다음을 사용합니다.

  ruleCollectionType = "FirewallPolicyNatRuleCollection"
  action = {
    type = "DNAT"
  }
  rules = [
    {
      description = "string"
      name = "string"
      ruleType = "string"
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]

FirewallPolicyRule 개체

ruleType 속성을 설정하여 개체 유형을 지정합니다.

ApplicationRule경우 다음을 사용합니다.

  ruleType = "ApplicationRule"
  destinationAddresses = [
    "string"
  ]
  fqdnTags = [
    "string"
  ]
  httpHeadersToInsert = [
    {
      headerName = "string"
      headerValue = "string"
    }
  ]
  protocols = [
    {
      port = int
      protocolType = "string"
    }
  ]
  sourceAddresses = [
    "string"
  ]
  sourceIpGroups = [
    "string"
  ]
  targetFqdns = [
    "string"
  ]
  targetUrls = [
    "string"
  ]
  terminateTLS = bool
  webCategories = [
    "string"
  ]

natRule경우 다음을 사용합니다.

  ruleType = "NatRule"
  destinationAddresses = [
    "string"
  ]
  destinationPorts = [
    "string"
  ]
  ipProtocols = [
    "string"
  ]
  sourceAddresses = [
    "string"
  ]
  sourceIpGroups = [
    "string"
  ]
  translatedAddress = "string"
  translatedFqdn = "string"
  translatedPort = "string"

NetworkRule경우 다음을 사용합니다.

  ruleType = "NetworkRule"
  destinationAddresses = [
    "string"
  ]
  destinationFqdns = [
    "string"
  ]
  destinationIpGroups = [
    "string"
  ]
  destinationPorts = [
    "string"
  ]
  ipProtocols = [
    "string"
  ]
  sourceAddresses = [
    "string"
  ]
  sourceIpGroups = [
    "string"
  ]

속성 값

firewallPolicies/ruleCollectionGroups

이름	묘사	값
형	리소스 종류	"Microsoft.Network/firewallPolicies/ruleCollectionGroups@2023-11-01"
이름	리소스 이름	string(필수)
parent_id	이 리소스의 부모인 리소스의 ID입니다.	형식의 리소스 ID: firewallPolicies
속성	방화벽 정책 규칙 컬렉션 그룹의 속성입니다.	FirewallPolicyRuleCollectionGroupProperties

FirewallPolicyRuleCollectionGroupProperties

이름	묘사	값
우선권	방화벽 정책 규칙 컬렉션 그룹 리소스의 우선 순위입니다.	int 제약 조건: 최소값 = 100 최대값 = 65000
ruleCollections	방화벽 정책 규칙 컬렉션 그룹입니다.	FirewallPolicyRuleCollection[]

FirewallPolicyRuleCollection

이름	묘사	값
이름	규칙 컬렉션의 이름입니다.	문자열
우선권	방화벽 정책 규칙 컬렉션 리소스의 우선 순위입니다.	int 제약 조건: 최소값 = 100 최대값 = 65000
ruleCollectionType	개체 유형 설정	FirewallPolicyFilterRuleCollection FirewallPolicyNatRuleCollection(필수)

FirewallPolicyFilterRuleCollection

이름	묘사	값
ruleCollectionType	규칙 컬렉션의 형식입니다.	"FirewallPolicyFilterRuleCollection"(필수)
행동	필터 규칙 컬렉션의 작업 유형입니다.	FirewallPolicyFilterRuleCollectionAction
규칙	규칙 컬렉션에 포함된 규칙 목록입니다.	FirewallPolicyRule[]

FirewallPolicyFilterRuleCollectionAction

이름	묘사	값
형	동작의 유형입니다.	"허용" "거부"

FirewallPolicyRule

이름	묘사	값
묘사	규칙에 대한 설명입니다.	문자열
이름	규칙의 이름입니다.	문자열
ruleType	개체 유형 설정	applicationRule natRule NetworkRule(필수)

ApplicationRule

이름	묘사	값
ruleType	규칙 유형입니다.	"ApplicationRule"(필수)
destinationAddresses	대상 IP 주소 또는 서비스 태그 목록입니다.	string[]
fqdnTags	이 규칙에 대한 FQDN 태그 목록입니다.	string[]
httpHeadersToInsert	삽입할 HTTP/S 헤더 목록입니다.	FirewallPolicyHttpHeaderToInsert[]
프로토콜	애플리케이션 프로토콜의 배열입니다.	FirewallPolicyRuleApplicationProtocol[]
sourceAddresses	이 규칙의 원본 IP 주소 목록입니다.	string[]
sourceIpGroups	이 규칙의 원본 IpGroup 목록입니다.	string[]
targetFqdns	이 규칙의 FQDN 목록입니다.	string[]
targetUrls	이 규칙 조건의 URL 목록입니다.	string[]
terminateTLS	이 규칙에 대한 TLS 연결을 종료합니다.	bool
webCategories	대상 Azure 웹 범주 목록입니다.	string[]

FirewallPolicyHttpHeaderToInsert

이름	묘사	값
headerName	헤더의 이름을 포함합니다.	문자열
headerValue	헤더의 값을 포함합니다.	문자열

FirewallPolicyRuleApplicationProtocol

이름	묘사	값
항구	프로토콜의 포트 번호는 64000보다 클 수 없습니다.	int 제약 조건: 최소값 = 0 최대값 = 64000
protocolType	프로토콜 유형입니다.	"Http" "Https"

NatRule

이름	묘사	값
ruleType	규칙 유형입니다.	"NatRule"(필수)
destinationAddresses	대상 IP 주소 또는 서비스 태그 목록입니다.	string[]
destinationPorts	대상 포트 목록입니다.	string[]
ipProtocols	FirewallPolicyRuleNetworkProtocols의 배열입니다.	다음 중 어느 것을 포함하는 문자열 배열: "Any" "ICMP" "TCP" "UDP"
sourceAddresses	이 규칙의 원본 IP 주소 목록입니다.	string[]
sourceIpGroups	이 규칙의 원본 IpGroup 목록입니다.	string[]
translatedAddress	이 NAT 규칙의 번역된 주소입니다.	문자열
translatedFqdn	이 NAT 규칙에 대한 변환된 FQDN입니다.	문자열
translatedPort	이 NAT 규칙의 변환된 포트입니다.	문자열

NetworkRule

이름	묘사	값
ruleType	규칙 유형입니다.	"NetworkRule"(필수)
destinationAddresses	대상 IP 주소 또는 서비스 태그 목록입니다.	string[]
destinationFqdns	대상 FQDN 목록입니다.	string[]
destinationIpGroups	이 규칙의 대상 IpGroup 목록입니다.	string[]
destinationPorts	대상 포트 목록입니다.	string[]
ipProtocols	FirewallPolicyRuleNetworkProtocols의 배열입니다.	다음 중 어느 것을 포함하는 문자열 배열: "Any" "ICMP" "TCP" "UDP"
sourceAddresses	이 규칙의 원본 IP 주소 목록입니다.	string[]
sourceIpGroups	이 규칙의 원본 IpGroup 목록입니다.	string[]

FirewallPolicyNatRuleCollection

이름	묘사	값
ruleCollectionType	규칙 컬렉션의 형식입니다.	"FirewallPolicyNatRuleCollection"(필수)
행동	Nat 규칙 컬렉션의 작업 형식입니다.	FirewallPolicyNatRuleCollectionAction
규칙	규칙 컬렉션에 포함된 규칙 목록입니다.	FirewallPolicyRule[]

FirewallPolicyNatRuleCollectionAction

이름	묘사	값
형	동작의 유형입니다.	"DNAT"

다음을 통해 공유

Microsoft.Network firewallPolicies/ruleCollectionGroups

Bicep 리소스 정의

리소스 형식

FirewallPolicyRuleCollection 개체

FirewallPolicyRule 개체

속성 값

firewallPolicies/ruleCollectionGroups

FirewallPolicyRuleCollectionGroupProperties

FirewallPolicyRuleCollection

FirewallPolicyFilterRuleCollection

FirewallPolicyFilterRuleCollectionAction

FirewallPolicyRule

ApplicationRule

FirewallPolicyHttpHeaderToInsert

FirewallPolicyRuleApplicationProtocol

NatRule

NetworkRule

FirewallPolicyNatRuleCollection

FirewallPolicyNatRuleCollectionAction

빠른 시작 템플릿

ARM 템플릿 리소스 정의

리소스 형식

FirewallPolicyRuleCollection 개체

FirewallPolicyRule 개체

속성 값

firewallPolicies/ruleCollectionGroups

FirewallPolicyRuleCollectionGroupProperties

FirewallPolicyRuleCollection

FirewallPolicyFilterRuleCollection

FirewallPolicyFilterRuleCollectionAction

FirewallPolicyRule

ApplicationRule

FirewallPolicyHttpHeaderToInsert

FirewallPolicyRuleApplicationProtocol

NatRule

NetworkRule

FirewallPolicyNatRuleCollection

FirewallPolicyNatRuleCollectionAction

빠른 시작 템플릿

Terraform(AzAPI 공급자) 리소스 정의

리소스 형식

FirewallPolicyRuleCollection 개체

FirewallPolicyRule 개체

속성 값

firewallPolicies/ruleCollectionGroups

FirewallPolicyRuleCollectionGroupProperties

FirewallPolicyRuleCollection

FirewallPolicyFilterRuleCollection

FirewallPolicyFilterRuleCollectionAction

FirewallPolicyRule

ApplicationRule

FirewallPolicyHttpHeaderToInsert

FirewallPolicyRuleApplicationProtocol

NatRule

NetworkRule

FirewallPolicyNatRuleCollection

FirewallPolicyNatRuleCollectionAction

피드백

추가 리소스