Microsoft.Network NetworkSecurityGroups/securityRules 2022-05-01

• najnowsze
• 2024-07-01
• 2024-05-01
• 2024-03-01
• 2024-01-01
• 2023-11-01
• 2023-09-01
• 2023-06-01
• 2023-05-01
• 2023-04-01
• 2023-02-01
• 2022-11-01
• 2022-09-01
• 2022-07-01
• 2022-05-01
• 2022-01-01
• 2021-08-01
• 2021-05-01
• 2021-03-01
• 2021-02-01
• 2020-11-01
• 2020-08-01
• 2020-07-01
• 2020-06-01
• 2020-05-01
• 2020-04-01
• 2020-03-01
• 2019-12-01
• 2019-11-01
• 2019-09-01
• 2019-08-01
• 2019-07-01
• 2019-06-01
• 2019-04-01
• 2019-02-01
• 2018-12-01
• 2018-11-01
• 2018-10-01
• 2018-08-01
• 2018-07-01
• 2018-06-01
• 2018-04-01
• 2018-02-01
• 2018-01-01
• 2017-11-01
• 2017-10-01
• 2017-09-01
• 2017-08-01
• 2017-06-01
• 2017-03-30
• 2017-03-01
• 2016-12-01
• 2016-09-01
• 2016-06-01
• 2016-03-30
• 2015-06-15
• 2015-05-01-podgląd

Uwagi

Aby uzyskać wskazówki dotyczące tworzenia sieciowych grup zabezpieczeń, zobacz Create virtual network resources by using Bicep.

Definicja zasobu Bicep

Typ zasobu networkSecurityGroups/securityRules można wdrożyć przy użyciu operacji docelowych:

• grupy zasobów — zobacz polecenia wdrażania grupy zasobów

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Network/networkSecurityGroups/securityRules, dodaj następujący kod Bicep do szablonu.

resource symbolicname 'Microsoft.Network/networkSecurityGroups/securityRules@2022-05-01' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    access: 'string'
    description: 'string'
    destinationAddressPrefix: 'string'
    destinationAddressPrefixes: [
      'string'
    ]
    destinationApplicationSecurityGroups: [
      {
        id: 'string'
        location: 'string'
        properties: {}
        tags: {
          {customized property}: 'string'
        }
      }
    ]
    destinationPortRange: 'string'
    destinationPortRanges: [
      'string'
    ]
    direction: 'string'
    priority: int
    protocol: 'string'
    sourceAddressPrefix: 'string'
    sourceAddressPrefixes: [
      'string'
    ]
    sourceApplicationSecurityGroups: [
      {
        id: 'string'
        location: 'string'
        properties: {}
        tags: {
          {customized property}: 'string'
        }
      }
    ]
    sourcePortRange: 'string'
    sourcePortRanges: [
      'string'
    ]
  }
}

Wartości właściwości

Microsoft.Network/networkSecurityGroups/securityRules

Nazwa	Opis	Wartość
nazwa	Nazwa zasobu	ciąg (wymagany)
rodzic	W Bicep można określić zasób nadrzędny dla zasobu podrzędnego. Tę właściwość należy dodać tylko wtedy, gdy zasób podrzędny jest zadeklarowany poza zasobem nadrzędnym. Aby uzyskać więcej informacji, zobacz Zasób podrzędny poza zasobem nadrzędnym.	Nazwa symboliczna zasobu typu: networkSecurityGroups
Właściwości	Właściwości reguły zabezpieczeń.	SecurityRulePropertiesFormat (Format regułyZabezpieczeń)

ApplicationSecurityGroup

Nazwa	Opis	Wartość
id	Identyfikator zasobu.	struna
lokalizacja	Lokalizacja zasobu.	struna
Właściwości	Właściwości grupy zabezpieczeń aplikacji.	ApplicationSecurityGroupPropertiesFormat
Tagi	Tagi zasobów.	ResourceTags

ApplicationSecurityGroupPropertiesFormat

Nazwa	Opis	Wartość

Tagi zasobów

Nazwa	Opis	Wartość

SecurityRulePropertiesFormat (Format regułyZabezpieczeń)

Nazwa	Opis	Wartość
dostęp	Ruch sieciowy jest dozwolony lub blokowany.	"Zezwalaj" "Odmów" (wymagane)
opis	Opis tej reguły. Ograniczony do 140 znaków.	struna
destinationAddressPrefix	Prefiks adresu docelowego. CIDR lub docelowy zakres adresów IP. Gwiazdka "*" może być również używana do dopasowania wszystkich źródłowych adresów IP. Można również używać tagów domyślnych, takich jak "VirtualNetwork", "AzureLoadBalancer" i "Internet".	struna
destinationAddressPrefixs	Prefiksy adresów docelowych. CiDR lub docelowe zakresy adresów IP.	ciąg znakowy[]
destinationApplicationSecurityGroups	Grupa zabezpieczeń aplikacji określona jako miejsce docelowe.	Grupa Zabezpieczeń Aplikacji[]
destinationPortRange (zakres przeznaczenia)	Port docelowy lub zakres. Liczba całkowita lub zakres z zakresu od 0 do 65535. Gwiazdka "*" może być również używana do dopasowania wszystkich portów.	struna
destinationPortRanges (zakresy docelowychPort)	Zakresy portów docelowych.	ciąg znakowy[]
kierunek	Kierunek reguły. Kierunek określa, czy reguła będzie oceniana w ruchu przychodzącym lub wychodzącym.	"Ruch przychodzący" "Wychodzący" (wymagany)
priorytet	Priorytet reguły. Wartość może należeć do zakresu od 100 do 4096. Numer priorytetu musi być unikatowy dla każdej reguły w kolekcji. Im niższy numer priorytetu, tym wyższy priorytet reguły.	Int
protokół	Protokół sieciowy, do których ma zastosowanie ta reguła.	'*' "Ah" "Esp" "Icmp" "Tcp" "Udp" (wymagane)
sourceAddressPrefix	CiDR lub źródłowy zakres adresów IP. Gwiazdka "*" może być również używana do dopasowania wszystkich źródłowych adresów IP. Można również używać tagów domyślnych, takich jak "VirtualNetwork", "AzureLoadBalancer" i "Internet". Jeśli jest to reguła ruchu przychodzącego, określa, skąd pochodzi ruch sieciowy.	struna
sourceAddressPrefixs (prefiksy sourceAddressPrefixs)	Zakresy CIDR lub źródłowych adresów IP.	ciąg znakowy[]
sourceApplicationSecurityGroups	Grupa zabezpieczeń aplikacji określona jako źródło.	Grupa Zabezpieczeń Aplikacji[]
sourcePortRange (zakres źródłowy)	Port źródłowy lub zakres. Liczba całkowita lub zakres z zakresu od 0 do 65535. Gwiazdka "*" może być również używana do dopasowania wszystkich portów.	struna
sourcePortRanges (zakresy źródłowe)	Zakresy portów źródłowych.	ciąg znakowy[]

Definicja zasobu szablonu usługi ARM

Typ zasobu networkSecurityGroups/securityRules można wdrożyć przy użyciu operacji docelowych:

• grupy zasobów — zobacz polecenia wdrażania grupy zasobów

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Network/networkSecurityGroups/securityRules, dodaj następujący kod JSON do szablonu.

{
  "type": "Microsoft.Network/networkSecurityGroups/securityRules",
  "apiVersion": "2022-05-01",
  "name": "string",
  "properties": {
    "access": "string",
    "description": "string",
    "destinationAddressPrefix": "string",
    "destinationAddressPrefixes": [ "string" ],
    "destinationApplicationSecurityGroups": [
      {
        "id": "string",
        "location": "string",
        "properties": {
        },
        "tags": {
          "{customized property}": "string"
        }
      }
    ],
    "destinationPortRange": "string",
    "destinationPortRanges": [ "string" ],
    "direction": "string",
    "priority": "int",
    "protocol": "string",
    "sourceAddressPrefix": "string",
    "sourceAddressPrefixes": [ "string" ],
    "sourceApplicationSecurityGroups": [
      {
        "id": "string",
        "location": "string",
        "properties": {
        },
        "tags": {
          "{customized property}": "string"
        }
      }
    ],
    "sourcePortRange": "string",
    "sourcePortRanges": [ "string" ]
  }
}

Wartości właściwości

Microsoft.Network/networkSecurityGroups/securityRules

Nazwa	Opis	Wartość
apiVersion (wersja interfejsu api)	Wersja interfejsu API	'2022-05-01'
nazwa	Nazwa zasobu	ciąg (wymagany)
Właściwości	Właściwości reguły zabezpieczeń.	SecurityRulePropertiesFormat (Format regułyZabezpieczeń)
typ	Typ zasobu	"Microsoft.Network/networkSecurityGroups/securityRules"

ApplicationSecurityGroup

Nazwa	Opis	Wartość
id	Identyfikator zasobu.	struna
lokalizacja	Lokalizacja zasobu.	struna
Właściwości	Właściwości grupy zabezpieczeń aplikacji.	ApplicationSecurityGroupPropertiesFormat
Tagi	Tagi zasobów.	ResourceTags

ApplicationSecurityGroupPropertiesFormat

Nazwa	Opis	Wartość

Tagi zasobów

Nazwa	Opis	Wartość

SecurityRulePropertiesFormat (Format regułyZabezpieczeń)

Nazwa	Opis	Wartość
dostęp	Ruch sieciowy jest dozwolony lub blokowany.	"Zezwalaj" "Odmów" (wymagane)
opis	Opis tej reguły. Ograniczony do 140 znaków.	struna
destinationAddressPrefix	Prefiks adresu docelowego. CIDR lub docelowy zakres adresów IP. Gwiazdka "*" może być również używana do dopasowania wszystkich źródłowych adresów IP. Można również używać tagów domyślnych, takich jak "VirtualNetwork", "AzureLoadBalancer" i "Internet".	struna
destinationAddressPrefixs	Prefiksy adresów docelowych. CiDR lub docelowe zakresy adresów IP.	ciąg znakowy[]
destinationApplicationSecurityGroups	Grupa zabezpieczeń aplikacji określona jako miejsce docelowe.	Grupa Zabezpieczeń Aplikacji[]
destinationPortRange (zakres przeznaczenia)	Port docelowy lub zakres. Liczba całkowita lub zakres z zakresu od 0 do 65535. Gwiazdka "*" może być również używana do dopasowania wszystkich portów.	struna
destinationPortRanges (zakresy docelowychPort)	Zakresy portów docelowych.	ciąg znakowy[]
kierunek	Kierunek reguły. Kierunek określa, czy reguła będzie oceniana w ruchu przychodzącym lub wychodzącym.	"Ruch przychodzący" "Wychodzący" (wymagany)
priorytet	Priorytet reguły. Wartość może należeć do zakresu od 100 do 4096. Numer priorytetu musi być unikatowy dla każdej reguły w kolekcji. Im niższy numer priorytetu, tym wyższy priorytet reguły.	Int
protokół	Protokół sieciowy, do których ma zastosowanie ta reguła.	'*' "Ah" "Esp" "Icmp" "Tcp" "Udp" (wymagane)
sourceAddressPrefix	CiDR lub źródłowy zakres adresów IP. Gwiazdka "*" może być również używana do dopasowania wszystkich źródłowych adresów IP. Można również używać tagów domyślnych, takich jak "VirtualNetwork", "AzureLoadBalancer" i "Internet". Jeśli jest to reguła ruchu przychodzącego, określa, skąd pochodzi ruch sieciowy.	struna
sourceAddressPrefixs (prefiksy sourceAddressPrefixs)	Zakresy CIDR lub źródłowych adresów IP.	ciąg znakowy[]
sourceApplicationSecurityGroups	Grupa zabezpieczeń aplikacji określona jako źródło.	Grupa Zabezpieczeń Aplikacji[]
sourcePortRange (zakres źródłowy)	Port źródłowy lub zakres. Liczba całkowita lub zakres z zakresu od 0 do 65535. Gwiazdka "*" może być również używana do dopasowania wszystkich portów.	struna
sourcePortRanges (zakresy źródłowe)	Zakresy portów źródłowych.	ciąg znakowy[]

Przykłady użycia

Szablony szybkiego startu platformy Azure

Następujące szablony szybkiego startu platformy Azure wdrożyć ten typ zasobu.

Szablon	Opis
deploy Darktrace Autoscaling vSensors wdrażanie	Ten szablon umożliwia wdrożenie automatycznego skalowania wdrożenia modułów vSensorów Darktrace

Definicja zasobu narzędzia Terraform (dostawcy AzAPI)

Typ zasobu networkSecurityGroups/securityRules można wdrożyć przy użyciu operacji docelowych:

• grupy zasobów

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Network/networkSecurityGroups/securityRules, dodaj następujący program Terraform do szablonu.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/networkSecurityGroups/securityRules@2022-05-01"
  name = "string"
  parent_id = "string"
  body = {
    properties = {
      access = "string"
      description = "string"
      destinationAddressPrefix = "string"
      destinationAddressPrefixes = [
        "string"
      ]
      destinationApplicationSecurityGroups = [
        {
          id = "string"
          location = "string"
          properties = {
          }
          tags = {
            {customized property} = "string"
          }
        }
      ]
      destinationPortRange = "string"
      destinationPortRanges = [
        "string"
      ]
      direction = "string"
      priority = int
      protocol = "string"
      sourceAddressPrefix = "string"
      sourceAddressPrefixes = [
        "string"
      ]
      sourceApplicationSecurityGroups = [
        {
          id = "string"
          location = "string"
          properties = {
          }
          tags = {
            {customized property} = "string"
          }
        }
      ]
      sourcePortRange = "string"
      sourcePortRanges = [
        "string"
      ]
    }
  }
}

Wartości właściwości

Microsoft.Network/networkSecurityGroups/securityRules

Nazwa	Opis	Wartość
nazwa	Nazwa zasobu	ciąg (wymagany)
parent_id (identyfikator rodzica)	Identyfikator zasobu, który jest elementem nadrzędnym dla tego zasobu.	Identyfikator zasobu typu: networkSecurityGroups
Właściwości	Właściwości reguły zabezpieczeń.	SecurityRulePropertiesFormat (Format regułyZabezpieczeń)
typ	Typ zasobu	"Microsoft.Network/networkSecurityGroups/securityRules@2022-05-01"

ApplicationSecurityGroup

Nazwa	Opis	Wartość
id	Identyfikator zasobu.	struna
lokalizacja	Lokalizacja zasobu.	struna
Właściwości	Właściwości grupy zabezpieczeń aplikacji.	ApplicationSecurityGroupPropertiesFormat
Tagi	Tagi zasobów.	ResourceTags

ApplicationSecurityGroupPropertiesFormat

Nazwa	Opis	Wartość

Tagi zasobów

Nazwa	Opis	Wartość

SecurityRulePropertiesFormat (Format regułyZabezpieczeń)

Nazwa	Opis	Wartość
dostęp	Ruch sieciowy jest dozwolony lub blokowany.	"Zezwalaj" "Odmów" (wymagane)
opis	Opis tej reguły. Ograniczony do 140 znaków.	struna
destinationAddressPrefix	Prefiks adresu docelowego. CIDR lub docelowy zakres adresów IP. Gwiazdka "*" może być również używana do dopasowania wszystkich źródłowych adresów IP. Można również używać tagów domyślnych, takich jak "VirtualNetwork", "AzureLoadBalancer" i "Internet".	struna
destinationAddressPrefixs	Prefiksy adresów docelowych. CiDR lub docelowe zakresy adresów IP.	ciąg znakowy[]
destinationApplicationSecurityGroups	Grupa zabezpieczeń aplikacji określona jako miejsce docelowe.	Grupa Zabezpieczeń Aplikacji[]
destinationPortRange (zakres przeznaczenia)	Port docelowy lub zakres. Liczba całkowita lub zakres z zakresu od 0 do 65535. Gwiazdka "*" może być również używana do dopasowania wszystkich portów.	struna
destinationPortRanges (zakresy docelowychPort)	Zakresy portów docelowych.	ciąg znakowy[]
kierunek	Kierunek reguły. Kierunek określa, czy reguła będzie oceniana w ruchu przychodzącym lub wychodzącym.	"Ruch przychodzący" "Wychodzący" (wymagany)
priorytet	Priorytet reguły. Wartość może należeć do zakresu od 100 do 4096. Numer priorytetu musi być unikatowy dla każdej reguły w kolekcji. Im niższy numer priorytetu, tym wyższy priorytet reguły.	Int
protokół	Protokół sieciowy, do których ma zastosowanie ta reguła.	'*' "Ah" "Esp" "Icmp" "Tcp" "Udp" (wymagane)
sourceAddressPrefix	CiDR lub źródłowy zakres adresów IP. Gwiazdka "*" może być również używana do dopasowania wszystkich źródłowych adresów IP. Można również używać tagów domyślnych, takich jak "VirtualNetwork", "AzureLoadBalancer" i "Internet". Jeśli jest to reguła ruchu przychodzącego, określa, skąd pochodzi ruch sieciowy.	struna
sourceAddressPrefixs (prefiksy sourceAddressPrefixs)	Zakresy CIDR lub źródłowych adresów IP.	ciąg znakowy[]
sourceApplicationSecurityGroups	Grupa zabezpieczeń aplikacji określona jako źródło.	Grupa Zabezpieczeń Aplikacji[]
sourcePortRange (zakres źródłowy)	Port źródłowy lub zakres. Liczba całkowita lub zakres z zakresu od 0 do 65535. Gwiazdka "*" może być również używana do dopasowania wszystkich portów.	struna
sourcePortRanges (zakresy źródłowe)	Zakresy portów źródłowych.	ciąg znakowy[]