Microsoft.Network firewallPolicies/ruleCollectionGroups 2022-09-01

Artigo
10/25/2024

Definição de recursos do bíceps

O tipo de recurso firewallPolicies/ruleCollectionGroups pode ser implantado com operações direcionadas:

Grupos de recursos - Consulte comandos de implantação de grupo de recursos

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato do recurso

Para criar um recurso Microsoft.Network/firewallPolicies/ruleCollectionGroups, adicione o seguinte Bicep ao seu modelo.

resource symbolicname 'Microsoft.Network/firewallPolicies/ruleCollectionGroups@2022-09-01' = {
  name: 'string'
  properties: {
    priority: int
    ruleCollections: [
      {
        name: 'string'
        priority: int
        ruleCollectionType: 'string'
        // For remaining properties, see FirewallPolicyRuleCollection objects
      }
    ]
  }
}

FirewallPolicyRuleCollection objetos

Defina a propriedade ruleCollectionType para especificar o tipo de objeto.

Para FirewallPolicyFilterRuleCollection , use:

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyFilterRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

Para FirewallPolicyNatRuleCollection , use:

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyNatRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

Objetos FirewallPolicyRule

Defina a propriedade ruleType para especificar o tipo de objeto.

Para ApplicationRule , use:

{
  destinationAddresses: [
    'string'
  ]
  fqdnTags: [
    'string'
  ]
  protocols: [
    {
      port: int
      protocolType: 'string'
    }
  ]
  ruleType: 'ApplicationRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  targetFqdns: [
    'string'
  ]
  targetUrls: [
    'string'
  ]
  terminateTLS: bool
  webCategories: [
    'string'
  ]
}

Para NatRule, use:

{
  destinationAddresses: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NatRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  translatedAddress: 'string'
  translatedFqdn: 'string'
  translatedPort: 'string'
}

Para NetworkRule, use:

{
  destinationAddresses: [
    'string'
  ]
  destinationFqdns: [
    'string'
  ]
  destinationIpGroups: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NetworkRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
}

Valores de propriedade

ApplicationRule

Designação	Descrição	Valor
destinationAddresses	Lista de endereços IP de destino ou tags de serviço.	string[]
fqdnTags	Lista de marcas FQDN para esta regra.	string[]
protocolos	Matriz de protocolos de aplicação.	FirewallPolicyRuleApplicationProtocol []
ruleType	Tipo de regra.	'ApplicationRule' (obrigatório)
sourceAddresses	Lista de endereços IP de origem para esta regra.	string[]
fonteIpGroups	Lista de IpGroups de origem para esta regra.	string[]
targetFqdns	Lista de FQDNs para esta regra.	string[]
targetUrls	Lista de Urls para esta condição de regra.	string[]
terminateTLS	Encerre conexões TLS para esta regra.	Bool
webCategorias	Lista de categorias da Web azure de destino.	string[]

FirewallPolicyFilterRuleCollection

Designação	Descrição	Valor
ação	O tipo de ação de uma coleção de regras de filtro.	FirewallPolicyFilterRuleCollectionAction
ruleCollectionType	O tipo da coleção de regras.	'FirewallPolicyFilterRuleCollection' (obrigatório)
regras	Lista de regras incluídas em uma coleção de regras.	FirewallPolicyRule[]

FirewallPolicyFilterRuleCollectionAction

Designação	Descrição	Valor
tipo	O tipo de ação.	'Permitir' 'Negar'

FirewallPolicyNatRuleCollection

Designação	Descrição	Valor
ação	O tipo de ação de uma coleção de regras Nat.	FirewallPolicyNatRuleCollectionAction
ruleCollectionType	O tipo da coleção de regras.	'FirewallPolicyNatRuleCollection' (obrigatório)
regras	Lista de regras incluídas em uma coleção de regras.	FirewallPolicyRule[]

FirewallPolicyNatRuleCollectionAction

Designação	Descrição	Valor
tipo	O tipo de ação.	«ADN»

FirewallPolicyRule

Designação	Descrição	Valor
Descrição	Descrição da regra.	string
Designação	Nome da regra.	string
ruleType	Defina como 'ApplicationRule' para o tipo ApplicationRule. Defina como 'NatRule' para o tipo NatRule. Defina como 'NetworkRule' para o tipo NetworkRule.	'ApplicationRule' 'NatRule' 'NetworkRule' (obrigatório)

FirewallPolicyRuleApplicationProtocol

Designação	Descrição	Valor
porto	Número da porta para o protocolo, não pode ser maior que 64000.	Int Restrições: Valor mínimo = 0 Valor máximo = 64000
protocolType	Tipo de protocolo.	«Http» 'Https'

FirewallPolicyRuleCollection

Designação	Descrição	Valor
Designação	O nome da coleção de regras.	string
prioridade	Prioridade do recurso Recolha de Regras de Política de Firewall.	Int Restrições: Valor mínimo = 100 Valor máximo = 65000
ruleCollectionType	Defina como 'FirewallPolicyFilterRuleCollection' para o tipo FirewallPolicyFilterRuleCollection. Defina como 'FirewallPolicyNatRuleCollection' para o tipo FirewallPolicyNatRuleCollection.	'FirewallPolicyFilterRuleCollection' 'FirewallPolicyNatRuleCollection' (obrigatório)

FirewallPolicyRuleCollectionGroupProperties

Designação	Descrição	Valor
prioridade	Prioridade do recurso Grupo de Recolha de Regras de Política de Firewall.	Int Restrições: Valor mínimo = 100 Valor máximo = 65000
ruleCollections	Grupo de coleções de regras de Diretiva de Firewall.	FirewallPolicyRuleCollection []