Microsoft.Network networkSecurityGroups/securityRules 2023-09-01

• Mais recente
• 2023-11-01
• 2023-09-01
• 2023-06-01
• 2023-05-01
• 2023-04-01
• 2023-02-01
• 2022-11-01
• 2022-09-01
• 2022-07-01
• 2022-05-01
• 2022-01-01
• 2021-08-01
• 2021-05-01
• 2021-03-01
• 2021-02-01
• 2020-11-01

Definição de recurso do Bicep

O tipo de recurso networkSecurityGroups/securityRules pode ser implementado com operações que visam:

• Grupos de recursos – veja os comandos de implementação do grupo de recursos

Para obter uma lista das propriedades alteradas em cada versão da API, veja Registo de alterações.

Observações

Para obter orientações sobre como criar grupos de segurança de rede, veja Create recursos de rede virtual com o Bicep.

Formato do recurso

Para criar um recurso Microsoft.Network/networkSecurityGroups/securityRules, adicione o seguinte Bicep ao seu modelo.

resource symbolicname 'Microsoft.Network/networkSecurityGroups/securityRules@2023-09-01' = {
  name: 'string'
  parent: resourceSymbolicName
  properties: {
    access: 'string'
    description: 'string'
    destinationAddressPrefix: 'string'
    destinationAddressPrefixes: [
      'string'
    ]
    destinationApplicationSecurityGroups: [
      {
        id: 'string'
        location: 'string'
        properties: {}
        tags: {}
      }
    ]
    destinationPortRange: 'string'
    destinationPortRanges: [
      'string'
    ]
    direction: 'string'
    priority: int
    protocol: 'string'
    sourceAddressPrefix: 'string'
    sourceAddressPrefixes: [
      'string'
    ]
    sourceApplicationSecurityGroups: [
      {
        id: 'string'
        location: 'string'
        properties: {}
        tags: {}
      }
    ]
    sourcePortRange: 'string'
    sourcePortRanges: [
      'string'
    ]
  }
}

Valores de propriedade

networkSecurityGroups/securityRules

Nome	Descrição	Valor
name	O nome do recurso Veja como definir nomes e tipos para recursos subordinados no Bicep.	cadeia (obrigatório) Limite de carateres: 1-80 Carateres válidos: Alfanuméricos, carateres de sublinhado, períodos e hífenes. Comece com alfanumérico. Terminar alfanumérico ou caráter de sublinhado.
principal	No Bicep, pode especificar o recurso principal de um recurso subordinado. Só tem de adicionar esta propriedade quando o recurso subordinado for declarado fora do recurso principal. Para obter mais informações, veja Recurso subordinado fora do recurso principal.	Nome simbólico para recurso do tipo: networkSecurityGroups
propriedades	Propriedades da regra de segurança.	SecurityRulePropertiesFormat

SecurityRulePropertiesFormat

Nome	Descrição	Valor
access	O tráfego de rede é permitido ou negado.	"Permitir" "Negar" (obrigatório)
descrição	Uma descrição para esta regra. Restrito a 140 carateres.	string
destinationAddressPrefix	O prefixo do endereço de destino. CIDR ou intervalo de IP de destino. O asterisco '*' também pode ser utilizado para corresponder a todos os IPs de origem. Também podem ser utilizadas etiquetas predefinidas, como "VirtualNetwork", "AzureLoadBalancer" e "Internet".	string
destinationAddressPrefixes	Os prefixos de endereço de destino. INTERVALOS DE CIDR ou IP de destino.	string[]
destinationApplicationSecurityGroups	O grupo de segurança da aplicação especificado como destino.	ApplicationSecurityGroup[]
destinationPortRange	A porta ou intervalo de destino. Número inteiro ou intervalo entre 0 e 65535. O asterisco '*' também pode ser utilizado para corresponder a todas as portas.	string
destinationPortRanges	Os intervalos de portas de destino.	string[]
direção	A direção da regra. A direção especifica se a regra será avaliada no tráfego de entrada ou saída.	"Entrada" "Saída" (obrigatório)
prioridade	A prioridade da regra. O valor pode ser entre 100 e 4096. O número de prioridade tem de ser exclusivo para cada regra na coleção. Quanto menor for o número de prioridade, maior será a prioridade da regra.	int (obrigatório)
protocolo	Protocolo de rede a que esta regra se aplica.	'*' 'Ah' 'Esp' 'Icmp' 'Tcp' "Udp" (obrigatório)
sourceAddressPrefix	O CIDR ou o intervalo de IP de origem. O asterisco '*' também pode ser utilizado para corresponder a todos os IPs de origem. Também podem ser utilizadas etiquetas predefinidas, como "VirtualNetwork", "AzureLoadBalancer" e "Internet". Se esta for uma regra de entrada, especifica a origem do tráfego de rede.	string
sourceAddressPrefixes	O CIDR ou os intervalos de IP de origem.	string[]
sourceApplicationSecurityGroups	O grupo de segurança da aplicação especificado como origem.	ApplicationSecurityGroup[]
sourcePortRange	A porta ou intervalo de origem. Número inteiro ou intervalo entre 0 e 65535. O asterisco '*' também pode ser utilizado para corresponder a todas as portas.	string
sourcePortRanges	Os intervalos de portas de origem.	string[]

ApplicationSecurityGroup

Nome	Descrição	Valor
ID	ID do Recurso.	string
localização	Localização do recurso.	string
propriedades	Propriedades do grupo de segurança de aplicações.	ApplicationSecurityGroupPropertiesFormat
etiquetas	Etiquetas de recursos.	objeto

ApplicationSecurityGroupPropertiesFormat

Este objeto não contém quaisquer propriedades a definir durante a implementação. Todas as propriedades são ReadOnly.

Modelos de início rápido

Os seguintes modelos de início rápido implementam este tipo de recurso.

Modelo	Description
Implementar vSensors de Dimensionamento Automático de Darktrace	Este modelo permite-lhe implementar automaticamente uma implementação de dimensionamento automático de darktrace vSensors

Definição de recurso do modelo arm

O tipo de recurso networkSecurityGroups/securityRules pode ser implementado com operações que visam:

• Grupos de recursos – veja os comandos de implementação do grupo de recursos

Para obter uma lista das propriedades alteradas em cada versão da API, veja Registo de alterações.

Observações

Para obter orientações sobre como criar grupos de segurança de rede, veja Create recursos de rede virtual com o Bicep.

Formato do recurso

Para criar um recurso Microsoft.Network/networkSecurityGroups/securityRules, adicione o seguinte JSON ao seu modelo.

{
  "type": "Microsoft.Network/networkSecurityGroups/securityRules",
  "apiVersion": "2023-09-01",
  "name": "string",
  "properties": {
    "access": "string",
    "description": "string",
    "destinationAddressPrefix": "string",
    "destinationAddressPrefixes": [ "string" ],
    "destinationApplicationSecurityGroups": [
      {
        "id": "string",
        "location": "string",
        "properties": {},
        "tags": {}
      }
    ],
    "destinationPortRange": "string",
    "destinationPortRanges": [ "string" ],
    "direction": "string",
    "priority": "int",
    "protocol": "string",
    "sourceAddressPrefix": "string",
    "sourceAddressPrefixes": [ "string" ],
    "sourceApplicationSecurityGroups": [
      {
        "id": "string",
        "location": "string",
        "properties": {},
        "tags": {}
      }
    ],
    "sourcePortRange": "string",
    "sourcePortRanges": [ "string" ]
  }
}

Valores de propriedade

networkSecurityGroups/securityRules

Nome	Descrição	Valor
tipo	O tipo de recurso	"Microsoft.Network/networkSecurityGroups/securityRules"
apiVersion	A versão da API de recursos	'2023-09-01'
name	O nome do recurso Veja como definir nomes e tipos para recursos subordinados em modelos arm JSON.	cadeia (obrigatório) Limite de carateres: 1-80 Carateres válidos: Alfanuméricos, carateres de sublinhado, períodos e hífenes. Comece com alfanumérico. Terminar alfanumérico ou caráter de sublinhado.
propriedades	Propriedades da regra de segurança.	SecurityRulePropertiesFormat

SecurityRulePropertiesFormat

Nome	Descrição	Valor
access	O tráfego de rede é permitido ou negado.	"Permitir" "Negar" (obrigatório)
descrição	Uma descrição para esta regra. Restrito a 140 carateres.	string
destinationAddressPrefix	O prefixo do endereço de destino. CIDR ou intervalo de IP de destino. O asterisco '*' também pode ser utilizado para corresponder a todos os IPs de origem. Também podem ser utilizadas etiquetas predefinidas, como "VirtualNetwork", "AzureLoadBalancer" e "Internet".	string
destinationAddressPrefixes	Os prefixos de endereço de destino. INTERVALOS DE CIDR ou IP de destino.	string[]
destinationApplicationSecurityGroups	O grupo de segurança da aplicação especificado como destino.	ApplicationSecurityGroup[]
destinationPortRange	A porta ou intervalo de destino. Número inteiro ou intervalo entre 0 e 65535. O asterisco '*' também pode ser utilizado para corresponder a todas as portas.	string
destinationPortRanges	Os intervalos de portas de destino.	string[]
direção	A direção da regra. A direção especifica se a regra será avaliada no tráfego de entrada ou saída.	"Entrada" "Saída" (obrigatório)
prioridade	A prioridade da regra. O valor pode ser entre 100 e 4096. O número de prioridade tem de ser exclusivo para cada regra na coleção. Quanto menor for o número de prioridade, maior será a prioridade da regra.	int (obrigatório)
protocolo	Protocolo de rede a que esta regra se aplica.	'*' 'Ah' 'Esp' 'Icmp' 'Tcp' "Udp" (obrigatório)
sourceAddressPrefix	O CIDR ou o intervalo de IP de origem. O asterisco '*' também pode ser utilizado para corresponder a todos os IPs de origem. Também podem ser utilizadas etiquetas predefinidas, como "VirtualNetwork", "AzureLoadBalancer" e "Internet". Se esta for uma regra de entrada, especifica a origem do tráfego de rede.	string
sourceAddressPrefixes	O CIDR ou os intervalos de IP de origem.	string[]
sourceApplicationSecurityGroups	O grupo de segurança da aplicação especificado como origem.	ApplicationSecurityGroup[]
sourcePortRange	A porta ou intervalo de origem. Número inteiro ou intervalo entre 0 e 65535. O asterisco '*' também pode ser utilizado para corresponder a todas as portas.	string
sourcePortRanges	Os intervalos de portas de origem.	string[]

ApplicationSecurityGroup

Nome	Descrição	Valor
ID	ID do Recurso.	string
localização	Localização do recurso.	string
propriedades	Propriedades do grupo de segurança de aplicações.	ApplicationSecurityGroupPropertiesFormat
etiquetas	Etiquetas de recursos.	objeto

ApplicationSecurityGroupPropertiesFormat

Este objeto não contém quaisquer propriedades a definir durante a implementação. Todas as propriedades são ReadOnly.

Modelos de início rápido

Os seguintes modelos de início rápido implementam este tipo de recurso.

Modelo	Description
Implementar vSensors de Dimensionamento Automático de Darktrace	Este modelo permite-lhe implementar automaticamente uma implementação de dimensionamento automático de darktrace vSensors

Definição de recurso terraform (fornecedor AzAPI)

O tipo de recurso networkSecurityGroups/securityRules pode ser implementado com operações que visam:

• Grupos de recursos

Para obter uma lista das propriedades alteradas em cada versão da API, veja Registo de alterações.

Formato do recurso

Para criar um recurso Microsoft.Network/networkSecurityGroups/securityRules, adicione o seguinte Terraform ao seu modelo.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/networkSecurityGroups/securityRules@2023-09-01"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      access = "string"
      description = "string"
      destinationAddressPrefix = "string"
      destinationAddressPrefixes = [
        "string"
      ]
      destinationApplicationSecurityGroups = [
        {
          id = "string"
          location = "string"
          properties = {}
          tags = {}
        }
      ]
      destinationPortRange = "string"
      destinationPortRanges = [
        "string"
      ]
      direction = "string"
      priority = int
      protocol = "string"
      sourceAddressPrefix = "string"
      sourceAddressPrefixes = [
        "string"
      ]
      sourceApplicationSecurityGroups = [
        {
          id = "string"
          location = "string"
          properties = {}
          tags = {}
        }
      ]
      sourcePortRange = "string"
      sourcePortRanges = [
        "string"
      ]
    }
  })
}

Valores de propriedade

networkSecurityGroups/securityRules

Nome	Descrição	Valor
tipo	O tipo de recurso	"Microsoft.Network/networkSecurityGroups/securityRules@2023-09-01"
name	O nome do recurso	cadeia (obrigatório) Limite de carateres: 1-80 Carateres válidos: Alfanuméricos, carateres de sublinhado, períodos e hífenes. Comece com alfanumérico. Terminar alfanumérico ou caráter de sublinhado.
parent_id	O ID do recurso que é o principal para este recurso.	ID para recurso do tipo: networkSecurityGroups
propriedades	Propriedades da regra de segurança.	SecurityRulePropertiesFormat

SecurityRulePropertiesFormat

Nome	Descrição	Valor
access	O tráfego de rede é permitido ou negado.	"Permitir" "Negar" (obrigatório)
descrição	Uma descrição para esta regra. Restrito a 140 carateres.	string
destinationAddressPrefix	O prefixo de endereço de destino. CIDR ou intervalo de IP de destino. O asterisco '*' também pode ser utilizado para corresponder a todos os IPs de origem. Também podem ser utilizadas etiquetas predefinidas como "VirtualNetwork", "AzureLoadBalancer" e "Internet".	string
destinationAddressPrefixes	Os prefixos de endereço de destino. CIDR ou intervalos de IP de destino.	cadeia[]
destinationApplicationSecurityGroups	O grupo de segurança da aplicação especificado como destino.	ApplicationSecurityGroup[]
destinationPortRange	A porta ou intervalo de destino. Número inteiro ou intervalo entre 0 e 65535. O asterisco '*' também pode ser utilizado para corresponder a todas as portas.	string
destinationPortRanges	Os intervalos de portas de destino.	cadeia[]
direção	A direção da regra. A direção especifica se a regra será avaliada no tráfego de entrada ou saída.	"Entrada" "Saída" (obrigatório)
prioridade	A prioridade da regra. O valor pode ser entre 100 e 4096. O número de prioridade tem de ser exclusivo para cada regra na coleção. Quanto menor for o número de prioridade, maior será a prioridade da regra.	int (obrigatório)
protocolo	Protocolo de rede a que esta regra se aplica.	"*" "Ah" "Esp" "Icmp" "Tcp" "Udp" (obrigatório)
sourceAddressPrefix	O CIDR ou o intervalo de IP de origem. O asterisco '*' também pode ser utilizado para corresponder a todos os IPs de origem. Também podem ser utilizadas etiquetas predefinidas como "VirtualNetwork", "AzureLoadBalancer" e "Internet". Se esta for uma regra de entrada, especifica a origem do tráfego de rede.	string
sourceAddressPrefixes	O CIDR ou os intervalos de IP de origem.	cadeia[]
sourceApplicationSecurityGroups	O grupo de segurança da aplicação especificado como origem.	ApplicationSecurityGroup[]
sourcePortRange	A porta de origem ou o intervalo. Número inteiro ou intervalo entre 0 e 65535. O asterisco '*' também pode ser utilizado para corresponder a todas as portas.	string
sourcePortRanges	Os intervalos de portas de origem.	cadeia[]

ApplicationSecurityGroup

Nome	Descrição	Valor
ID	ID do Recurso.	string
localização	Localização do recurso.	string
propriedades	Propriedades do grupo de segurança da aplicação.	ApplicationSecurityGroupPropertiesFormat
etiquetas	Etiquetas de recursos.	objeto

ApplicationSecurityGroupPropertiesFormat

Este objeto não contém quaisquer propriedades a definir durante a implementação. Todas as propriedades são ReadOnly.