az network front-door waf-policy

Note

This reference is part of the front-door extension for the Azure CLI (version 2.67.0 or higher). Расширение будет автоматически устанавливаться при первом запуске команды az network front-door waf-policy. Learn more about extensions.

Управление политиками брандмауэра WebApplication (WAF).

Команды

Имя	Описание	Тип	Состояние
az network front-door waf-policy create	Создайте политику с указанным именем набора правил в группе ресурсов.	Extension	GA
az network front-door waf-policy delete	Delete Policy.	Extension	GA
az network front-door waf-policy list	Список всех политик защиты в группе ресурсов.	Extension	GA
az network front-door waf-policy managed-rule-definition	Узнайте о доступных управляемых наборах правил.	Extension	GA
az network front-door waf-policy managed-rule-definition list	Отображение подробного списка доступных управляемых наборов правил.	Extension	GA
az network front-door waf-policy managed-rules	Изменение и просмотр управляемых наборов правил, связанных с политикой WAF.	Extension	GA
az network front-door waf-policy managed-rules add	Добавьте управляемое правило в политику WAF.	Extension	GA
az network front-door waf-policy managed-rules exclusion	Просмотр и изменение исключений в управляемом наборе правил, группе правил или правил в управляемом наборе правил.	Extension	GA
az network front-door waf-policy managed-rules exclusion add	Добавьте исключение в управляемый набор правил, группу правил или правило в управляемом наборе правил.	Extension	GA
az network front-door waf-policy managed-rules exclusion list	Список исключений в управляемом наборе правил, группе правил или правил в управляемом наборе правил.	Extension	GA
az network front-door waf-policy managed-rules exclusion remove	Удалите исключение в управляемом наборе правил, группе правил или правил в управляемом наборе правил.	Extension	GA
az network front-door waf-policy managed-rules list	Показать, какие управляемые наборы правил применяются к политике WAF.	Extension	GA
az network front-door waf-policy managed-rules override	Просмотр и изменение переопределения управляемых правил в управляемом наборе правил.	Extension	GA
az network front-door waf-policy managed-rules override add	Добавьте переопределение управляемого правила в управляемом наборе правил.	Extension	GA
az network front-door waf-policy managed-rules override list	Список переопределения управляемых правил в управляемом наборе правил.	Extension	GA
az network front-door waf-policy managed-rules override remove	Удалите переопределение управляемого правила в управляемом наборе правил.	Extension	GA
az network front-door waf-policy managed-rules remove	Удалите управляемый набор правил из политики WAF.	Extension	GA
az network front-door waf-policy rule	Управление пользовательскими правилами политики WAF.	Extension	GA
az network front-door waf-policy rule create	Создайте настраиваемое правило политики WAF. Используйте --defer и добавьте условие соответствия правил.	Extension	GA
az network front-door waf-policy rule delete	Удаление настраиваемого правила политики WAF.	Extension	GA
az network front-door waf-policy rule list	Вывод списка настраиваемых правил политики WAF.	Extension	GA
az network front-door waf-policy rule match-condition	Изменение условий соответствия, связанных с пользовательским правилом политики WAF.	Extension	GA
az network front-door waf-policy rule match-condition add	Добавьте условие соответствия в настраиваемое правило политики WAF.	Extension	GA
az network front-door waf-policy rule match-condition list	Отображение всех условий соответствия, связанных с пользовательским правилом политики WAF.	Extension	GA
az network front-door waf-policy rule match-condition remove	Удалите условие соответствия из настраиваемого правила политики WAF.	Extension	GA
az network front-door waf-policy rule show	Получение сведений о пользовательском правиле политики WAF.	Extension	GA
az network front-door waf-policy rule update	Измените сведения о пользовательском правиле политики WAF.	Extension	GA
az network front-door waf-policy show	Получение политики защиты с указанным именем в группе ресурсов.	Extension	GA
az network front-door waf-policy update	Обновите политику с указанным именем набора правил в группе ресурсов.	Extension	GA
az network front-door waf-policy wait	Поместите интерфейс командной строки в состояние ожидания, пока не будет выполнено условие.	Extension	GA

az network front-door waf-policy create

Создайте политику с указанным именем набора правил в группе ресурсов.

az network front-door waf-policy create --name --policy-name
                                        --resource-group
                                        [--captcha-expiration-in-minutes]
                                        [--custom-block-response-body]
                                        [--custom-block-response-status-code]
                                        [--custom-rules]
                                        [--disabled {0, 1, f, false, n, no, t, true, y, yes}]
                                        [--etag]
                                        [--javascript-challenge-expiration-in-minutes --js-expiration]
                                        [--location]
                                        [--log-scrubbing]
                                        [--managed-rules]
                                        [--mode {Detection, Prevention}]
                                        [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                        [--redirect-url]
                                        [--request-body-check {Disabled, Enabled}]
                                        [--sku {Classic_AzureFrontDoor, Premium_AzureFrontDoor, Standard_AzureFrontDoor}]
                                        [--tags]

Обязательные параметры

--name --policy-name -n

Имя политики брандмауэра веб-приложения.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Необязательные параметры

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--captcha-expiration-in-minutes

Определяет срок действия файла cookie Captcha в минутах. Этот параметр применим только к Premium_AzureFrontDoor. Значение должно быть целым числом от 5 до 1440 с значением по умолчанию 30.

Свойство	Значение
Parameter group:	PolicySettings Arguments

--custom-block-response-body

Если тип действия является блоком, клиент может переопределить текст ответа. Текст должен быть указан в кодировке Base64.

Свойство	Значение
Parameter group:	PolicySettings Arguments

--custom-block-response-status-code

Если тип действия является блоком, клиент может переопределить код состояния ответа.

Свойство	Значение
Parameter group:	PolicySettings Arguments

--custom-rules

Описывает пользовательские правила в политике. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

Свойство	Значение
Parameter group:	Properties Arguments

--disabled

Создайте в отключенном состоянии.

Свойство	Значение
Default value:	False
Допустимые значения:	0, 1, f, false, n, no, t, true, y, yes

--etag

Получает уникальную строку только для чтения, которая изменяется при обновлении ресурса.

Свойство	Значение
Parameter group:	Parameters Arguments

--javascript-challenge-expiration-in-minutes --js-expiration

Определяет срок действия файла cookie для вызова JavaScript в минутах. Значение должно быть целым числом от 5 до 1440 с значением по умолчанию 30.

Свойство	Значение
Parameter group:	PolicySettings Arguments

--location -l

Resource location.

Свойство	Значение
Parameter group:	Parameters Arguments

--log-scrubbing

Определяет правила, которые записывают конфиденциальные поля в журналах брандмауэра веб-приложения. Пример: --log-scrubbing "{scrubbing-rules:[{match-variable:QueryStringArgNames,selector-match-operator:EqualsAny}],state:Enabled}, --log-scrubbing scrubbing-rules=[] state=Disabled, --log-scrubbing null Support shorthand-синтаксис, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

Свойство	Значение
Parameter group:	PolicySettings Arguments

--managed-rules

Описывает управляемые правила внутри политики. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

Свойство	Значение
Parameter group:	Properties Arguments

--mode

Описывает, находится ли он в режиме обнаружения или режиме предотвращения на уровне политики.

Свойство	Значение
Parameter group:	PolicySettings Arguments
Допустимые значения:	Detection, Prevention

--no-wait

Не ожидать завершения длительной операции.

Свойство	Значение
Допустимые значения:	0, 1, f, false, n, no, t, true, y, yes

--redirect-url

Если тип действия перенаправляется, это поле представляет URL-адрес перенаправления для клиента.

Свойство	Значение
Parameter group:	PolicySettings Arguments

--request-body-check

Описывает, будут ли управляемые политикой правила проверять содержимое текста запроса.

Свойство	Значение
Parameter group:	PolicySettings Arguments
Допустимые значения:	Disabled, Enabled

--sku

Имя ценовой категории.

Свойство	Значение
Parameter group:	Sku Arguments
Default value:	Premium_AzureFrontDoor
Допустимые значения:	Classic_AzureFrontDoor, Premium_AzureFrontDoor, Standard_AzureFrontDoor

--tags

Resource tags. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

Свойство	Значение
Parameter group:	Parameters Arguments

Глобальные параметры

--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство	Значение
Default value:	False

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство	Значение
Default value:	False

--output -o

Output format.

Свойство	Значение
Default value:	json
Допустимые значения:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство	Значение
Default value:	False

az network front-door waf-policy delete

Delete Policy.

az network front-door waf-policy delete [--ids]
                                        [--name --policy-name]
                                        [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                        [--resource-group]
                                        [--subscription]

Необязательные параметры

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--ids

Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.

Свойство	Значение
Parameter group:	Resource Id Arguments

--name --policy-name -n

Имя политики брандмауэра веб-приложения.

Свойство	Значение
Parameter group:	Resource Id Arguments

--no-wait

Не ожидать завершения длительной операции.

Свойство	Значение
Допустимые значения:	0, 1, f, false, n, no, t, true, y, yes

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Свойство	Значение
Parameter group:	Resource Id Arguments

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Свойство	Значение
Parameter group:	Resource Id Arguments

Глобальные параметры

--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство	Значение
Default value:	False

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство	Значение
Default value:	False

--output -o

Output format.

Свойство	Значение
Default value:	json
Допустимые значения:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--verbose

Свойство	Значение
Default value:	False

az network front-door waf-policy list

Список всех политик защиты в группе ресурсов.

az network front-door waf-policy list --resource-group
                                      [--max-items]
                                      [--next-token]

Обязательные параметры

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Необязательные параметры

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--max-items

Общее количество элементов, возвращаемых в выходных данных команды. Если общее количество доступных элементов превышает указанное значение, маркер предоставляется в выходных данных команды. Чтобы возобновить разбиение на страницы, укажите значение маркера в --next-token аргументе последующей команды.

Свойство	Значение
Parameter group:	Pagination Arguments

--next-token

Маркер, чтобы указать, где начать разбиение на страницы. Это значение маркера из ранее усеченного ответа.

Свойство	Значение
Parameter group:	Pagination Arguments

Глобальные параметры

--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство	Значение
Default value:	False

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство	Значение
Default value:	False

--output -o

Output format.

Свойство	Значение
Default value:	json
Допустимые значения:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Свойство	Значение
Default value:	False

az network front-door waf-policy show

Получение политики защиты с указанным именем в группе ресурсов.

az network front-door waf-policy show [--ids]
                                      [--name --policy-name]
                                      [--resource-group]
                                      [--subscription]

Необязательные параметры

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--ids

Свойство	Значение
Parameter group:	Resource Id Arguments

--name --policy-name -n

Имя политики брандмауэра веб-приложения.

Свойство	Значение
Parameter group:	Resource Id Arguments

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Свойство	Значение
Parameter group:	Resource Id Arguments

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Свойство	Значение
Parameter group:	Resource Id Arguments

Глобальные параметры

--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство	Значение
Default value:	False

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство	Значение
Default value:	False

--output -o

Output format.

Свойство	Значение
Default value:	json
Допустимые значения:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--verbose

Свойство	Значение
Default value:	False

az network front-door waf-policy update

Обновите политику с указанным именем набора правил в группе ресурсов.

az network front-door waf-policy update [--add]
                                        [--captcha-expiration-in-minutes]
                                        [--custom-block-response-body]
                                        [--custom-block-response-status-code]
                                        [--custom-rules]
                                        [--disabled {0, 1, f, false, n, no, t, true, y, yes}]
                                        [--etag]
                                        [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                        [--ids]
                                        [--javascript-challenge-expiration-in-minutes --js-expiration]
                                        [--location]
                                        [--log-scrubbing]
                                        [--managed-rules]
                                        [--mode {Detection, Prevention}]
                                        [--name --policy-name]
                                        [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                        [--redirect-url]
                                        [--remove]
                                        [--request-body-check {Disabled, Enabled}]
                                        [--resource-group]
                                        [--set]
                                        [--sku {Classic_AzureFrontDoor, Premium_AzureFrontDoor, Standard_AzureFrontDoor}]
                                        [--subscription]
                                        [--tags]

Примеры

очистка журнала обновления

az network front-door waf-policy update -g rg -n n1 --log-scrubbing "{scrubbing-rules:[{match-variable:QueryStringArgNames,selector-match-operator:EqualsAny}],state:Enabled}"
az network front-door waf-policy update -g rg -n n1 --log-scrubbing scrubbing-rules[1]="{match-variable:RequestUri,selector-match-operator:Equals}"
az network front-door waf-policy update -g rg -n n1 --log-scrubbing "{scrubbing-rules:[{match-variable:RequestBodyJsonArgNames,selector-match-operator:EqualsAny}],state:Enabled}" scrubbing-rules[1]="{match-variable:RequestUri,selector-match-operator:EqualsAny}"

Необязательные параметры

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--add

Добавьте объект в список объектов, указав пары пути и значения ключа. Пример: --add property.listProperty <key=value, string or JSON string>.

Свойство	Значение
Parameter group:	Generic Update Arguments

--captcha-expiration-in-minutes

Свойство	Значение
Parameter group:	PolicySettings Arguments

--custom-block-response-body

Свойство	Значение
Parameter group:	PolicySettings Arguments

--custom-block-response-status-code

Если тип действия является блоком, клиент может переопределить код состояния ответа.

Свойство	Значение
Parameter group:	PolicySettings Arguments

--custom-rules

Свойство	Значение
Parameter group:	Properties Arguments

--disabled

Создайте в отключенном состоянии.

Свойство	Значение
Default value:	False
Допустимые значения:	0, 1, f, false, n, no, t, true, y, yes

--etag

Получает уникальную строку только для чтения, которая изменяется при обновлении ресурса.

Свойство	Значение
Parameter group:	Parameters Arguments

--force-string

При использовании "set" или "add" сохраняйте строковые литералы вместо попытки преобразовать в JSON.

Свойство	Значение
Parameter group:	Generic Update Arguments
Допустимые значения:	0, 1, f, false, n, no, t, true, y, yes

--ids

Свойство	Значение
Parameter group:	Resource Id Arguments

--javascript-challenge-expiration-in-minutes --js-expiration

Свойство	Значение
Parameter group:	PolicySettings Arguments

--location -l

Resource location.

Свойство	Значение
Parameter group:	Parameters Arguments

--log-scrubbing

Свойство	Значение
Parameter group:	PolicySettings Arguments

--managed-rules

Свойство	Значение
Parameter group:	Properties Arguments

--mode

Описывает, находится ли он в режиме обнаружения или режиме предотвращения на уровне политики.

Свойство	Значение
Parameter group:	PolicySettings Arguments
Допустимые значения:	Detection, Prevention

--name --policy-name -n

Имя политики брандмауэра веб-приложения.

Свойство	Значение
Parameter group:	Resource Id Arguments

--no-wait

Не ожидать завершения длительной операции.

Свойство	Значение
Допустимые значения:	0, 1, f, false, n, no, t, true, y, yes

--redirect-url

Если тип действия перенаправляется, это поле представляет URL-адрес перенаправления для клиента.

Свойство	Значение
Parameter group:	PolicySettings Arguments

--remove

Удалите свойство или элемент из списка. Пример: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Свойство	Значение
Parameter group:	Generic Update Arguments

--request-body-check

Описывает, будут ли управляемые политикой правила проверять содержимое текста запроса.

Свойство	Значение
Parameter group:	PolicySettings Arguments
Допустимые значения:	Disabled, Enabled

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Свойство	Значение
Parameter group:	Resource Id Arguments

--set

Обновите объект, указав путь к свойству и значение для задания. Пример: --set property1.property2=<value>.

Свойство	Значение
Parameter group:	Generic Update Arguments

--sku

Имя ценовой категории.

Свойство	Значение
Parameter group:	Sku Arguments
Допустимые значения:	Classic_AzureFrontDoor, Premium_AzureFrontDoor, Standard_AzureFrontDoor

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Свойство	Значение
Parameter group:	Resource Id Arguments

--tags

Resource tags. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

Свойство	Значение
Parameter group:	Parameters Arguments

Глобальные параметры

--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство	Значение
Default value:	False

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство	Значение
Default value:	False

--output -o

Output format.

Свойство	Значение
Default value:	json
Допустимые значения:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--verbose

Свойство	Значение
Default value:	False

az network front-door waf-policy wait

Поместите интерфейс командной строки в состояние ожидания, пока не будет выполнено условие.

az network front-door waf-policy wait [--created]
                                      [--custom]
                                      [--deleted]
                                      [--exists]
                                      [--ids]
                                      [--interval]
                                      [--name --policy-name]
                                      [--resource-group]
                                      [--subscription]
                                      [--timeout]
                                      [--updated]

Необязательные параметры

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--created

Подождите, пока не будет создано с помощью provisioningState по адресу "Успешно".

Свойство	Значение
Parameter group:	Wait Condition Arguments
Default value:	False

--custom

Подождите, пока условие не будет удовлетворено пользовательским запросом JMESPath. Например, provisioningState!='InProgress', instanceView.statuses[?code='PowerState/running'].

Свойство	Значение
Parameter group:	Wait Condition Arguments

--deleted

Дождитесь удаления.

Свойство	Значение
Parameter group:	Wait Condition Arguments
Default value:	False

--exists

Подождите, пока ресурс не существует.

Свойство	Значение
Parameter group:	Wait Condition Arguments
Default value:	False

--ids

Свойство	Значение
Parameter group:	Resource Id Arguments

--interval

Интервал опроса в секундах.

Свойство	Значение
Parameter group:	Wait Condition Arguments
Default value:	30

--name --policy-name -n

Имя политики брандмауэра веб-приложения.

Свойство	Значение
Parameter group:	Resource Id Arguments

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Свойство	Значение
Parameter group:	Resource Id Arguments

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Свойство	Значение
Parameter group:	Resource Id Arguments

--timeout

Максимальное ожидание в секундах.

Свойство	Значение
Parameter group:	Wait Condition Arguments
Default value:	3600

--updated

Подождите, пока не будет обновлено с помощью provisioningState по адресу "Успешно".

Свойство	Значение
Parameter group:	Wait Condition Arguments
Default value:	False

Глобальные параметры

--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство	Значение
Default value:	False

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство	Значение
Default value:	False

--output -o

Output format.

Свойство	Значение
Default value:	json
Допустимые значения:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--verbose

Свойство	Значение
Default value:	False

Поделиться через

az network front-door waf-policy

Команды

az network front-door waf-policy create

Обязательные параметры

Необязательные параметры

az network front-door waf-policy delete

Необязательные параметры

az network front-door waf-policy list

Обязательные параметры

Необязательные параметры

az network front-door waf-policy show

Необязательные параметры

az network front-door waf-policy update

Примеры

Необязательные параметры

az network front-door waf-policy wait

Необязательные параметры

Обратная связь