Microsoft.Network firewallPolicies/ruleCollectionGroups 2023-09-01

Artikel
10/25/2024

Bicep-resursdefinition

Resurstypen firewallPolicies/ruleCollectionGroups kan distribueras med åtgärder som mål:

Resursgrupper – Se resursgruppsdistributionskommandon

En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.

Resursformat

Om du vill skapa en Microsoft.Network/firewallPolicies/ruleCollectionGroups-resurs lägger du till följande Bicep i mallen.

resource symbolicname 'Microsoft.Network/firewallPolicies/ruleCollectionGroups@2023-09-01' = {
  name: 'string'
  properties: {
    priority: int
    ruleCollections: [
      {
        name: 'string'
        priority: int
        ruleCollectionType: 'string'
        // For remaining properties, see FirewallPolicyRuleCollection objects
      }
    ]
  }
}

FirewallPolicyRule-objekt

Ange egenskapen ruleType för att ange typ av objekt.

För ApplicationRuleanvänder du:

{
  destinationAddresses: [
    'string'
  ]
  fqdnTags: [
    'string'
  ]
  httpHeadersToInsert: [
    {
      headerName: 'string'
      headerValue: 'string'
    }
  ]
  protocols: [
    {
      port: int
      protocolType: 'string'
    }
  ]
  ruleType: 'ApplicationRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  targetFqdns: [
    'string'
  ]
  targetUrls: [
    'string'
  ]
  terminateTLS: bool
  webCategories: [
    'string'
  ]
}

För NatRuleanvänder du:

{
  destinationAddresses: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NatRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  translatedAddress: 'string'
  translatedFqdn: 'string'
  translatedPort: 'string'
}

För NetworkRuleanvänder du:

{
  destinationAddresses: [
    'string'
  ]
  destinationFqdns: [
    'string'
  ]
  destinationIpGroups: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NetworkRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
}

FirewallPolicyRuleCollection-objekt

Ange egenskapen ruleCollectionType för att ange typ av objekt.

För FirewallPolicyFilterRuleCollectionanvänder du:

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyFilterRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

För FirewallPolicyNatRuleCollectionanvänder du:

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyNatRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

Egenskapsvärden

ApplicationRule

Namn	Beskrivning	Värde
destinationAddresses	Lista över mål-IP-adresser eller tjänsttaggar.	string[]
fqdnTags	Lista över FQDN-taggar för den här regeln.	string[]
httpHeadersToInsert	Lista över HTTP/S-huvuden som ska infogas.	FirewallPolicyHttpHeaderToInsert[]
protokoll	Matris med programprotokoll.	FirewallPolicyRuleApplicationProtocol[]
ruleType	Regeltyp.	"ApplicationRule" (krävs)
sourceAddresses	Lista över käll-IP-adresser för den här regeln.	string[]
sourceIpGroups	Lista över ipgroup-källgrupper för den här regeln.	string[]
targetFqdns	Lista över FQDN:er för den här regeln.	string[]
targetUrls	Lista över URL:er för det här regelvillkoret.	string[]
terminateTLS	Avsluta TLS-anslutningar för den här regeln.	Bool
webCategories	Lista över azure-målwebbkategorier.	string[]

FirewallPolicyFilterRuleCollection

Namn	Beskrivning	Värde
handling	Åtgärdstypen för en filterregelsamling.	FirewallPolicyFilterRuleCollectionAction
ruleCollectionType	Typ av regelsamling.	"FirewallPolicyFilterRuleCollection" (krävs)
reglemente	Lista över regler som ingår i en regelsamling.	FirewallPolicyRule[]

FirewallPolicyFilterRuleCollectionAction

Namn	Beskrivning	Värde
typ	Typ av åtgärd.	"Tillåt" "Neka"

FirewallPolicyHttpHeaderToInsert

Namn	Beskrivning	Värde
headerName	Innehåller namnet på rubriken	sträng
headerValue	Innehåller värdet för rubriken	sträng

FirewallPolicyNatRuleCollection

Namn	Beskrivning	Värde
handling	Åtgärdstypen för en Nat-regelsamling.	FirewallPolicyNatRuleCollectionAction
ruleCollectionType	Typ av regelsamling.	"FirewallPolicyNatRuleCollection" (krävs)
reglemente	Lista över regler som ingår i en regelsamling.	FirewallPolicyRule[]

FirewallPolicyNatRuleCollectionAction

Namn	Beskrivning	Värde
typ	Typ av åtgärd.	"DNAT"

FirewallPolicyRule

Namn	Beskrivning	Värde
beskrivning	Beskrivning av regeln.	sträng
Namn	Namnet på regeln.	sträng
ruleType	Ange till "ApplicationRule" för typ ApplicationRule. Ange till "NatRule" för typen NatRule. Ange till "NetworkRule" för typen NetworkRule.	"ApplicationRule" "NatRule" "NetworkRule" (krävs)

FirewallPolicyRuleApplicationProtocol

Namn	Beskrivning	Värde
hamn	Portnumret för protokollet får inte vara större än 64000.	Int Begränsningar: Minsta värde = 0 Maxvärde = 64000
protocolType	Protokolltyp.	"Http" "Https"

FirewallPolicyRuleCollection

Namn	Beskrivning	Värde
Namn	Namnet på regelsamlingen.	sträng
prioritering	Prioritet för resursen brandväggsprincipregelsamling.	Int Begränsningar: Minsta värde = 100 Maxvärde = 65000
ruleCollectionType	Ange till "FirewallPolicyFilterRuleCollection" för typen FirewallPolicyFilterRuleCollection. Ange till "FirewallPolicyNatRuleCollection" för typen FirewallPolicyNatRuleCollection.	"FirewallPolicyFilterRuleCollection" "FirewallPolicyNatRuleCollection" (krävs)

FirewallPolicyRuleCollectionGroupProperties

Namn	Beskrivning	Värde
prioritering	Prioritet för resursen brandväggsprincipregelsamlingsgrupp.	Int Begränsningar: Minsta värde = 100 Maxvärde = 65000
ruleCollections	Grupp med regelsamlingar för brandväggsprinciper.	FirewallPolicyRuleCollection[]