az network application-gateway waf-policy

Uygulama ağ geçidi web uygulaması güvenlik duvarı (WAF) ilkelerini yönetin.

Web Uygulaması Güvenlik Duvarı hakkında daha fazla bilgi edinmek için adresini ziyaret edinhttps://learn.microsoft.com/en-us/azure/web-application-firewall/ag/ag-overview.

Komutlar

Name Description Tür Durum
az network application-gateway waf-policy create

Bir uygulama ağ geçidi WAF ilkesi oluşturun.

Temel GA
az network application-gateway waf-policy custom-rule

Uygulama ağ geçidi web uygulaması güvenlik duvarı (WAF) ilkesi özel kurallarını yönetin.

Temel GA
az network application-gateway waf-policy custom-rule create

Uygulama ağ geçidi WAF ilkesi özel kuralı oluşturun.

Temel GA
az network application-gateway waf-policy custom-rule delete

Uygulama ağ geçidi WAF ilkesi özel kuralını silin.

Temel GA
az network application-gateway waf-policy custom-rule list

Uygulama ağ geçidi WAF ilkesi özel kurallarını listeleyin.

Temel GA
az network application-gateway waf-policy custom-rule match-condition

Uygulama ağ geçidi web uygulaması güvenlik duvarı (WAF) ilkesi özel kuralında eşleştirme koşullarını yönetin.

Temel GA
az network application-gateway waf-policy custom-rule match-condition add

Uygulama ağ geçidi WAF ilkesi özel kuralına bir eşleştirme koşulu ekleyin.

Temel GA
az network application-gateway waf-policy custom-rule match-condition list

Uygulama ağ geçidi WAF ilkesi özel kural eşleştirme koşullarını listeleyin.

Temel GA
az network application-gateway waf-policy custom-rule match-condition remove

Uygulama ağ geçidi WAF ilkesi özel kuralından eşleştirme koşulunu kaldırın.

Temel GA
az network application-gateway waf-policy custom-rule show

Uygulama ağ geçidi WAF ilkesi özel kuralının ayrıntılarını alın.

Temel GA
az network application-gateway waf-policy custom-rule update

Uygulama ağ geçidi WAF ilkesi özel kuralını güncelleştirme.

Temel GA
az network application-gateway waf-policy delete

Bir uygulama ağ geçidi WAF ilkesini silin.

Temel GA
az network application-gateway waf-policy list

Uygulama ağ geçidi WAF ilkelerini listeleyin.

Temel GA
az network application-gateway waf-policy managed-rule

WAF ilkesinin yönetilen kurallarını yönetme.

Temel GA
az network application-gateway waf-policy managed-rule exclusion

WAF ilkesi tarafından yönetilen kurallara uygulanan OWASP CRS dışlamalarını yönetin.

Temel GA
az network application-gateway waf-policy managed-rule exclusion add

WAF ilkesi tarafından yönetilen kurallara bir OWASP CRS dışlama kuralı ekleyin.

Temel GA
az network application-gateway waf-policy managed-rule exclusion list

WAF ilkesi tarafından yönetilen kurallara uygulanan tüm OWASP CRS dışlama kurallarını listeleyin.

Temel GA
az network application-gateway waf-policy managed-rule exclusion remove

WAF ilkesi tarafından yönetilen kurallara uygulanan tüm OWASP CRS dışlama kurallarını kaldırın.

Temel GA
az network application-gateway waf-policy managed-rule exclusion rule-set

Dışlamalar için yönetilen bir kural kümesi tanımlayın.

Temel GA
az network application-gateway waf-policy managed-rule exclusion rule-set add

Dışlama için yönetilen kural kümesi ekleyin.

Temel GA
az network application-gateway waf-policy managed-rule exclusion rule-set list

Bir dışlamanın tüm yönetilen kural kümelerini listeleyin.

Temel GA
az network application-gateway waf-policy managed-rule exclusion rule-set remove

Dışlama içinde yönetilen kural kümesini kaldırın.

Temel GA
az network application-gateway waf-policy managed-rule rule-set

Bir WAF ilkesinin yönetilen kural kümesini yönetme.

Temel GA
az network application-gateway waf-policy managed-rule rule-set add

WAF ilkesi yönetilen kurallarına yönetilen kural kümesi ekleyin. Kural kümesi ve kurallar için lütfen adresini ziyaret edin: https://docs.microsoft.com/azure/web-application-firewall/ag/application-gateway-crs-rulegroups-rules.

Temel GA
az network application-gateway waf-policy managed-rule rule-set list

Tüm yönetilen kural kümesini listeleyin.

Temel GA
az network application-gateway waf-policy managed-rule rule-set remove

rule_group_name belirtilirse, kural kümesi grup adına göre yönetilen bir kural kümesini kaldırın. Aksi takdirde, tüm kural kümesini kaldırın.

Temel GA
az network application-gateway waf-policy managed-rule rule-set update

WAF ilkesinin kurallarını yönetme. --group-name ve --rules sağlanmışsa, mevcut kuralları geçersiz kılın. --group-name sağlanmışsa, belirli bir kural grubu altındaki tüm kuralları temizleyin. Bunlardan hiçbiri sağlanmazsa, kural kümesini güncelleştirin ve kendi altındaki tüm kuralları temizleyin. Kural kümesi ve kurallar için lütfen adresini ziyaret edin: https://docs.microsoft.com/azure/web-application-firewall/ag/application-gateway-crs-rulegroups-rules.

Temel GA
az network application-gateway waf-policy policy-setting

Web uygulaması güvenlik duvarı genel yapılandırmasının içeriğini tanımlayın.

Temel GA
az network application-gateway waf-policy policy-setting list

Web uygulaması güvenlik duvarı genel yapılandırmasının özelliklerini listeleme.

Temel GA
az network application-gateway waf-policy policy-setting update

Web uygulaması güvenlik duvarı genel yapılandırmasının özelliklerini güncelleştirme.

Temel GA
az network application-gateway waf-policy show

Uygulama ağ geçidi WAF ilkesinin ayrıntılarını alın.

Temel GA
az network application-gateway waf-policy update

Uygulama ağ geçidi WAF ilkesini güncelleştirme.

Temel GA
az network application-gateway waf-policy wait

Bir koşul karşılanıncaya kadar CLI'yi bekleme durumuna yerleştirin.

Temel GA

az network application-gateway waf-policy create

Bir uygulama ağ geçidi WAF ilkesi oluşturun.

az network application-gateway waf-policy create --name
                                                 --resource-group
                                                 [--custom-rules]
                                                 [--location]
                                                 [--managed-rules]
                                                 [--policy-settings]
                                                 [--tags]
                                                 [--type {Microsoft_BotManagerRuleSet, OWASP}]
                                                 [--version {0.1, 1.0, 2.2.9, 3.0, 3.1, 3.2}]

Örnekler

Bir uygulama ağ geçidi WAF ilkesi oluşturun.

az network application-gateway waf-policy create --name MyApplicationGatewayWAFPolicy --resource-group MyResourceGroup

Gerekli Parametreler

--name -n

Uygulama ağ geçidi WAF ilkesinin adı.

--resource-group -g

Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>yapılandırabilirsiniz.

İsteğe Bağlı Parametreler

--custom-rules

İlkenin içindeki özel kurallar. Kısa söz dizimi, json-file ve yaml-file desteği. Daha fazla göstermek için "??" seçeneğini deneyin.

--location -l

Konum. Değerleri: az account list-locations. kullanarak az configure --defaults location=<location>varsayılan konumu yapılandırabilirsiniz.

--managed-rules

managedRules yapısını açıklar. Kısa söz dizimi, json-file ve yaml-file desteği. Daha fazla göstermek için "??" seçeneğini deneyin.

--policy-settings

İlke için İlke Ayarlar. Kısa söz dizimi, json-file ve yaml-file desteği. Daha fazla göstermek için "??" seçeneğini deneyin.

--tags

Boşlukla ayrılmış etiketler: key[=value] [key[=value] ...]. Kısa söz dizimi, json-file ve yaml-file desteği. Daha fazla göstermek için "??" seçeneğini deneyin.

--type

Web uygulaması güvenlik duvarı kural kümesinin türü.

kabul edilen değerler: Microsoft_BotManagerRuleSet, OWASP
varsayılan değer: OWASP
--version

Web uygulaması güvenlik duvarı kural kümesi türünün sürümü. Microsoft_BotManagerRuleSet için 0.1 ve 1.0 kullanılır.

kabul edilen değerler: 0.1, 1.0, 2.2.9, 3.0, 3.1, 3.2
varsayılan değer: 3.0
Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

--output -o

Çıkış biçimi.

kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
varsayılan değer: json
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

az network application-gateway waf-policy delete

Bir uygulama ağ geçidi WAF ilkesini silin.

az network application-gateway waf-policy delete [--ids]
                                                 [--name]
                                                 [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                                 [--resource-group]
                                                 [--subscription]

Örnekler

Bir uygulama ağ geçidi WAF ilkesini silin.

az network application-gateway waf-policy delete --name MyApplicationGatewayWAFPolicy --resource-group MyResourceGroup

İsteğe Bağlı Parametreler

--ids

Bir veya daha fazla kaynak kimlikleri (boşlukla ayrılmış). 'Kaynak Kimliği' bağımsız değişkenlerinin tüm bilgilerini içeren eksiksiz bir kaynak kimliği olmalıdır. --ids veya diğer 'Kaynak Kimliği' bağımsız değişkenlerini sağlamanız gerekir.

--name -n

Uygulama ağ geçidi WAF ilkesinin adı.

--no-wait

Uzun süre çalışan işlemin bitmesini beklemeyin.

kabul edilen değerler: 0, 1, f, false, n, no, t, true, y, yes
--resource-group -g

Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>yapılandırabilirsiniz.

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

--output -o

Çıkış biçimi.

kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
varsayılan değer: json
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

az network application-gateway waf-policy list

Uygulama ağ geçidi WAF ilkelerini listeleyin.

az network application-gateway waf-policy list [--resource-group]

İsteğe Bağlı Parametreler

--resource-group -g

Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>yapılandırabilirsiniz.

Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

--output -o

Çıkış biçimi.

kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
varsayılan değer: json
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

az network application-gateway waf-policy show

Uygulama ağ geçidi WAF ilkesinin ayrıntılarını alın.

az network application-gateway waf-policy show [--ids]
                                               [--name]
                                               [--resource-group]
                                               [--subscription]

Örnekler

Uygulama ağ geçidi WAF ilkesinin ayrıntılarını alın.

az network application-gateway waf-policy show --name MyApplicationGatewayWAFPolicy --resource-group MyResourceGroup

İsteğe Bağlı Parametreler

--ids

Bir veya daha fazla kaynak kimlikleri (boşlukla ayrılmış). 'Kaynak Kimliği' bağımsız değişkenlerinin tüm bilgilerini içeren eksiksiz bir kaynak kimliği olmalıdır. --ids veya diğer 'Kaynak Kimliği' bağımsız değişkenlerini sağlamanız gerekir.

--name -n

Uygulama ağ geçidi WAF ilkesinin adı.

--resource-group -g

Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>yapılandırabilirsiniz.

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

--output -o

Çıkış biçimi.

kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
varsayılan değer: json
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

az network application-gateway waf-policy update

Uygulama ağ geçidi WAF ilkesini güncelleştirme.

az network application-gateway waf-policy update [--add]
                                                 [--custom-rules]
                                                 [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                                 [--ids]
                                                 [--managed-rules]
                                                 [--name]
                                                 [--policy-settings]
                                                 [--remove]
                                                 [--resource-group]
                                                 [--set]
                                                 [--subscription]
                                                 [--tags]

Örnekler

Uygulama ağ geçidi WAF ilkesini güncelleştirme.

az network application-gateway waf-policy update --add communities='12076:5010' --name MyApplicationGatewayWAFPolicy --resource-group MyResourceGroup

Var olan yönetilen kural kümesini kısaltma söz dizimi aracılığıyla geçersiz kılın.

az network application-gateway waf-policy update --managed-rules "{managed-rule-sets:[{rule-group-overrides:[{rule-group-name:REQUEST-921-PROTOCOL-ATTACK,rules:[{rule-id:921100},{rule-id:921100}]}],rule-set-type:OWASP,rule-set-version:3.0}]}"

İsteğe Bağlı Parametreler

--add

Bir yol ve anahtar değer çiftleri belirterek nesne listesine nesne ekleyin. Örnek: --add property.listProperty <key=value, string veya JSON dizesi>.

--custom-rules

İlkenin içindeki özel kurallar. Kısa söz dizimi, json-file ve yaml-file desteği. Daha fazla göstermek için "??" seçeneğini deneyin.

--force-string

'set' veya 'add' kullanırken, JSON'a dönüştürmeye çalışmak yerine dize değişmez değerlerini koruyun.

kabul edilen değerler: 0, 1, f, false, n, no, t, true, y, yes
--ids

Bir veya daha fazla kaynak kimlikleri (boşlukla ayrılmış). 'Kaynak Kimliği' bağımsız değişkenlerinin tüm bilgilerini içeren eksiksiz bir kaynak kimliği olmalıdır. --ids veya diğer 'Kaynak Kimliği' bağımsız değişkenlerini sağlamanız gerekir.

--managed-rules

managedRules yapısını açıklar. Kısa söz dizimi, json-file ve yaml-file desteği. Daha fazla göstermek için "??" seçeneğini deneyin.

--name -n

Uygulama ağ geçidi WAF ilkesinin adı.

--policy-settings

İlke için İlke Ayarlar. Kısa söz dizimi, json-file ve yaml-file desteği. Daha fazla göstermek için "??" seçeneğini deneyin.

--remove

Bir özelliği veya öğeyi listeden kaldırın. Örnek: --remove property.list OR --remove propertyToRemove.

--resource-group -g

Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>yapılandırabilirsiniz.

--set

Ayarlanacağı özellik yolunu ve değerini belirterek nesneyi güncelleştirin. Örnek: --set property1.property2=.

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--tags

Boşlukla ayrılmış etiketler: key[=value] [key[=value] ...]. Kısa söz dizimi, json-file ve yaml-file desteği. Daha fazla göstermek için "??" seçeneğini deneyin.

Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

--output -o

Çıkış biçimi.

kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
varsayılan değer: json
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

az network application-gateway waf-policy wait

Bir koşul karşılanıncaya kadar CLI'yi bekleme durumuna yerleştirin.

az network application-gateway waf-policy wait [--created]
                                               [--custom]
                                               [--deleted]
                                               [--exists]
                                               [--ids]
                                               [--interval]
                                               [--name]
                                               [--resource-group]
                                               [--subscription]
                                               [--timeout]
                                               [--updated]

İsteğe Bağlı Parametreler

--created

'ProvisioningState' ile 'Succeeded' konumunda oluşturulana kadar bekleyin.

varsayılan değer: False
--custom

Koşul özel bir JMESPath sorgusunu karşılayana kadar bekleyin. Örneğin provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

--deleted

Silinene kadar bekleyin.

varsayılan değer: False
--exists

Kaynak var olana kadar bekleyin.

varsayılan değer: False
--ids

Bir veya daha fazla kaynak kimlikleri (boşlukla ayrılmış). 'Kaynak Kimliği' bağımsız değişkenlerinin tüm bilgilerini içeren eksiksiz bir kaynak kimliği olmalıdır. --ids veya diğer 'Kaynak Kimliği' bağımsız değişkenlerini sağlamanız gerekir.

--interval

Saniye cinsinden yoklama aralığı.

varsayılan değer: 30
--name -n

Uygulama ağ geçidi WAF ilkesinin adı.

--resource-group -g

Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>yapılandırabilirsiniz.

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--timeout

Saniye cinsinden en fazla bekleme.

varsayılan değer: 3600
--updated

'Başarılı' konumunda provisioningState ile güncelleştirilene kadar bekleyin.

varsayılan değer: False
Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

--output -o

Çıkış biçimi.

kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
varsayılan değer: json
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.