你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Bicep 资源定义
可以使用目标操作部署 firewallPolicies/ruleCollectionGroups 资源类型：
- 资源组 - 请参阅 资源组部署命令
有关每个 API 版本中已更改属性的列表，请参阅 更改日志。
资源格式
若要创建 Microsoft.Network/firewallPolicies/ruleCollectionGroups 资源，请将以下 Bicep 添加到模板。
resource symbolicname 'Microsoft.Network/firewallPolicies/ruleCollectionGroups@2022-07-01' = {
parent: resourceSymbolicName
name: 'string'
properties: {
priority: int
ruleCollections: [
{
name: 'string'
priority: int
ruleCollectionType: 'string'
// For remaining properties, see FirewallPolicyRuleCollection objects
}
]
}
}
FirewallPolicyRule 对象
设置 ruleType 属性以指定对象的类型。
对于 applicationRule
{
destinationAddresses: [
'string'
]
fqdnTags: [
'string'
]
protocols: [
{
port: int
protocolType: 'string'
}
]
ruleType: 'ApplicationRule'
sourceAddresses: [
'string'
]
sourceIpGroups: [
'string'
]
targetFqdns: [
'string'
]
targetUrls: [
'string'
]
terminateTLS: bool
webCategories: [
'string'
]
}
对于 natRule
{
destinationAddresses: [
'string'
]
destinationPorts: [
'string'
]
ipProtocols: [
'string'
]
ruleType: 'NatRule'
sourceAddresses: [
'string'
]
sourceIpGroups: [
'string'
]
translatedAddress: 'string'
translatedFqdn: 'string'
translatedPort: 'string'
}
对于 NetworkRule，请使用：
{
destinationAddresses: [
'string'
]
destinationFqdns: [
'string'
]
destinationIpGroups: [
'string'
]
destinationPorts: [
'string'
]
ipProtocols: [
'string'
]
ruleType: 'NetworkRule'
sourceAddresses: [
'string'
]
sourceIpGroups: [
'string'
]
}
FirewallPolicyRuleCollection 对象
设置 ruleCollectionType 属性以指定对象的类型。
对于 FirewallPolicyFilterRuleCollection，请使用：
{
action: {
type: 'string'
}
ruleCollectionType: 'FirewallPolicyFilterRuleCollection'
rules: [
{
description: 'string'
name: 'string'
ruleType: 'string'
// For remaining properties, see FirewallPolicyRule objects
}
]
}
对于 FirewallPolicyNatRuleCollection，请使用：
{
action: {
type: 'string'
}
ruleCollectionType: 'FirewallPolicyNatRuleCollection'
rules: [
{
description: 'string'
name: 'string'
ruleType: 'string'
// For remaining properties, see FirewallPolicyRule objects
}
]
}
属性值
Microsoft.Network/firewallPolicies/ruleCollectionGroups
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 姓名 | 资源名称 | string （必需） |
| 家长 | 在 Bicep 中，可以为子资源指定父资源。 仅当子资源在父资源外部声明时，才需要添加此属性。 有关详细信息，请参阅 父资源外部的子资源。 |
类型资源的符号名称：firewallPolicies |
| 属性 | 防火墙策略规则收集组的属性。 | FirewallPolicyRuleCollectionGroupProperties |
ApplicationRule 应用程序规则
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| destinationAddresses | 目标 IP 地址或服务标记的列表。 | 字符串[] |
| fqdn标签 | 此规则的 FQDN 标记列表。 | 字符串[] |
| 协议 | 应用程序协议数组。 | FirewallPolicyRuleApplicationProtocol[] |
| ruleType | 规则类型。 | “ApplicationRule”（必需） |
| sourceAddresses （源地址） | 此规则的源 IP 地址列表。 | 字符串[] |
| 源 IpGroups | 此规则的源 IpGroup 列表。 | 字符串[] |
| targetFqdns | 此规则的 FQDN 列表。 | 字符串[] |
| targetUrls | 此规则条件的 URL 列表。 | 字符串[] |
| 终止TLS | 终止此规则的 TLS 连接。 | 布尔 |
| web类别 | 目标 Azure Web 类别的列表。 | 字符串[] |
FirewallPolicyFilterRuleCollection
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 行動 | 筛选器规则集合的操作类型。 | FirewallPolicyFilterRuleCollectionAction |
| ruleCollectionType | 规则集合的类型。 | “FirewallPolicyFilterRuleCollection”（必需） |
| 规则 | 规则集合中包含的规则列表。 | FirewallPolicyRule[] |
FirewallPolicyFilterRuleCollectionAction
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 类型 | 操作的类型。 | “允许” “拒绝” |
FirewallPolicyNatRuleCollection
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 行動 | Nat 规则集合的操作类型。 | FirewallPolicyNatRuleCollectionAction |
| ruleCollectionType | 规则集合的类型。 | “FirewallPolicyNatRuleCollection”（必需） |
| 规则 | 规则集合中包含的规则列表。 | FirewallPolicyRule[] |
FirewallPolicyNatRuleCollectionAction
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 类型 | 操作的类型。 | “DNAT” |
防火墙策略规则
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 描述 | 规则的说明。 | 字符串 |
| 姓名 | 规则名称。 | 字符串 |
| ruleType | 对于 ApplicationRule，请设置为“ApplicationRule”。 对于 natRule type，设置为“NatRule”。 对于 networkRule |
“ApplicationRule” “NatRule” “NetworkRule”（必需） |
FirewallPolicyRuleApplicationProtocol
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 港口 | 协议的端口号不能大于 64000。 | int 约束： 最小值 = 0 最大值 = 64000 |
| protocolType 协议类型 | 协议类型。 | “Http” “Https” |
FirewallPolicyRuleCollection
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 姓名 | 规则集合的名称。 | 字符串 |
| 优先级 | 防火墙策略规则收集资源的优先级。 | int 约束： 最小值 = 100 最大值 = 65000 |
| ruleCollectionType | 对于 FirewallPolicyFilterRuleCollection类型，设置为“FirewallPolicyFilterRuleCollection”。 对于 type FirewallPolicyNatRuleCollection，设置为“FirewallPolicyNatRuleCollection”。 | “FirewallPolicyFilterRuleCollection” “FirewallPolicyNatRuleCollection”（必需） |
FirewallPolicyRuleCollectionGroupProperties
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 优先级 | 防火墙策略规则收集组资源的优先级。 | int 约束： 最小值 = 100 最大值 = 65000 |
| rule集合 | 防火墙策略规则集合组。 | FirewallPolicyRuleCollection[] |
NatRule
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| destinationAddresses | 目标 IP 地址或服务标记的列表。 | 字符串[] |
| destinationPorts | 目标端口列表。 | 字符串[] |
| ip协议 | FirewallPolicyRuleNetworkProtocols 的数组。 | 包含任一项的字符串数组： “Any” “ICMP” “TCP” “UDP” |
| ruleType | 规则类型。 | “NatRule”（必需） |
| sourceAddresses （源地址） | 此规则的源 IP 地址列表。 | 字符串[] |
| 源 IpGroups | 此规则的源 IpGroup 列表。 | 字符串[] |
| 翻译地址 | 此 NAT 规则的转换地址。 | 字符串 |
| 翻译 Fqdn | 此 NAT 规则的已转换 FQDN。 | 字符串 |
| 翻译端口 | 此 NAT 规则的已转换端口。 | 字符串 |
网络规则
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| destinationAddresses | 目标 IP 地址或服务标记的列表。 | 字符串[] |
| destinationFqdns | 目标 FQDN 列表。 | 字符串[] |
| 目标 IpGroups | 此规则的目标 IpGroup 列表。 | 字符串[] |
| destinationPorts | 目标端口列表。 | 字符串[] |
| ip协议 | FirewallPolicyRuleNetworkProtocols 的数组。 | 包含任一项的字符串数组： “Any” “ICMP” “TCP” “UDP” |
| ruleType | 规则类型。 | “NetworkRule”（必需） |
| sourceAddresses （源地址） | 此规则的源 IP 地址列表。 | 字符串[] |
| 源 IpGroups | 此规则的源 IpGroup 列表。 | 字符串[] |
用法示例
Azure 快速入门示例
以下 Azure 快速入门模板 包含用于部署此资源类型的 Bicep 示例。
| Bicep 文件 | DESCRIPTION |
|---|---|
| 使用规则和 Ipgroups 创建防火墙和 FirewallPolicy | 此模板部署包含防火墙策略（包括多个应用程序和网络规则）的 Azure 防火墙，该防火墙引用了应用程序和网络规则中的 IP 组。 |
| 安全虚拟中心 | 此模板使用 Azure 防火墙创建安全的虚拟中心，以保护发往 Internet 的云网络流量。 |
| Azure 防火墙高级版 的 |
此模板创建具有高级功能（例如入侵检查检测（IDPS）、TLS 检查和 Web 类别筛选等高级功能的 Azure 防火墙高级和防火墙策略 |
| 使用 Azure 防火墙作为中心 & 辐射型拓扑中的 DNS 代理 | 此示例演示如何使用 Azure 防火墙在 Azure 中部署中心辐射型拓扑。 中心虚拟网络充当通过虚拟网络对等互连连接到中心虚拟网络的许多辐射虚拟网络的中心点。 |
ARM 模板资源定义
可以使用目标操作部署 firewallPolicies/ruleCollectionGroups 资源类型：
- 资源组 - 请参阅 资源组部署命令
有关每个 API 版本中已更改属性的列表，请参阅 更改日志。
资源格式
若要创建 Microsoft.Network/firewallPolicies/ruleCollectionGroups 资源，请将以下 JSON 添加到模板。
{
"type": "Microsoft.Network/firewallPolicies/ruleCollectionGroups",
"apiVersion": "2022-07-01",
"name": "string",
"properties": {
"priority": "int",
"ruleCollections": [ {
"name": "string",
"priority": "int",
"ruleCollectionType": "string"
// For remaining properties, see FirewallPolicyRuleCollection objects
} ]
}
}
FirewallPolicyRule 对象
设置 ruleType 属性以指定对象的类型。
对于 applicationRule
{
"destinationAddresses": [ "string" ],
"fqdnTags": [ "string" ],
"protocols": [
{
"port": "int",
"protocolType": "string"
}
],
"ruleType": "ApplicationRule",
"sourceAddresses": [ "string" ],
"sourceIpGroups": [ "string" ],
"targetFqdns": [ "string" ],
"targetUrls": [ "string" ],
"terminateTLS": "bool",
"webCategories": [ "string" ]
}
对于 natRule
{
"destinationAddresses": [ "string" ],
"destinationPorts": [ "string" ],
"ipProtocols": [ "string" ],
"ruleType": "NatRule",
"sourceAddresses": [ "string" ],
"sourceIpGroups": [ "string" ],
"translatedAddress": "string",
"translatedFqdn": "string",
"translatedPort": "string"
}
对于 NetworkRule，请使用：
{
"destinationAddresses": [ "string" ],
"destinationFqdns": [ "string" ],
"destinationIpGroups": [ "string" ],
"destinationPorts": [ "string" ],
"ipProtocols": [ "string" ],
"ruleType": "NetworkRule",
"sourceAddresses": [ "string" ],
"sourceIpGroups": [ "string" ]
}
FirewallPolicyRuleCollection 对象
设置 ruleCollectionType 属性以指定对象的类型。
对于 FirewallPolicyFilterRuleCollection，请使用：
{
"action": {
"type": "string"
},
"ruleCollectionType": "FirewallPolicyFilterRuleCollection",
"rules": [ {
"description": "string",
"name": "string",
"ruleType": "string"
// For remaining properties, see FirewallPolicyRule objects
} ]
}
对于 FirewallPolicyNatRuleCollection，请使用：
{
"action": {
"type": "string"
},
"ruleCollectionType": "FirewallPolicyNatRuleCollection",
"rules": [ {
"description": "string",
"name": "string",
"ruleType": "string"
// For remaining properties, see FirewallPolicyRule objects
} ]
}
属性值
Microsoft.Network/firewallPolicies/ruleCollectionGroups
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| apiVersion | API 版本 | '2022-07-01' |
| 姓名 | 资源名称 | string （必需） |
| 属性 | 防火墙策略规则收集组的属性。 | FirewallPolicyRuleCollectionGroupProperties |
| 类型 | 资源类型 | “Microsoft.Network/firewallPolicies/ruleCollectionGroups” |
ApplicationRule 应用程序规则
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| destinationAddresses | 目标 IP 地址或服务标记的列表。 | 字符串[] |
| fqdn标签 | 此规则的 FQDN 标记列表。 | 字符串[] |
| 协议 | 应用程序协议数组。 | FirewallPolicyRuleApplicationProtocol[] |
| ruleType | 规则类型。 | “ApplicationRule”（必需） |
| sourceAddresses （源地址） | 此规则的源 IP 地址列表。 | 字符串[] |
| 源 IpGroups | 此规则的源 IpGroup 列表。 | 字符串[] |
| targetFqdns | 此规则的 FQDN 列表。 | 字符串[] |
| targetUrls | 此规则条件的 URL 列表。 | 字符串[] |
| 终止TLS | 终止此规则的 TLS 连接。 | 布尔 |
| web类别 | 目标 Azure Web 类别的列表。 | 字符串[] |
FirewallPolicyFilterRuleCollection
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 行動 | 筛选器规则集合的操作类型。 | FirewallPolicyFilterRuleCollectionAction |
| ruleCollectionType | 规则集合的类型。 | “FirewallPolicyFilterRuleCollection”（必需） |
| 规则 | 规则集合中包含的规则列表。 | FirewallPolicyRule[] |
FirewallPolicyFilterRuleCollectionAction
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 类型 | 操作的类型。 | “允许” “拒绝” |
FirewallPolicyNatRuleCollection
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 行動 | Nat 规则集合的操作类型。 | FirewallPolicyNatRuleCollectionAction |
| ruleCollectionType | 规则集合的类型。 | “FirewallPolicyNatRuleCollection”（必需） |
| 规则 | 规则集合中包含的规则列表。 | FirewallPolicyRule[] |
FirewallPolicyNatRuleCollectionAction
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 类型 | 操作的类型。 | “DNAT” |
防火墙策略规则
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 描述 | 规则的说明。 | 字符串 |
| 姓名 | 规则名称。 | 字符串 |
| ruleType | 对于 ApplicationRule，请设置为“ApplicationRule”。 对于 natRule type，设置为“NatRule”。 对于 networkRule |
“ApplicationRule” “NatRule” “NetworkRule”（必需） |
FirewallPolicyRuleApplicationProtocol
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 港口 | 协议的端口号不能大于 64000。 | int 约束： 最小值 = 0 最大值 = 64000 |
| protocolType 协议类型 | 协议类型。 | “Http” “Https” |
FirewallPolicyRuleCollection
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 姓名 | 规则集合的名称。 | 字符串 |
| 优先级 | 防火墙策略规则收集资源的优先级。 | int 约束： 最小值 = 100 最大值 = 65000 |
| ruleCollectionType | 对于 FirewallPolicyFilterRuleCollection类型，设置为“FirewallPolicyFilterRuleCollection”。 对于 type FirewallPolicyNatRuleCollection，设置为“FirewallPolicyNatRuleCollection”。 | “FirewallPolicyFilterRuleCollection” “FirewallPolicyNatRuleCollection”（必需） |
FirewallPolicyRuleCollectionGroupProperties
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 优先级 | 防火墙策略规则收集组资源的优先级。 | int 约束： 最小值 = 100 最大值 = 65000 |
| rule集合 | 防火墙策略规则集合组。 | FirewallPolicyRuleCollection[] |
NatRule
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| destinationAddresses | 目标 IP 地址或服务标记的列表。 | 字符串[] |
| destinationPorts | 目标端口列表。 | 字符串[] |
| ip协议 | FirewallPolicyRuleNetworkProtocols 的数组。 | 包含任一项的字符串数组： “Any” “ICMP” “TCP” “UDP” |
| ruleType | 规则类型。 | “NatRule”（必需） |
| sourceAddresses （源地址） | 此规则的源 IP 地址列表。 | 字符串[] |
| 源 IpGroups | 此规则的源 IpGroup 列表。 | 字符串[] |
| 翻译地址 | 此 NAT 规则的转换地址。 | 字符串 |
| 翻译 Fqdn | 此 NAT 规则的已转换 FQDN。 | 字符串 |
| 翻译端口 | 此 NAT 规则的已转换端口。 | 字符串 |
网络规则
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| destinationAddresses | 目标 IP 地址或服务标记的列表。 | 字符串[] |
| destinationFqdns | 目标 FQDN 列表。 | 字符串[] |
| 目标 IpGroups | 此规则的目标 IpGroup 列表。 | 字符串[] |
| destinationPorts | 目标端口列表。 | 字符串[] |
| ip协议 | FirewallPolicyRuleNetworkProtocols 的数组。 | 包含任一项的字符串数组： “Any” “ICMP” “TCP” “UDP” |
| ruleType | 规则类型。 | “NetworkRule”（必需） |
| sourceAddresses （源地址） | 此规则的源 IP 地址列表。 | 字符串[] |
| 源 IpGroups | 此规则的源 IpGroup 列表。 | 字符串[] |
用法示例
Azure 快速入门模板
以下 Azure 快速入门模板 部署此资源类型。
| 模板 | DESCRIPTION |
|---|---|
使用规则和 Ipgroups 创建防火墙和 FirewallPolicy
|
此模板部署包含防火墙策略（包括多个应用程序和网络规则）的 Azure 防火墙，该防火墙引用了应用程序和网络规则中的 IP 组。 |
|
安全虚拟中心
|
此模板使用 Azure 防火墙创建安全的虚拟中心，以保护发往 Internet 的云网络流量。 |
| Azure 防火墙高级版 的
|
此模板创建具有高级功能（例如入侵检查检测（IDPS）、TLS 检查和 Web 类别筛选等高级功能的 Azure 防火墙高级和防火墙策略 |
|
使用 Azure 防火墙作为中心 & 辐射型拓扑中的 DNS 代理
|
此示例演示如何使用 Azure 防火墙在 Azure 中部署中心辐射型拓扑。 中心虚拟网络充当通过虚拟网络对等互连连接到中心虚拟网络的许多辐射虚拟网络的中心点。 |
Terraform （AzAPI 提供程序）资源定义
可以使用目标操作部署 firewallPolicies/ruleCollectionGroups 资源类型：
- 资源组
有关每个 API 版本中已更改属性的列表，请参阅 更改日志。
资源格式
若要创建 Microsoft.Network/firewallPolicies/ruleCollectionGroups 资源，请将以下 Terraform 添加到模板。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Network/firewallPolicies/ruleCollectionGroups@2022-07-01"
name = "string"
parent_id = "string"
body = {
properties = {
priority = int
ruleCollections = [
{
name = "string"
priority = int
ruleCollectionType = "string"
// For remaining properties, see FirewallPolicyRuleCollection objects
}
]
}
}
}
FirewallPolicyRule 对象
设置 ruleType 属性以指定对象的类型。
对于 applicationRule
{
destinationAddresses = [
"string"
]
fqdnTags = [
"string"
]
protocols = [
{
port = int
protocolType = "string"
}
]
ruleType = "ApplicationRule"
sourceAddresses = [
"string"
]
sourceIpGroups = [
"string"
]
targetFqdns = [
"string"
]
targetUrls = [
"string"
]
terminateTLS = bool
webCategories = [
"string"
]
}
对于 natRule
{
destinationAddresses = [
"string"
]
destinationPorts = [
"string"
]
ipProtocols = [
"string"
]
ruleType = "NatRule"
sourceAddresses = [
"string"
]
sourceIpGroups = [
"string"
]
translatedAddress = "string"
translatedFqdn = "string"
translatedPort = "string"
}
对于 NetworkRule，请使用：
{
destinationAddresses = [
"string"
]
destinationFqdns = [
"string"
]
destinationIpGroups = [
"string"
]
destinationPorts = [
"string"
]
ipProtocols = [
"string"
]
ruleType = "NetworkRule"
sourceAddresses = [
"string"
]
sourceIpGroups = [
"string"
]
}
FirewallPolicyRuleCollection 对象
设置 ruleCollectionType 属性以指定对象的类型。
对于 FirewallPolicyFilterRuleCollection，请使用：
{
action = {
type = "string"
}
ruleCollectionType = "FirewallPolicyFilterRuleCollection"
rules = [
{
description = "string"
name = "string"
ruleType = "string"
// For remaining properties, see FirewallPolicyRule objects
}
]
}
对于 FirewallPolicyNatRuleCollection，请使用：
{
action = {
type = "string"
}
ruleCollectionType = "FirewallPolicyNatRuleCollection"
rules = [
{
description = "string"
name = "string"
ruleType = "string"
// For remaining properties, see FirewallPolicyRule objects
}
]
}
属性值
Microsoft.Network/firewallPolicies/ruleCollectionGroups
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 姓名 | 资源名称 | string （必需） |
| parent_id | 此资源的父资源的 ID。 | 类型资源的 ID：firewallPolicies |
| 属性 | 防火墙策略规则收集组的属性。 | FirewallPolicyRuleCollectionGroupProperties |
| 类型 | 资源类型 | “Microsoft.Network/firewallPolicies/ruleCollectionGroups@2022-07-01” |
ApplicationRule 应用程序规则
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| destinationAddresses | 目标 IP 地址或服务标记的列表。 | 字符串[] |
| fqdn标签 | 此规则的 FQDN 标记列表。 | 字符串[] |
| 协议 | 应用程序协议数组。 | FirewallPolicyRuleApplicationProtocol[] |
| ruleType | 规则类型。 | “ApplicationRule”（必需） |
| sourceAddresses （源地址） | 此规则的源 IP 地址列表。 | 字符串[] |
| 源 IpGroups | 此规则的源 IpGroup 列表。 | 字符串[] |
| targetFqdns | 此规则的 FQDN 列表。 | 字符串[] |
| targetUrls | 此规则条件的 URL 列表。 | 字符串[] |
| 终止TLS | 终止此规则的 TLS 连接。 | 布尔 |
| web类别 | 目标 Azure Web 类别的列表。 | 字符串[] |
FirewallPolicyFilterRuleCollection
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 行動 | 筛选器规则集合的操作类型。 | FirewallPolicyFilterRuleCollectionAction |
| ruleCollectionType | 规则集合的类型。 | “FirewallPolicyFilterRuleCollection”（必需） |
| 规则 | 规则集合中包含的规则列表。 | FirewallPolicyRule[] |
FirewallPolicyFilterRuleCollectionAction
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 类型 | 操作的类型。 | “允许” “拒绝” |
FirewallPolicyNatRuleCollection
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 行動 | Nat 规则集合的操作类型。 | FirewallPolicyNatRuleCollectionAction |
| ruleCollectionType | 规则集合的类型。 | “FirewallPolicyNatRuleCollection”（必需） |
| 规则 | 规则集合中包含的规则列表。 | FirewallPolicyRule[] |
FirewallPolicyNatRuleCollectionAction
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 类型 | 操作的类型。 | “DNAT” |
防火墙策略规则
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 描述 | 规则的说明。 | 字符串 |
| 姓名 | 规则名称。 | 字符串 |
| ruleType | 对于 ApplicationRule，请设置为“ApplicationRule”。 对于 natRule type，设置为“NatRule”。 对于 networkRule |
“ApplicationRule” “NatRule” “NetworkRule”（必需） |
FirewallPolicyRuleApplicationProtocol
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 港口 | 协议的端口号不能大于 64000。 | int 约束： 最小值 = 0 最大值 = 64000 |
| protocolType 协议类型 | 协议类型。 | “Http” “Https” |
FirewallPolicyRuleCollection
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 姓名 | 规则集合的名称。 | 字符串 |
| 优先级 | 防火墙策略规则收集资源的优先级。 | int 约束： 最小值 = 100 最大值 = 65000 |
| ruleCollectionType | 对于 FirewallPolicyFilterRuleCollection类型，设置为“FirewallPolicyFilterRuleCollection”。 对于 type FirewallPolicyNatRuleCollection，设置为“FirewallPolicyNatRuleCollection”。 | “FirewallPolicyFilterRuleCollection” “FirewallPolicyNatRuleCollection”（必需） |
FirewallPolicyRuleCollectionGroupProperties
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| 优先级 | 防火墙策略规则收集组资源的优先级。 | int 约束： 最小值 = 100 最大值 = 65000 |
| rule集合 | 防火墙策略规则集合组。 | FirewallPolicyRuleCollection[] |
NatRule
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| destinationAddresses | 目标 IP 地址或服务标记的列表。 | 字符串[] |
| destinationPorts | 目标端口列表。 | 字符串[] |
| ip协议 | FirewallPolicyRuleNetworkProtocols 的数组。 | 包含任一项的字符串数组： “Any” “ICMP” “TCP” “UDP” |
| ruleType | 规则类型。 | “NatRule”（必需） |
| sourceAddresses （源地址） | 此规则的源 IP 地址列表。 | 字符串[] |
| 源 IpGroups | 此规则的源 IpGroup 列表。 | 字符串[] |
| 翻译地址 | 此 NAT 规则的转换地址。 | 字符串 |
| 翻译 Fqdn | 此 NAT 规则的已转换 FQDN。 | 字符串 |
| 翻译端口 | 此 NAT 规则的已转换端口。 | 字符串 |
网络规则
| 名称 | DESCRIPTION | 价值 |
|---|---|---|
| destinationAddresses | 目标 IP 地址或服务标记的列表。 | 字符串[] |
| destinationFqdns | 目标 FQDN 列表。 | 字符串[] |
| 目标 IpGroups | 此规则的目标 IpGroup 列表。 | 字符串[] |
| destinationPorts | 目标端口列表。 | 字符串[] |
| ip协议 | FirewallPolicyRuleNetworkProtocols 的数组。 | 包含任一项的字符串数组： “Any” “ICMP” “TCP” “UDP” |
| ruleType | 规则类型。 | “NetworkRule”（必需） |
| sourceAddresses （源地址） | 此规则的源 IP 地址列表。 | 字符串[] |
| 源 IpGroups | 此规则的源 IpGroup 列表。 | 字符串[] |