你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

New-AzApplicationGatewayFirewallPolicySetting

参考

模块:: Az.Network

为防火墙策略创建策略设置

语法

New-AzApplicationGatewayFirewallPolicySetting
   [-Mode <String>]
   [-State <String>]
   [-DisableRequestBodyEnforcement <Boolean>]
   [-RequestBodyInspectLimitInKB <Int32>]
   [-DisableRequestBodyCheck]
   [-MaxRequestBodySizeInKb <Int32>]
   [-DisableFileUploadEnforcement <Boolean>]
   [-MaxFileUploadInMb <Int32>]
   [-CustomBlockResponseStatusCode <Int32>]
   [-CustomBlockResponseBody <String>]
   [-LogScrubbing <PSApplicationGatewayFirewallPolicyLogScrubbingConfiguration>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

说明

New-AzApplicationGatewayFirewallPolicySetting 为防火墙策略创建策略设置。

示例

示例 1

$condition = New-AzApplicationGatewayFirewallPolicySetting -State $enabledState -Mode $enabledMode -DisableRequestBodyCheck -MaxFileUploadInMb $fileUploadLimitInMb -MaxRequestBodySizeInKb $maxRequestBodySizeInKb

该命令创建一个策略设置，状态为$enabledState，模式为 $enabledMode，RequestBodyCheck 为 false，FileUploadLimitInMb 为 $fileUploadLimitInMb，MaxRequestBodySizeInKb 作为 $$maxRequestBodySizeInKb。新的 policySettings 存储到$condition。

示例 2

$condition = New-AzApplicationGatewayFirewallPolicySetting -State $enabledState -Mode $enabledMode -DisableRequestBodyCheck -MaxFileUploadInMb $fileUploadLimitInMb -MaxRequestBodySizeInKb $maxRequestBodySizeInKb -LogScrubbing $logScrubbingRuleConfig

该命令创建一个策略设置，状态为$enabledState，模式为 $enabledMode，RequestBodyCheck 为 false，FileUploadLimitInMb 作为 $fileUploadLimitInMb，MaxRequestBodySizeInKb 作为 $$maxRequestBodySizeInKb，将清理规则作为$logScrubbingRuleConfig。新的 policySettings 存储到$condition。

示例 3

$condition = New-AzApplicationGatewayFirewallPolicySetting -State $enabledState -Mode $enabledMode -DisableRequestBodyEnforcement true -RequestBodyInspectLimitInKB 2000 -DisableRequestBodyCheck -MaxFileUploadInMb $fileUploadLimitInMb -DisableFileUploadEnforcement true -MaxRequestBodySizeInKb $maxRequestBodySizeInKb

该命令创建一个策略设置，状态为$enabledState，模式为 $enabledMode，RequestBodyEnforcement 为 false，RequestBodyInspectLimitInKB 为 2000，RequestBodyCheck 为 false，FileUploadLimitInMb 作为 $fileUploadLimitInMb，FileUploadEnforcement 为 false，MaxRequestBodySizeInKb 作为 $$maxRequestBodySizeInKb。

参数

-CustomBlockResponseBody

防火墙策略的策略设置中的自定义阻止响应正文。

类型:	String
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-CustomBlockResponseStatusCode

防火墙策略的策略设置中的自定义块响应状态代码。

类型:	Nullable<T>[Int32]
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-DefaultProfile

用于与 Azure 通信的凭据、帐户、租户和订阅。

类型:	IAzureContextContainer
别名:	AzContext, AzureRmContext, AzureCredential
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-DisableFileUploadEnforcement

禁用 WAF 的文件上传强制限制。

类型:	Nullable<T>[Boolean]
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-DisableRequestBodyCheck

在防火墙策略的策略设置中 Diables requestBodyCheck。

类型:	SwitchParameter
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-DisableRequestBodyEnforcement

禁用 WAF 的请求正文强制限制。

类型:	Nullable<T>[Boolean]
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-LogScrubbing

清理敏感日志字段

类型:	PSApplicationGatewayFirewallPolicyLogScrubbingConfiguration
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-MaxFileUploadInMb

最大 fileUpload 大小（以 MB 为单位）。

类型:	Int32
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-MaxRequestBodySizeInKb

防火墙策略的策略设置中的 MaxRequestBodySizeInKb。

类型:	Int32
Position:	Named
默认值:	128
必需:	False
接受管道输入:	False
接受通配符:	False

-Mode

防火墙策略的策略设置中的防火墙模式。

类型:	String
接受的值:	Prevention, Detection
Position:	Named
默认值:	Detection
必需:	False
接受管道输入:	False
接受通配符:	False

-RequestBodyInspectLimitInKB

请求正文检查的最大检查限制（以 KB 为单位）。

类型:	Nullable<T>[Int32]
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-State

防火墙策略的策略设置中的状态变量。

类型:	String
接受的值:	Disabled, Enabled
Position:	Named
默认值:	Enabled
必需:	False
接受管道输入:	False
接受通配符:	False

输入

None

输出

PSApplicationGatewayFirewallPolicySettings

通过