az network application-gateway waf-policy managed-rule exclusion

管理 WAF 原則受管理規則上套用的 OWASP CRS 排除專案。

命令

az network application-gateway waf-policy managed-rule exclusion add

將 OWASP CRS 排除規則新增至 WAF 原則管理規則。

az network application-gateway waf-policy managed-rule exclusion list

列出套用在 Waf 原則受管理規則上的所有 OWASP CRS 排除規則。

az network application-gateway waf-policy managed-rule exclusion remove

移除 Waf 原則管理規則上套用的所有 OWASP CRS 排除規則。

az network application-gateway waf-policy managed-rule exclusion rule-set

定義排除專案的 Managed 規則集。

az network application-gateway waf-policy managed-rule exclusion rule-set add

將 Managed 規則集新增至排除範圍。

az network application-gateway waf-policy managed-rule exclusion rule-set list

列出排除的所有 Managed 規則集。

az network application-gateway waf-policy managed-rule exclusion rule-set remove

移除排除範圍內的受控規則集。

az network application-gateway waf-policy managed-rule exclusion add

將 OWASP CRS 排除規則新增至 WAF 原則管理規則。

az network application-gateway waf-policy managed-rule exclusion add --match-operator {Contains, EndsWith, Equals, EqualsAny, StartsWith}
                                                                     --match-variable {RequestArgKeys, RequestArgNames, RequestArgValues, RequestCookieKeys, RequestCookieNames, RequestCookieValues, RequestHeaderKeys, RequestHeaderNames, RequestHeaderValues}
                                                                     --policy-name
                                                                     --resource-group
                                                                     --selector

必要參數

--match-operator --selector-match-operator

當 matchVariable 是集合時,請在選取器上操作,以指定要套用此排除範圍之集合中的哪些元素。

接受的值: Contains, EndsWith, Equals, EqualsAny, StartsWith
--match-variable

要排除的變數。

接受的值: RequestArgKeys, RequestArgNames, RequestArgValues, RequestCookieKeys, RequestCookieNames, RequestCookieValues, RequestHeaderKeys, RequestHeaderNames, RequestHeaderValues
--policy-name

Web 應用程式防火牆原則的名稱。

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

--selector

當 matchVariable 是集合時,運算子會用來指定這個排除範圍套用至集合中的哪些專案。

az network application-gateway waf-policy managed-rule exclusion list

列出套用在 Waf 原則受管理規則上的所有 OWASP CRS 排除規則。

az network application-gateway waf-policy managed-rule exclusion list --policy-name
                                                                      --resource-group

必要參數

--policy-name

Web 應用程式防火牆原則的名稱。

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

az network application-gateway waf-policy managed-rule exclusion remove

移除 Waf 原則管理規則上套用的所有 OWASP CRS 排除規則。

az network application-gateway waf-policy managed-rule exclusion remove --policy-name
                                                                        --resource-group

必要參數

--policy-name

Web 應用程式防火牆原則的名稱。

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。