az network front-door waf-policy

注意

此參考是 Azure CLI 前端延伸模組的一部分（2.0.68 版或更高版本）。 擴充功能會在您第一次執行 az network front-door waf-policy 命令時自動安裝。 深入了解擴充功能。

管理 WebApplication 防火牆 （WAF） 原則。

命令

名稱	Description	類型	狀態
az network front-door waf-policy create	建立 WAF 原則。	副檔名	GA
az network front-door waf-policy delete	刪除 WAF 原則。	副檔名	GA
az network front-door waf-policy list	列出 WAF 原則。	副檔名	GA
az network front-door waf-policy managed-rule-definition	瞭解可用的受控規則集。	副檔名	GA
az network front-door waf-policy managed-rule-definition list	顯示可用受控規則集的詳細清單。	副檔名	GA
az network front-door waf-policy managed-rules	變更和檢視與您的 WAF 原則相關聯的受控規則集。	副檔名	GA
az network front-door waf-policy managed-rules add	將 Managed 規則集新增至 WAF 原則。	副檔名	GA
az network front-door waf-policy managed-rules exclusion	在 Managed 規則集、規則群組或規則集內檢視和改變排除專案。	副檔名	GA
az network front-door waf-policy managed-rules exclusion add	在 Managed 規則集、規則群組或受控規則集內新增排除專案。	副檔名	GA
az network front-door waf-policy managed-rules exclusion list	列出受控規則集、規則群組或受管理規則集內的排除專案。	副檔名	GA
az network front-door waf-policy managed-rules exclusion remove	拿掉受控規則集、規則群組或受控規則集內的排除專案。	副檔名	GA
az network front-door waf-policy managed-rules list	顯示哪些 Managed 規則集會套用至 WAF 原則。	副檔名	GA
az network front-door waf-policy managed-rules override	檢視和改變 Managed 規則集內 Managed 規則的覆寫。	副檔名	GA
az network front-door waf-policy managed-rules override add	在 Managed 規則集內的 Managed 規則上新增覆寫。	副檔名	GA
az network front-door waf-policy managed-rules override list	列出 Managed 規則集內 Managed 規則的覆寫。	副檔名	GA
az network front-door waf-policy managed-rules override remove	拿掉 Managed 規則集內 Managed 規則的覆寫。	副檔名	GA
az network front-door waf-policy managed-rules remove	從 WAF 原則移除受控規則集。	副檔名	GA
az network front-door waf-policy rule	管理 WAF 原則自定義規則。	副檔名	GA
az network front-door waf-policy rule create	建立 WAF 原則自定義規則。 使用 --defer 並新增規則比對條件。	副檔名	GA
az network front-door waf-policy rule delete	刪除 WAF 原則自定義規則。	副檔名	GA
az network front-door waf-policy rule list	列出 WAF 原則自定義規則。	副檔名	GA
az network front-door waf-policy rule match-condition	改變與 WAF 原則自定義規則相關聯的比對條件。	副檔名	GA
az network front-door waf-policy rule match-condition add	將比對條件新增至 WAF 原則自定義規則。	副檔名	GA
az network front-door waf-policy rule match-condition list	顯示與 WAF 原則自定義規則相關聯的所有比對條件。	副檔名	GA
az network front-door waf-policy rule match-condition remove	從 WAF 原則自定義規則中移除比對條件。	副檔名	GA
az network front-door waf-policy rule show	取得 WAF 原則自定義規則的詳細數據。	副檔名	GA
az network front-door waf-policy rule update	改變WAF原則自定義規則的詳細數據。	副檔名	GA
az network front-door waf-policy show	取得 WAF 原則的詳細數據。	副檔名	GA
az network front-door waf-policy update	更新 WAF 原則的設定。	副檔名	GA

az network front-door waf-policy create

建立 WAF 原則。

az network front-door waf-policy create --name
                                        --resource-group
                                        [--custom-block-response-body]
                                        [--custom-block-response-status-code]
                                        [--disabled {false, true}]
                                        [--mode {Detection, Prevention}]
                                        [--redirect-url]
                                        [--request-body-check {Disabled, Enabled}]
                                        [--sku {Classic_AzureFrontDoor, Premium_AzureFrontDoor, Standard_AzureFrontDoor}]
                                        [--tags]

必要參數

--name -n

WAF 原則的名稱。

--resource-group -g

資源群組的名稱。 您可以使用 來設定預設群組 az configure --defaults group=<name>。

選擇性參數

--custom-block-response-body

要傳回已封鎖要求的本文。

--custom-block-response-status-code

要針對封鎖的要求傳回的 HTTP 狀態。

--disabled

以停用狀態建立。

接受的值: false, true

預設值: False

--mode

防火牆原則模式。

接受的值: Detection, Prevention

--redirect-url

用於重新導向規則動作的 URL。

--request-body-check

已停用或啟用狀態。 預設值為 Disabled。

接受的值: Disabled, Enabled

--sku

防火牆原則的SKU。 建立之後，無法更新此欄位。 預設值為 Classic_AzureFrontDoor。

接受的值: Classic_AzureFrontDoor, Premium_AzureFrontDoor, Standard_AzureFrontDoor

--tags

以空格分隔的標記：key[=value] [key[=value] ...]。使用 「清除現有的標記」。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或標識碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az network front-door waf-policy delete

刪除 WAF 原則。

az network front-door waf-policy delete [--ids]
                                        [--name]
                                        [--resource-group]
                                        [--subscription]

選擇性參數

--ids

一或多個資源識別碼 (以空格分隔)。 它應該是包含 「資源標識碼」自變數所有資訊的完整資源識別碼。 您應該提供 --ids 或其他「資源識別碼」自變數。

--name -n

WAF 原則的名稱。

--resource-group -g

資源群組的名稱。 您可以使用 來設定預設群組 az configure --defaults group=<name>。

--subscription

訂用帳戶的名稱或標識碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或標識碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az network front-door waf-policy list

列出 WAF 原則。

az network front-door waf-policy list --resource-group

必要參數

--resource-group -g

資源群組的名稱。 您可以使用 來設定預設群組 az configure --defaults group=<name>。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或標識碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az network front-door waf-policy show

取得 WAF 原則的詳細數據。

az network front-door waf-policy show [--ids]
                                      [--name]
                                      [--resource-group]
                                      [--subscription]

選擇性參數

--ids

一或多個資源識別碼 (以空格分隔)。 它應該是包含 「資源標識碼」自變數所有資訊的完整資源識別碼。 您應該提供 --ids 或其他「資源識別碼」自變數。

--name -n

WAF 原則的名稱。

--resource-group -g

資源群組的名稱。 您可以使用 來設定預設群組 az configure --defaults group=<name>。

--subscription

訂用帳戶的名稱或標識碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或標識碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az network front-door waf-policy update

更新 WAF 原則的設定。

az network front-door waf-policy update [--add]
                                        [--custom-block-response-body]
                                        [--custom-block-response-status-code]
                                        [--disabled {false, true}]
                                        [--force-string]
                                        [--ids]
                                        [--mode {Detection, Prevention}]
                                        [--name]
                                        [--redirect-url]
                                        [--remove]
                                        [--request-body-check {Disabled, Enabled}]
                                        [--resource-group]
                                        [--set]
                                        [--sku {Classic_AzureFrontDoor, Premium_AzureFrontDoor, Standard_AzureFrontDoor}]
                                        [--subscription]
                                        [--tags]

選擇性參數

--add

藉由指定路徑和索引鍵值組，將物件加入物件清單。 範例：--add property.listProperty <key=value, string or JSON string>。

預設值: []

--custom-block-response-body

要傳回已封鎖要求的本文。

--custom-block-response-status-code

要針對封鎖的要求傳回的 HTTP 狀態。

--disabled

以停用狀態建立。

接受的值: false, true

預設值: False

--force-string

使用 'set' 或 'add' 時，請保留字串常值，而不是嘗試轉換成 JSON。

預設值: False

--ids

一或多個資源識別碼 (以空格分隔)。 它應該是包含 「資源標識碼」自變數所有資訊的完整資源識別碼。 您應該提供 --ids 或其他「資源識別碼」自變數。

--mode

防火牆原則模式。

接受的值: Detection, Prevention

--name -n

WAF 原則的名稱。

--redirect-url

用於重新導向規則動作的 URL。

--remove

從清單中移除屬性或專案。 範例： --remove property.list <indexToRemove> 或 --remove propertyToRemove。

預設值: []

--request-body-check

已停用或啟用狀態。 預設值為 Disabled。

接受的值: Disabled, Enabled

--resource-group -g

資源群組的名稱。 您可以使用 來設定預設群組 az configure --defaults group=<name>。

--set

指定要設定的屬性路徑和值，以更新物件。 範例：--set property1.property2=<value>。

預設值: []

--sku

防火牆原則的SKU。 建立之後，無法更新此欄位。 預設值為 Classic_AzureFrontDoor。

接受的值: Classic_AzureFrontDoor, Premium_AzureFrontDoor, Standard_AzureFrontDoor

--subscription

訂用帳戶的名稱或標識碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--tags

以空格分隔的標記：key[=value] [key[=value] ...]。使用 「清除現有的標記」。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或標識碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。