共用方式為


az network front-door waf-policy managed-rules

注意

此參考是 Azure CLI 前端延伸模組的一部分(2.57.0 版或更高版本)。 擴充功能會在您第一次執行 az network front-door waf-policy managed-rules 命令時自動安裝。 深入了解擴充功能。

變更和檢視與您的 WAF 原則相關聯的受控規則集。

命令

名稱 Description 類型 狀態
az network front-door waf-policy managed-rules add

將 Managed 規則集新增至 WAF 原則。

副檔名 GA
az network front-door waf-policy managed-rules exclusion

在 Managed 規則集、規則群組或規則集內檢視和改變排除專案。

副檔名 GA
az network front-door waf-policy managed-rules exclusion add

在 Managed 規則集、規則群組或受控規則集內新增排除專案。

副檔名 GA
az network front-door waf-policy managed-rules exclusion list

列出受控規則集、規則群組或受管理規則集內的排除專案。

副檔名 GA
az network front-door waf-policy managed-rules exclusion remove

拿掉受控規則集、規則群組或受控規則集內的排除專案。

副檔名 GA
az network front-door waf-policy managed-rules list

顯示哪些 Managed 規則集會套用至 WAF 原則。

副檔名 GA
az network front-door waf-policy managed-rules override

檢視和改變 Managed 規則集內 Managed 規則的覆寫。

副檔名 GA
az network front-door waf-policy managed-rules override add

在 Managed 規則集內的 Managed 規則上新增覆寫。

副檔名 GA
az network front-door waf-policy managed-rules override list

列出 Managed 規則集內 Managed 規則的覆寫。

副檔名 GA
az network front-door waf-policy managed-rules override remove

拿掉 Managed 規則集內 Managed 規則的覆寫。

副檔名 GA
az network front-door waf-policy managed-rules remove

從 WAF 原則移除受控規則集。

副檔名 GA

az network front-door waf-policy managed-rules add

將 Managed 規則集新增至 WAF 原則。

使用 'az network front-door waf-policy managed-rule-definition list' 查看可用的受控規則集。

az network front-door waf-policy managed-rules add --type
                                                   --version
                                                   [--action {Block, Log, Redirect}]
                                                   [--ids]
                                                   [--policy-name]
                                                   [--resource-group]
                                                   [--subscription]

必要參數

--type

要使用的規則集類型。

--version

規則集版本。

選擇性參數

--action

套用規則集的動作,僅適用於具有 2.0 版或更新版本的Microsoft_DefaultRuleSet。

接受的值: Block, Log, Redirect
--ids

一或多個資源識別碼 (以空格分隔)。 它應該是完整資源識別碼,其中包含「資源標識碼」引數的所有資訊。 您應該提供 --ids 或其他「資源識別碼」引數。

--policy-name

WAF 原則的名稱。 名稱必須以字母開頭,且只包含字母和數位。

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

全域參數
--debug

增加記錄詳細資訊,以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤,隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az network front-door waf-policy managed-rules list

顯示哪些 Managed 規則集會套用至 WAF 原則。

az network front-door waf-policy managed-rules list --policy-name
                                                    --resource-group

必要參數

--policy-name

WAF 原則的名稱。 名稱必須以字母開頭,且只包含字母和數位。

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

全域參數
--debug

增加記錄詳細資訊,以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤,隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az network front-door waf-policy managed-rules remove

從 WAF 原則移除受控規則集。

az network front-door waf-policy managed-rules remove --type
                                                      [--ids]
                                                      [--policy-name]
                                                      [--resource-group]
                                                      [--subscription]

必要參數

--type

要移除的規則集標識碼。

選擇性參數

--ids

一或多個資源識別碼 (以空格分隔)。 它應該是完整資源識別碼,其中包含「資源標識碼」引數的所有資訊。 您應該提供 --ids 或其他「資源識別碼」引數。

--policy-name

WAF 原則的名稱。 名稱必須以字母開頭,且只包含字母和數位。

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

全域參數
--debug

增加記錄詳細資訊,以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤,隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。