Microsoft.Network FrontDoorWebApplicationFirewallPolicies 2018-08-01

Definizione di risorsa Bicep

Il tipo di risorsa FrontDoorWebApplicationFirewallPolicies può essere distribuito con operazioni destinate a:

• gruppi di risorse - Vedere i comandi di distribuzione del gruppo di risorse

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato risorsa

Per creare una risorsa Microsoft.Network/FrontDoorWebApplicationFirewallPolicies, aggiungere il bicep seguente al modello.

resource symbolicname 'Microsoft.Network/FrontDoorWebApplicationFirewallPolicies@2018-08-01' = {
  etag: 'string'
  location: 'string'
  name: 'string'
  properties: {
    customRules: {
      rules: [
        {
          action: 'string'
          matchConditions: [
            {
              matchValue: [
                'string'
              ]
              matchVariable: 'string'
              negateCondition: bool
              operator: 'string'
              selector: 'string'
            }
          ]
          name: 'string'
          priority: int
          rateLimitDurationInMinutes: int
          rateLimitThreshold: int
          ruleType: 'string'
          transforms: [
            'string'
          ]
        }
      ]
    }
    managedRules: {
      ruleSets: [
        {
          priority: int
          version: int
          ruleSetType: 'string'
          // For remaining properties, see ManagedRuleSet objects
        }
      ]
    }
    policySettings: {
      enabledState: 'string'
      mode: 'string'
    }
  }
  tags: {
    {customized property}: 'string'
  }
}

Oggetti ManagedRuleSet

Impostare la proprietà ruleSetType per specificare il tipo di oggetto.

Per AzureManagedRuleSet, usare:

{
  ruleGroupOverrides: [
    {
      action: 'string'
      ruleGroupOverride: 'string'
    }
  ]
  ruleSetType: 'AzureManagedRuleSet'
}

Valori delle proprietà

AzureManagedOverrideRuleGroup

AzureManagedRuleSet

CustomRule

CustomRules

ManagedRuleSet

ManagedRuleSets

MatchConditionAutoGenerated

Microsoft.Network/FrontDoorWebApplicationFirewallPolicies

PolicySettings

ResourceTags

WebApplicationFirewallPolicyPropertiesFormat

Esempi di avvio rapido

Gli esempi di avvio rapido seguenti distribuiscono questo tipo di risorsa.

Definizione di risorsa del modello di Resource Manager

Il tipo di risorsa FrontDoorWebApplicationFirewallPolicies può essere distribuito con operazioni destinate a:

• gruppi di risorse - Vedere i comandi di distribuzione del gruppo di risorse

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato risorsa

Per creare una risorsa Microsoft.Network/FrontDoorWebApplicationFirewallPolicies, aggiungere il codice JSON seguente al modello.

{
  "type": "Microsoft.Network/FrontDoorWebApplicationFirewallPolicies",
  "apiVersion": "2018-08-01",
  "name": "string",
  "etag": "string",
  "location": "string",
  "properties": {
    "customRules": {
      "rules": [
        {
          "action": "string",
          "matchConditions": [
            {
              "matchValue": [ "string" ],
              "matchVariable": "string",
              "negateCondition": "bool",
              "operator": "string",
              "selector": "string"
            }
          ],
          "name": "string",
          "priority": "int",
          "rateLimitDurationInMinutes": "int",
          "rateLimitThreshold": "int",
          "ruleType": "string",
          "transforms": [ "string" ]
        }
      ]
    },
    "managedRules": {
      "ruleSets": [ {
        "priority": "int",
        "version": "int",
        "ruleSetType": "string"
        // For remaining properties, see ManagedRuleSet objects
      } ]
    },
    "policySettings": {
      "enabledState": "string",
      "mode": "string"
    }
  },
  "tags": {
    "{customized property}": "string"
  }
}

Oggetti ManagedRuleSet

Impostare la proprietà ruleSetType per specificare il tipo di oggetto.

Per AzureManagedRuleSet, usare:

{
  "ruleGroupOverrides": [
    {
      "action": "string",
      "ruleGroupOverride": "string"
    }
  ],
  "ruleSetType": "AzureManagedRuleSet"
}

Valori delle proprietà

AzureManagedOverrideRuleGroup

AzureManagedRuleSet

CustomRule

CustomRules

ManagedRuleSet

ManagedRuleSets

MatchConditionAutoGenerated

Microsoft.Network/FrontDoorWebApplicationFirewallPolicies

PolicySettings

ResourceTags

WebApplicationFirewallPolicyPropertiesFormat

Modelli di avvio rapido

I modelli di avvio rapido seguenti distribuiscono questo tipo di risorsa.

Sagoma	Descrizione
Configurare la restrizione IP del client WAF per Frontdoor di Azure	Questo modello configura la restrizione IP del client WAF per l'endpoint frontdoor di Azure
Configurare l'impostazione predefinita gestita di WAFRuleSet per Frontdoor di Azure	Questo modello configura l'impostazione predefinita gestita di WAFRuleSet per Frontdoor di Azure
Configurare la regola di liming della frequenza waf per l'endpoint frontdoor di Azure	Questo modello configura una regola WAF per Frontdoor di Azure per limitare il traffico in ingresso per un determinato host front-end.
Configurare le regole WAF con parametri HTTP per Frontdoor	Questo modello configura regole personalizzate WAF in base a parametri HTTP specifici per l'endpoint frontdoor di Azure.
Creare frontdoor di Azure davanti a Gestione API di Azure	Questo esempio illustra come usare Frontdoor di Azure come servizio di bilanciamento del carico globale davanti a Gestione API di Azure.
Creare una regola di filtro geografico WAF per l'endpoint frontdoor di Azure	Questo modello crea una regola di filtro geografico WAF per Frontdoor di Azure che consente/blocca il traffico da determinati paesi.
Frontdoor Premium con origine BLOB e collegamento privato	Questo modello crea un frontdoor Premium e un contenitore BLOB di Archiviazione di Azure e usa un endpoint privato per Frontdoor per inviare il traffico all'account di archiviazione.
Frontdoor Premium con WAF e set di regole gestiti da Microsoft	Questo modello crea un frontdoor Premium, incluso un web application firewall con i set di regole di protezione del bot e predefiniti gestiti da Microsoft.
Frontdoor Standard/Premium con filtro geografico	Questo modello crea un frontdoor Standard/Premium, incluso un web application firewall con una regola di filtro geografico.
Frontdoor Standard/Premium con limite di velocità	Questo modello crea un frontdoor Standard/Premium, incluso un web application firewall con una regola di limite di velocità.
Frontdoor Standard/Premium con WAF e regole personalizzate	Questo modello crea un frontdoor Standard/Premium, incluso un web application firewall con una regola personalizzata.
Frontdoor con origini BLOB per il caricamento di BLOB	Questo modello crea una frontdoor con origini, route e set di regole e un account di archiviazione di Azure con contenitori BLOB. Frontdoor invia traffico agli account di archiviazione durante il caricamento dei file.
rete CDN frontdoor con WAF, domini e log in EventHub	Questo modello crea un nuovo profilo cdn frontdoor di Azure. Creare WAF con regole personalizzate e gestite, route cdn, origine e gruppi con l'associazione con WAF e route, configura domini personalizzati, creare l'hub eventi e le impostazioni di diagnostica per l'invio di log di accesso alla rete CDN usando l'hub eventi.
'app per le funzioni protetta da frontdoor di Azure	Questo modello consente di distribuire una funzione Premium di Azure protetta e pubblicata da Frontdoor premium di Azure. La conenction tra Frontdoor di Azure e Funzioni di Azure è protetta dal collegamento privato di Azure.

Definizione di risorsa Terraform (provider AzAPI)

Il tipo di risorsa FrontDoorWebApplicationFirewallPolicies può essere distribuito con operazioni destinate a:

• gruppi di risorse

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato risorsa

Per creare una risorsa Microsoft.Network/FrontDoorWebApplicationFirewallPolicies, aggiungere il codice Terraform seguente al modello.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/FrontDoorWebApplicationFirewallPolicies@2018-08-01"
  name = "string"
  etag = "string"
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      customRules = {
        rules = [
          {
            action = "string"
            matchConditions = [
              {
                matchValue = [
                  "string"
                ]
                matchVariable = "string"
                negateCondition = bool
                operator = "string"
                selector = "string"
              }
            ]
            name = "string"
            priority = int
            rateLimitDurationInMinutes = int
            rateLimitThreshold = int
            ruleType = "string"
            transforms = [
              "string"
            ]
          }
        ]
      }
      managedRules = {
        ruleSets = [
          {
            priority = int
            version = int
            ruleSetType = "string"
            // For remaining properties, see ManagedRuleSet objects
          }
        ]
      }
      policySettings = {
        enabledState = "string"
        mode = "string"
      }
    }
  })
}

Oggetti ManagedRuleSet

Impostare la proprietà ruleSetType per specificare il tipo di oggetto.

Per AzureManagedRuleSet, usare:

{
  ruleGroupOverrides = [
    {
      action = "string"
      ruleGroupOverride = "string"
    }
  ]
  ruleSetType = "AzureManagedRuleSet"
}

Valori delle proprietà

AzureManagedOverrideRuleGroup

AzureManagedRuleSet

CustomRule

CustomRules

ManagedRuleSet

ManagedRuleSets

MatchConditionAutoGenerated

Microsoft.Network/FrontDoorWebApplicationFirewallPolicies

PolicySettings

ResourceTags

WebApplicationFirewallPolicyPropertiesFormat