Microsoft.Network firewallPolicies/ruleGroups 2019-12-01

Articolo
12/09/2024

Definizione di risorsa Bicep

Il tipo di risorsa firewallPolicies/ruleGroups può essere distribuito con operazioni destinate a:

gruppi di risorse - Vedere i comandi di distribuzione del gruppo di risorse

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato risorsa

Per creare una risorsa Microsoft.Network/firewallPolicies/ruleGroups, aggiungere il bicep seguente al modello.

resource symbolicname 'Microsoft.Network/firewallPolicies/ruleGroups@2019-12-01' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    priority: int
    rules: [
      {
        name: 'string'
        priority: int
        ruleType: 'string'
        // For remaining properties, see FirewallPolicyRule objects
      }
    ]
  }
}

Oggetti FirewallPolicyRuleCondition

Impostare la proprietà ruleConditionType per specificare il tipo di oggetto.

Per ApplicationRuleCondition, usare:

{
  destinationAddresses: [
    'string'
  ]
  fqdnTags: [
    'string'
  ]
  protocols: [
    {
      port: int
      protocolType: 'string'
    }
  ]
  ruleConditionType: 'ApplicationRuleCondition'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  targetFqdns: [
    'string'
  ]
}

Per NatRuleCondition, usare:

{
  destinationAddresses: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleConditionType: 'NatRuleCondition'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
}

Per NetworkRuleCondition, usare:

{
  destinationAddresses: [
    'string'
  ]
  destinationIpGroups: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleConditionType: 'NetworkRuleCondition'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
}

Oggetti FirewallPolicyRule

Impostare la proprietà ruleType per specificare il tipo di oggetto.

Per FirewallPolicyFilterRule, usare:

{
  action: {
    type: 'string'
  }
  ruleConditions: [
    {
      description: 'string'
      name: 'string'
      ruleConditionType: 'string'
      // For remaining properties, see FirewallPolicyRuleCondition objects
    }
  ]
  ruleType: 'FirewallPolicyFilterRule'
}

Per FirewallPolicyNatRule, usare:

{
  action: {
    type: 'string'
  }
  ruleCondition: {
    description: 'string'
    name: 'string'
    ruleConditionType: 'string'
    // For remaining properties, see FirewallPolicyRuleCondition objects
  }
  ruleType: 'FirewallPolicyNatRule'
  translatedAddress: 'string'
  translatedPort: 'string'
}

Valori delle proprietà

ApplicationRuleCondition

Nome	Descrizione	Valore
destinationAddresses	Elenco di indirizzi IP di destinazione o tag di servizio.	string[]
fqdnTags	Elenco di tag FQDN per questa condizione della regola.	string[]
Protocolli	Matrice di protocolli applicazione.	FirewallPolicyRuleConditionApplicationProtocol[]
ruleConditionType	Tipo di condizione della regola.	'ApplicationRuleCondition' (obbligatorio)
sourceAddresses	Elenco di indirizzi IP di origine per questa regola.	string[]
sourceIpGroups	Elenco di ipgroup di origine per questa regola.	string[]
targetFqdns	Elenco di nomi di dominio completi per questa condizione della regola.	string[]

FirewallPolicyFilterRule

Nome	Descrizione	Valore
azione	Tipo di azione di una regola di filtro.	FirewallPolicyFilterRuleAction
ruleConditions	Raccolta di condizioni delle regole utilizzate da una regola.	FirewallPolicyRuleCondition[]
ruleType	Tipo della regola.	'FirewallPolicyFilterRule' (obbligatorio)

FirewallPolicyFilterRuleAction

Nome	Descrizione	Valore
digitare	Tipo di azione.	'Consenti' 'Deny'

FirewallPolicyNatRule

Nome	Descrizione	Valore
azione	Tipo di azione di una regola Nat.	FirewallPolicyNatRuleAction
ruleCondition	Condizioni di corrispondenza per il traffico in ingresso.	FirewallPolicyRuleCondition
ruleType	Tipo della regola.	'FirewallPolicyNatRule' (obbligatorio)
translatedAddress	Indirizzo convertito per questa regola NAT.	corda
translatedPort	Porta convertita per questa regola NAT.	corda

FirewallPolicyNatRuleAction

Nome	Descrizione	Valore
digitare	Tipo di azione.	'DNAT'

FirewallPolicyRule

Nome	Descrizione	Valore
nome	Nome della regola.	corda
priorità	Priorità della risorsa regola dei criteri firewall.	Int Vincoli: Valore minimo = 100 Valore massimo = 65000
ruleType	Impostare su 'FirewallPolicyFilterRule' per il tipo FirewallPolicyFilterRule. Impostare su 'FirewallPolicyNatRule' per il tipo FirewallPolicyNatRule.	'FirewallPolicyFilterRule' 'FirewallPolicyNatRule' (obbligatorio)

FirewallPolicyRuleCondition

Nome	Descrizione	Valore
descrizione	Descrizione della condizione della regola.	corda
nome	Nome della condizione della regola.	corda
ruleConditionType	Impostare su 'ApplicationRuleCondition' per il tipo ApplicationRuleCondition. Impostare su "NatRuleCondition" per il tipo NatRuleCondition. Impostare su "NetworkRuleCondition" per il tipo NetworkRuleCondition.	'ApplicationRuleCondition' 'NatRuleCondition' 'NetworkRuleCondition' (obbligatorio)

FirewallPolicyRuleConditionApplicationProtocol

Nome	Descrizione	Valore
porto	Il numero di porta per il protocollo non può essere maggiore di 64000.	Int Vincoli: Valore minimo = 0 Valore massimo = 64000
protocolType	Tipo di protocollo.	'Http' 'Https'

FirewallPolicyRuleGroupProperties

Nome	Descrizione	Valore
priorità	Priorità della risorsa gruppo di regole dei criteri firewall.	Int Vincoli: Valore minimo = 100 Valore massimo = 65000
norme	Gruppo di regole dei criteri firewall.	FirewallPolicyRule[]