Microsoft.Network firewallPolicies/ruleCollectionGroups 2021-03-01

Articolo
12/09/2024

Definizione di risorsa Bicep

Il tipo di risorsa firewallPolicies/ruleCollectionGroups può essere distribuito con operazioni destinate a:

gruppi di risorse - Vedere i comandi di distribuzione del gruppo di risorse

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato risorsa

Per creare una risorsa Microsoft.Network/firewallPolicies/ruleCollectionGroups, aggiungere il bicep seguente al modello.

resource symbolicname 'Microsoft.Network/firewallPolicies/ruleCollectionGroups@2021-03-01' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    priority: int
    ruleCollections: [
      {
        name: 'string'
        priority: int
        ruleCollectionType: 'string'
        // For remaining properties, see FirewallPolicyRuleCollection objects
      }
    ]
  }
}

Oggetti FirewallPolicyRule

Impostare la proprietà ruleType per specificare il tipo di oggetto.

Per ApplicationRule, usare:

{
  destinationAddresses: [
    'string'
  ]
  fqdnTags: [
    'string'
  ]
  protocols: [
    {
      port: int
      protocolType: 'string'
    }
  ]
  ruleType: 'ApplicationRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  targetFqdns: [
    'string'
  ]
  targetUrls: [
    'string'
  ]
  terminateTLS: bool
  webCategories: [
    'string'
  ]
}

Per NatRule, usare:

{
  destinationAddresses: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NatRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  translatedAddress: 'string'
  translatedFqdn: 'string'
  translatedPort: 'string'
}

Per NetworkRule, usare:

{
  destinationAddresses: [
    'string'
  ]
  destinationFqdns: [
    'string'
  ]
  destinationIpGroups: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NetworkRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
}

Oggetti FirewallPolicyRuleCollection

Impostare la proprietà ruleCollectionType per specificare il tipo di oggetto.

Per FirewallPolicyFilterRuleCollection, usare:

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyFilterRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

Per FirewallPolicyNatRuleCollection, usare:

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyNatRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

Valori delle proprietà

ApplicationRule

Nome	Descrizione	Valore
destinationAddresses	Elenco di indirizzi IP di destinazione o tag di servizio.	string[]
fqdnTags	Elenco di tag FQDN per questa regola.	string[]
Protocolli	Matrice di protocolli applicazione.	FirewallPolicyRuleApplicationProtocol[]
ruleType	Tipo di regola.	'ApplicationRule' (obbligatorio)
sourceAddresses	Elenco di indirizzi IP di origine per questa regola.	string[]
sourceIpGroups	Elenco di ipgroup di origine per questa regola.	string[]
targetFqdns	Elenco di nomi di dominio completi per questa regola.	string[]
targetUrls	Elenco di URL per questa condizione della regola.	string[]
terminateTLS	Terminare le connessioni TLS per questa regola.	Bool
webCategories	Elenco delle categorie Web di Azure di destinazione.	string[]

FirewallPolicyFilterRuleCollection

Nome	Descrizione	Valore
azione	Tipo di azione di una raccolta di regole Filter.	FirewallPolicyFilterRuleCollectionAction
ruleCollectionType	Tipo dell'insieme di regole.	'FirewallPolicyFilterRuleCollection' (obbligatorio)
norme	Elenco di regole incluse in una raccolta regole.	FirewallPolicyRule[]

FirewallPolicyFilterRuleCollectionAction

Nome	Descrizione	Valore
digitare	Tipo di azione.	'Consenti' 'Deny'

FirewallPolicyNatRuleCollection

Nome	Descrizione	Valore
azione	Tipo di azione di una raccolta di regole Nat.	FirewallPolicyNatRuleCollectionAction
ruleCollectionType	Tipo dell'insieme di regole.	'FirewallPolicyNatRuleCollection' (obbligatorio)
norme	Elenco di regole incluse in una raccolta regole.	FirewallPolicyRule[]

FirewallPolicyNatRuleCollectionAction

Nome	Descrizione	Valore
digitare	Tipo di azione.	'DNAT'

FirewallPolicyRule

Nome	Descrizione	Valore
descrizione	Descrizione della regola.	corda
nome	Nome della regola.	corda
ruleType	Impostare su 'ApplicationRule' per il tipo ApplicationRule. Impostare su "NatRule" per il tipo NatRule. Impostare su "NetworkRule" per il tipo NetworkRule.	'ApplicationRule' 'NatRule' 'NetworkRule' (obbligatorio)

FirewallPolicyRuleApplicationProtocol

Nome	Descrizione	Valore
porto	Il numero di porta per il protocollo non può essere maggiore di 64000.	Int Vincoli: Valore minimo = 0 Valore massimo = 64000
protocolType	Tipo di protocollo.	'Http' 'Https'

FirewallPolicyRuleCollection

Nome	Descrizione	Valore
nome	Nome della raccolta regole.	corda
priorità	Priorità della risorsa raccolta regole dei criteri firewall.	Int Vincoli: Valore minimo = 100 Valore massimo = 65000
ruleCollectionType	Impostare su 'FirewallPolicyFilterRuleCollection' per il tipo FirewallPolicyFilterRuleCollection. Impostare su 'FirewallPolicyNatRuleCollection' per il tipo FirewallPolicyNatRuleCollection.	'FirewallPolicyFilterRuleCollection' 'FirewallPolicyNatRuleCollection' (obbligatorio)

FirewallPolicyRuleCollectionGroupProperties

Nome	Descrizione	Valore
priorità	Priorità della risorsa gruppo di raccolta regole dei criteri firewall.	Int Vincoli: Valore minimo = 100 Valore massimo = 65000
ruleCollections	Gruppo di raccolte di regole dei criteri firewall.	FirewallPolicyRuleCollection[]