Microsoft.Network firewallPolicies/ruleCollectionGroups

Artikel
10/26/2024

Bicep-Ressourcendefinition

Der Ressourcentyp firewallPolicies/ruleCollectionGroups kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:

Ressourcengruppen – Siehe Ressourcengruppenbereitstellungsbefehle

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.Network/firewallPolicies/ruleCollectionGroups-Ressource zu erstellen, fügen Sie der Vorlage die folgende Bicep hinzu.

resource symbolicname 'Microsoft.Network/firewallPolicies/ruleCollectionGroups@2024-03-01' = {
  name: 'string'
  properties: {
    priority: int
    ruleCollections: [
      {
        name: 'string'
        priority: int
        ruleCollectionType: 'string'
        // For remaining properties, see FirewallPolicyRuleCollection objects
      }
    ]
  }
}

FirewallPolicyRule-Objekte

Legen Sie die ruleType--Eigenschaft fest, um den Objekttyp anzugeben.

Verwenden Sie für ApplicationRule-:

{
  destinationAddresses: [
    'string'
  ]
  fqdnTags: [
    'string'
  ]
  httpHeadersToInsert: [
    {
      headerName: 'string'
      headerValue: 'string'
    }
  ]
  protocols: [
    {
      port: int
      protocolType: 'string'
    }
  ]
  ruleType: 'ApplicationRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  targetFqdns: [
    'string'
  ]
  targetUrls: [
    'string'
  ]
  terminateTLS: bool
  webCategories: [
    'string'
  ]
}

Verwenden Sie für NatRule-Folgendes:

{
  destinationAddresses: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NatRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  translatedAddress: 'string'
  translatedFqdn: 'string'
  translatedPort: 'string'
}

Verwenden Sie für NetworkRule-:

{
  destinationAddresses: [
    'string'
  ]
  destinationFqdns: [
    'string'
  ]
  destinationIpGroups: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NetworkRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
}

FirewallPolicyRuleCollection-Objekte

Legen Sie die ruleCollectionType--Eigenschaft fest, um den Objekttyp anzugeben.

Verwenden Sie für FirewallPolicyFilterRuleCollection-:

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyFilterRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

Verwenden Sie für FirewallPolicyNatRuleCollection-:

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyNatRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

Eigenschaftswerte

ApplicationRule

Name	Beschreibung	Wert
destinationAddresses	Liste der Ziel-IP-Adressen oder Diensttags.	string[]
fqdnTags	Liste der FQDN-Tags für diese Regel.	string[]
httpHeadersToInsert	Liste der einzufügenden HTTP/S-Header.	FirewallPolicyHttpHeaderToInsert[]
Protokolle	Array von Anwendungsprotokollen.	FirewallPolicyRuleApplicationProtocol[]
ruleType	Regeltyp.	'ApplicationRule' (erforderlich)
sourceAddresses	Liste der Quell-IP-Adressen für diese Regel.	string[]
sourceIpGroups	Liste der Quell-IpGroups für diese Regel.	string[]
targetFqdns	Liste der FQDNs für diese Regel.	string[]
targetUrls	Liste der URLs für diese Regelbedingung.	string[]
terminateTLS	Beenden Sie TLS-Verbindungen für diese Regel.	Bool
webCategories	Liste der Ziel-Azure-Webkategorien.	string[]

FirewallPolicyFilterRuleCollection

Name	Beschreibung	Wert
Aktion	Der Aktionstyp einer Filterregelsammlung.	FirewallPolicyFilterRuleCollectionAction-
ruleCollectionType	Der Typ der Regelauflistung.	'FirewallPolicyFilterRuleCollection' (erforderlich)
Regeln	Liste der regeln, die in einer Regelsammlung enthalten sind.	FirewallPolicyRule-[]

FirewallPolicyFilterRuleCollectionAction

Name	Beschreibung	Wert
Art	Der Aktionstyp.	"Zulassen" "Ablehnen"

FirewallPolicyHttpHeaderToInsert

Name	Beschreibung	Wert
headerName	Enthält den Namen der Kopfzeile.	Schnur
headerValue	Enthält den Wert der Kopfzeile.	Schnur

FirewallPolicyNatRuleCollection

Name	Beschreibung	Wert
Aktion	Der Aktionstyp einer Nat-Regelauflistung.	FirewallPolicyNatRuleCollectionAction-
ruleCollectionType	Der Typ der Regelauflistung.	'FirewallPolicyNatRuleCollection' (erforderlich)
Regeln	Liste der regeln, die in einer Regelsammlung enthalten sind.	FirewallPolicyRule-[]

FirewallPolicyNatRuleCollectionAction

Name	Beschreibung	Wert
Art	Der Aktionstyp.	"DNAT"

FirewallPolicyRule

Name	Beschreibung	Wert
Beschreibung	Beschreibung der Regel.	Schnur
Name	Name der Regel.	Schnur
ruleType	Auf 'ApplicationRule' für den Typ ApplicationRule-festgelegt. Legen Sie für den Typ NatRule-auf "NatRule" fest. Set to 'NetworkRule' for type NetworkRule.	'ApplicationRule' 'NatRule' "NetworkRule" (erforderlich)

FirewallPolicyRuleApplicationProtocol

Name	Beschreibung	Wert
Hafen	Die Portnummer für das Protokoll darf nicht größer als 64000 sein.	Int Zwänge: Min.-Wert = 0 Maximalwert = 64000
protocolType	Protokolltyp.	'Http' "Https"

FirewallPolicyRuleCollection

Name	Beschreibung	Wert
Name	Der Name der Regelsammlung.	Schnur
Priorität	Priorität der Firewallrichtlinienregelsammlungsressource.	Int Zwänge: Min.-Wert = 100 Maximalwert = 65000
ruleCollectionType	Legen Sie für den Typ FirewallPolicyFilterRuleCollection-auf "FirewallPolicyFilterRuleCollection" fest. Legen Sie für den Typ FirewallPolicyNatRuleCollection-auf "FirewallPolicyNatRuleCollection" fest.	'FirewallPolicyFilterRuleCollection' 'FirewallPolicyNatRuleCollection' (erforderlich)

FirewallPolicyRuleCollectionGroupProperties

Name	Beschreibung	Wert
Priorität	Priorität der Gruppenressource der Firewallrichtlinienregelsammlung.	Int Zwänge: Min.-Wert = 100 Maximalwert = 65000
ruleCollections	Gruppe von Firewallrichtlinienregelsammlungen.	FirewallPolicyRuleCollection[]