Брандмауэр Microsoft.NetworkPolicies/ruleGroups 2019-09-01

Определение ресурсов Bicep

Тип ресурса firewallPolicies/ruleGroups можно развернуть с помощью операций, целевых:

• Группы ресурсов — см. команды развертывания группы ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Network/firewallPolicies/ruleGroups, добавьте следующий Bicep в шаблон.

resource symbolicname 'Microsoft.Network/firewallPolicies/ruleGroups@2019-09-01' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    priority: int
    rules: [
      {
        name: 'string'
        priority: int
        ruleType: 'string'
        // For remaining properties, see FirewallPolicyRule objects
      }
    ]
  }
}

Объекты FirewallPolicyRuleCondition

Задайте свойство ruleConditionType , чтобы указать тип объекта.

Для ApplicationRuleCondition используйте:

{
  destinationAddresses: [
    'string'
  ]
  fqdnTags: [
    'string'
  ]
  protocols: [
    {
      port: int
      protocolType: 'string'
    }
  ]
  ruleConditionType: 'ApplicationRuleCondition'
  sourceAddresses: [
    'string'
  ]
  targetFqdns: [
    'string'
  ]
}

Для NetworkRuleCondition используйте:

{
  destinationAddresses: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleConditionType: 'NetworkRuleCondition'
  sourceAddresses: [
    'string'
  ]
}

Объекты FirewallPolicyRule

Задайте свойство ruleType , чтобы указать тип объекта.

Для FirewallPolicyFilterRule используйте:

{
  action: {
    type: 'string'
  }
  ruleConditions: [
    {
      description: 'string'
      name: 'string'
      ruleConditionType: 'string'
      // For remaining properties, see FirewallPolicyRuleCondition objects
    }
  ]
  ruleType: 'FirewallPolicyFilterRule'
}

Для FirewallPolicyNatRule используйте:

{
  action: {
    type: 'string'
  }
  ruleCondition: {
    description: 'string'
    name: 'string'
    ruleConditionType: 'string'
    // For remaining properties, see FirewallPolicyRuleCondition objects
  }
  ruleType: 'FirewallPolicyNatRule'
  translatedAddress: 'string'
  translatedPort: 'string'
}

Значения свойств

Microsoft.Network/firewallPolicies/ruleGroups

ApplicationRuleCondition (Условие ApplicationRule)

Правило FirewallPolicyFilterRule

Действие FirewallPolicyFilterRuleAction

Правило FirewallPolicyNatRule

Действие FirewallPolicyNatRuleAction

Правило FirewallPolicyRule (Правило FirewallPolicyRule)

Условие FirewallPolicyRule

FirewallPolicyRuleConditionApplicationProtocol (Протокол FirewallPolicyRuleConditionApplication)

Свойства группы FirewallPolicyRule

Условие NetworkRule

Определение ресурса шаблона ARM

Тип ресурса firewallPolicies/ruleGroups можно развернуть с помощью операций, целевых:

• Группы ресурсов — см. команды развертывания группы ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Network/firewallPolicies/ruleGroups, добавьте следующий код JSON в шаблон.

{
  "type": "Microsoft.Network/firewallPolicies/ruleGroups",
  "apiVersion": "2019-09-01",
  "name": "string",
  "properties": {
    "priority": "int",
    "rules": [ {
      "name": "string",
      "priority": "int",
      "ruleType": "string"
      // For remaining properties, see FirewallPolicyRule objects
    } ]
  }
}

Объекты FirewallPolicyRuleCondition

Задайте свойство ruleConditionType , чтобы указать тип объекта.

Для ApplicationRuleCondition используйте:

{
  "destinationAddresses": [ "string" ],
  "fqdnTags": [ "string" ],
  "protocols": [
    {
      "port": "int",
      "protocolType": "string"
    }
  ],
  "ruleConditionType": "ApplicationRuleCondition",
  "sourceAddresses": [ "string" ],
  "targetFqdns": [ "string" ]
}

Для NetworkRuleCondition используйте:

{
  "destinationAddresses": [ "string" ],
  "destinationPorts": [ "string" ],
  "ipProtocols": [ "string" ],
  "ruleConditionType": "NetworkRuleCondition",
  "sourceAddresses": [ "string" ]
}

Объекты FirewallPolicyRule

Задайте свойство ruleType , чтобы указать тип объекта.

Для FirewallPolicyFilterRule используйте:

{
  "action": {
    "type": "string"
  },
  "ruleConditions": [ {
    "description": "string",
    "name": "string",
    "ruleConditionType": "string"
    // For remaining properties, see FirewallPolicyRuleCondition objects
  } ],
  "ruleType": "FirewallPolicyFilterRule"
}

Для FirewallPolicyNatRule используйте:

{
  "action": {
    "type": "string"
  },
  "ruleCondition": {
    "description": "string",
    "name": "string",
    "ruleConditionType": "string"
    // For remaining properties, see FirewallPolicyRuleCondition objects
  },
  "ruleType": "FirewallPolicyNatRule",
  "translatedAddress": "string",
  "translatedPort": "string"
}

Значения свойств

Microsoft.Network/firewallPolicies/ruleGroups

ApplicationRuleCondition (Условие ApplicationRule)

Правило FirewallPolicyFilterRule

Действие FirewallPolicyFilterRuleAction

Правило FirewallPolicyNatRule

Действие FirewallPolicyNatRuleAction

Правило FirewallPolicyRule (Правило FirewallPolicyRule)

Условие FirewallPolicyRule

FirewallPolicyRuleConditionApplicationProtocol (Протокол FirewallPolicyRuleConditionApplication)

Свойства группы FirewallPolicyRule

Условие NetworkRule

Примеры использования

Определение ресурса Terraform (поставщик AzAPI)

Тип ресурса firewallPolicies/ruleGroups можно развернуть с помощью операций, целевых:

• Группы ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Network/firewallPolicies/ruleGroups, добавьте следующий объект Terraform в шаблон.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/firewallPolicies/ruleGroups@2019-09-01"
  name = "string"
  parent_id = "string"
  body = {
    properties = {
      priority = int
      rules = [
        {
          name = "string"
          priority = int
          ruleType = "string"
          // For remaining properties, see FirewallPolicyRule objects
        }
      ]
    }
  }
}

Объекты FirewallPolicyRuleCondition

Задайте свойство ruleConditionType , чтобы указать тип объекта.

Для ApplicationRuleCondition используйте:

{
  destinationAddresses = [
    "string"
  ]
  fqdnTags = [
    "string"
  ]
  protocols = [
    {
      port = int
      protocolType = "string"
    }
  ]
  ruleConditionType = "ApplicationRuleCondition"
  sourceAddresses = [
    "string"
  ]
  targetFqdns = [
    "string"
  ]
}

Для NetworkRuleCondition используйте:

{
  destinationAddresses = [
    "string"
  ]
  destinationPorts = [
    "string"
  ]
  ipProtocols = [
    "string"
  ]
  ruleConditionType = "NetworkRuleCondition"
  sourceAddresses = [
    "string"
  ]
}

Объекты FirewallPolicyRule

Задайте свойство ruleType , чтобы указать тип объекта.

Для FirewallPolicyFilterRule используйте:

{
  action = {
    type = "string"
  }
  ruleConditions = [
    {
      description = "string"
      name = "string"
      ruleConditionType = "string"
      // For remaining properties, see FirewallPolicyRuleCondition objects
    }
  ]
  ruleType = "FirewallPolicyFilterRule"
}

Для FirewallPolicyNatRule используйте:

{
  action = {
    type = "string"
  }
  ruleCondition = {
    description = "string"
    name = "string"
    ruleConditionType = "string"
    // For remaining properties, see FirewallPolicyRuleCondition objects
  }
  ruleType = "FirewallPolicyNatRule"
  translatedAddress = "string"
  translatedPort = "string"
}

Значения свойств

Microsoft.Network/firewallPolicies/ruleGroups

ApplicationRuleCondition (Условие ApplicationRule)

Правило FirewallPolicyFilterRule

Действие FirewallPolicyFilterRuleAction

Правило FirewallPolicyNatRule

Действие FirewallPolicyNatRuleAction

Правило FirewallPolicyRule (Правило FirewallPolicyRule)

Условие FirewallPolicyRule

FirewallPolicyRuleConditionApplicationProtocol (Протокол FirewallPolicyRuleConditionApplication)

Свойства группы FirewallPolicyRule

Условие NetworkRule