Брандмауэр Microsoft.NetworkPolicies/ruleGroups 2020-04-01

Определение ресурсов Bicep

Тип ресурса firewallPolicies/ruleGroups можно развернуть с помощью операций, целевых:

• группы ресурсов . См. команды развертывания группы ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Network/firewallPolicies/ruleGroups, добавьте следующий Bicep в шаблон.

resource symbolicname 'Microsoft.Network/firewallPolicies/ruleGroups@2020-04-01' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    priority: int
    rules: [
      {
        name: 'string'
        priority: int
        ruleType: 'string'
        // For remaining properties, see FirewallPolicyRule objects
      }
    ]
  }
}

Объекты FirewallPolicyRule

Задайте свойство ruleType, чтобы указать тип объекта.

Для FirewallPolicyFilterRuleиспользуйте:

{
  action: {
    type: 'string'
  }
  ruleConditions: [
    {
      description: 'string'
      name: 'string'
      ruleConditionType: 'string'
      // For remaining properties, see FirewallPolicyRuleCondition objects
    }
  ]
  ruleType: 'FirewallPolicyFilterRule'
}

Для FirewallPolicyNatRuleиспользуйте:

{
  action: {
    type: 'string'
  }
  ruleCondition: {
    description: 'string'
    name: 'string'
    ruleConditionType: 'string'
    // For remaining properties, see FirewallPolicyRuleCondition objects
  }
  ruleType: 'FirewallPolicyNatRule'
  translatedAddress: 'string'
  translatedPort: 'string'
}

Объекты FirewallPolicyRuleCondition

Задайте свойство ruleConditionType, чтобы указать тип объекта.

Для ApplicationRuleConditionиспользуйте:

{
  destinationAddresses: [
    'string'
  ]
  fqdnTags: [
    'string'
  ]
  protocols: [
    {
      port: int
      protocolType: 'string'
    }
  ]
  ruleConditionType: 'ApplicationRuleCondition'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  targetFqdns: [
    'string'
  ]
}

Для NatRuleConditionиспользуйте:

{
  destinationAddresses: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleConditionType: 'NatRuleCondition'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
}

Для NetworkRuleConditionиспользуйте:

{
  destinationAddresses: [
    'string'
  ]
  destinationIpGroups: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleConditionType: 'NetworkRuleCondition'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
}

Значения свойств

Microsoft.Network/firewallPolicies/ruleGroups

ApplicationRuleCondition (Условие ApplicationRule)

Правило FirewallPolicyFilterRule

Действие FirewallPolicyFilterRuleAction

Правило FirewallPolicyNatRule

Действие FirewallPolicyNatRuleAction

Правило FirewallPolicyRule (Правило FirewallPolicyRule)

Условие FirewallPolicyRule

FirewallPolicyRuleConditionApplicationProtocol (Протокол FirewallPolicyRuleConditionApplication)

Свойства группы FirewallPolicyRule

NatRuleCondition (Условие NatRule)

Условие NetworkRule

Определение ресурса шаблона ARM

Тип ресурса firewallPolicies/ruleGroups можно развернуть с помощью операций, целевых:

• группы ресурсов . См. команды развертывания группы ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Network/firewallPolicies/ruleGroups, добавьте следующий код JSON в шаблон.

{
  "type": "Microsoft.Network/firewallPolicies/ruleGroups",
  "apiVersion": "2020-04-01",
  "name": "string",
  "properties": {
    "priority": "int",
    "rules": [ {
      "name": "string",
      "priority": "int",
      "ruleType": "string"
      // For remaining properties, see FirewallPolicyRule objects
    } ]
  }
}

Объекты FirewallPolicyRule

Задайте свойство ruleType, чтобы указать тип объекта.

Для FirewallPolicyFilterRuleиспользуйте:

{
  "action": {
    "type": "string"
  },
  "ruleConditions": [ {
    "description": "string",
    "name": "string",
    "ruleConditionType": "string"
    // For remaining properties, see FirewallPolicyRuleCondition objects
  } ],
  "ruleType": "FirewallPolicyFilterRule"
}

Для FirewallPolicyNatRuleиспользуйте:

{
  "action": {
    "type": "string"
  },
  "ruleCondition": {
    "description": "string",
    "name": "string",
    "ruleConditionType": "string"
    // For remaining properties, see FirewallPolicyRuleCondition objects
  },
  "ruleType": "FirewallPolicyNatRule",
  "translatedAddress": "string",
  "translatedPort": "string"
}

Объекты FirewallPolicyRuleCondition

Задайте свойство ruleConditionType, чтобы указать тип объекта.

Для ApplicationRuleConditionиспользуйте:

{
  "destinationAddresses": [ "string" ],
  "fqdnTags": [ "string" ],
  "protocols": [
    {
      "port": "int",
      "protocolType": "string"
    }
  ],
  "ruleConditionType": "ApplicationRuleCondition",
  "sourceAddresses": [ "string" ],
  "sourceIpGroups": [ "string" ],
  "targetFqdns": [ "string" ]
}

Для NatRuleConditionиспользуйте:

{
  "destinationAddresses": [ "string" ],
  "destinationPorts": [ "string" ],
  "ipProtocols": [ "string" ],
  "ruleConditionType": "NatRuleCondition",
  "sourceAddresses": [ "string" ],
  "sourceIpGroups": [ "string" ]
}

Для NetworkRuleConditionиспользуйте:

{
  "destinationAddresses": [ "string" ],
  "destinationIpGroups": [ "string" ],
  "destinationPorts": [ "string" ],
  "ipProtocols": [ "string" ],
  "ruleConditionType": "NetworkRuleCondition",
  "sourceAddresses": [ "string" ],
  "sourceIpGroups": [ "string" ]
}

Значения свойств

Microsoft.Network/firewallPolicies/ruleGroups

ApplicationRuleCondition (Условие ApplicationRule)

Правило FirewallPolicyFilterRule

Действие FirewallPolicyFilterRuleAction

Правило FirewallPolicyNatRule

Действие FirewallPolicyNatRuleAction

Правило FirewallPolicyRule (Правило FirewallPolicyRule)

Условие FirewallPolicyRule

FirewallPolicyRuleConditionApplicationProtocol (Протокол FirewallPolicyRuleConditionApplication)

Свойства группы FirewallPolicyRule

NatRuleCondition (Условие NatRule)

Условие NetworkRule

Примеры использования

Определение ресурса Terraform (поставщик AzAPI)

Тип ресурса firewallPolicies/ruleGroups можно развернуть с помощью операций, целевых:

• групп ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Network/firewallPolicies/ruleGroups, добавьте следующий объект Terraform в шаблон.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/firewallPolicies/ruleGroups@2020-04-01"
  name = "string"
  parent_id = "string"
  body = {
    properties = {
      priority = int
      rules = [
        {
          name = "string"
          priority = int
          ruleType = "string"
          // For remaining properties, see FirewallPolicyRule objects
        }
      ]
    }
  }
}

Объекты FirewallPolicyRule

Задайте свойство ruleType, чтобы указать тип объекта.

Для FirewallPolicyFilterRuleиспользуйте:

{
  action = {
    type = "string"
  }
  ruleConditions = [
    {
      description = "string"
      name = "string"
      ruleConditionType = "string"
      // For remaining properties, see FirewallPolicyRuleCondition objects
    }
  ]
  ruleType = "FirewallPolicyFilterRule"
}

Для FirewallPolicyNatRuleиспользуйте:

{
  action = {
    type = "string"
  }
  ruleCondition = {
    description = "string"
    name = "string"
    ruleConditionType = "string"
    // For remaining properties, see FirewallPolicyRuleCondition objects
  }
  ruleType = "FirewallPolicyNatRule"
  translatedAddress = "string"
  translatedPort = "string"
}

Объекты FirewallPolicyRuleCondition

Задайте свойство ruleConditionType, чтобы указать тип объекта.

Для ApplicationRuleConditionиспользуйте:

{
  destinationAddresses = [
    "string"
  ]
  fqdnTags = [
    "string"
  ]
  protocols = [
    {
      port = int
      protocolType = "string"
    }
  ]
  ruleConditionType = "ApplicationRuleCondition"
  sourceAddresses = [
    "string"
  ]
  sourceIpGroups = [
    "string"
  ]
  targetFqdns = [
    "string"
  ]
}

Для NatRuleConditionиспользуйте:

{
  destinationAddresses = [
    "string"
  ]
  destinationPorts = [
    "string"
  ]
  ipProtocols = [
    "string"
  ]
  ruleConditionType = "NatRuleCondition"
  sourceAddresses = [
    "string"
  ]
  sourceIpGroups = [
    "string"
  ]
}

Для NetworkRuleConditionиспользуйте:

{
  destinationAddresses = [
    "string"
  ]
  destinationIpGroups = [
    "string"
  ]
  destinationPorts = [
    "string"
  ]
  ipProtocols = [
    "string"
  ]
  ruleConditionType = "NetworkRuleCondition"
  sourceAddresses = [
    "string"
  ]
  sourceIpGroups = [
    "string"
  ]
}

Значения свойств

Microsoft.Network/firewallPolicies/ruleGroups

ApplicationRuleCondition (Условие ApplicationRule)

Правило FirewallPolicyFilterRule

Действие FirewallPolicyFilterRuleAction

Правило FirewallPolicyNatRule

Действие FirewallPolicyNatRuleAction

Правило FirewallPolicyRule (Правило FirewallPolicyRule)

Условие FirewallPolicyRule

FirewallPolicyRuleConditionApplicationProtocol (Протокол FirewallPolicyRuleConditionApplication)

Свойства группы FirewallPolicyRule

NatRuleCondition (Условие NatRule)

Условие NetworkRule