Microsoft.NetworkManagers/securityAdminConfigurations/ruleCollections 2024-10-01

Определение ресурсов Bicep

Тип ресурса networkManagers/securityAdminConfigurations/ruleCollections может быть развернут с помощью операций, нацеленных на:

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections, добавьте в шаблон следующий Bicep.

resource symbolicname 'Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections@2024-10-01' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    appliesToGroups: [
      {
        networkGroupId: 'string'
      }
    ]
    description: 'string'
  }
}

Значения свойств

Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections

Имя Description Ценность
имя имя ресурса. строка (обязательно)
parent В Bicep можно указать родительский ресурс для дочернего ресурса. Это свойство необходимо добавить, только если дочерний ресурс объявлен за пределами родительского ресурса.

Дополнительные сведения см. в разделе Дочерний ресурс за пределами родительского ресурса.
Символьное имя ресурса типа: networkManagers/securityAdminConfigurations
properties Указывает свойства для коллекции правил администратора диспетчера сети. AdminRuleCollectionPropertiesFormat

AdminRuleCollectionPropertiesFormat

Имя Description Ценность
appliesToGroups Группы для конфигурации NetworkManagerSecurityGroupItem[] (обязательно)
описание Описание коллекции правил администратора. струна

NetworkManagerSecurityGroupItem (Элемент безопасности)

Имя Description Ценность
networkGroupId Идентификатор группы диспетчера сети. строка (обязательно)

Примеры использования

Примеры Bicep

Простой пример развертывания коллекции правил администратора Network Manager.

param resourceName string = 'acctest0001'
param location string = 'westeurope'

resource networkManager 'Microsoft.Network/networkManagers@2022-09-01' = {
  name: resourceName
  location: location
  properties: {
    description: ''
    networkManagerScopeAccesses: [
      'SecurityAdmin'
    ]
    networkManagerScopes: {
      managementGroups: []
      subscriptions: [
        subscription().id
      ]
    }
  }
}

resource networkGroup 'Microsoft.Network/networkManagers/networkGroups@2022-09-01' = {
  parent: networkManager
  name: resourceName
  properties: {}
}

resource securityAdminConfiguration 'Microsoft.Network/networkManagers/securityAdminConfigurations@2022-09-01' = {
  parent: networkManager
  name: resourceName
  properties: {
    applyOnNetworkIntentPolicyBasedServices: []
  }
}

resource ruleCollection 'Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections@2022-09-01' = {
  parent: securityAdminConfiguration
  name: resourceName
  properties: {
    appliesToGroups: [
      {
        networkGroupId: networkGroup.id
      }
    ]
  }
}

Определение ресурса шаблона ARM

Тип ресурса networkManagers/securityAdminConfigurations/ruleCollections может быть развернут с помощью операций, нацеленных на:

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections, добавьте в шаблон следующий код JSON.

{
  "type": "Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections",
  "apiVersion": "2024-10-01",
  "name": "string",
  "properties": {
    "appliesToGroups": [
      {
        "networkGroupId": "string"
      }
    ],
    "description": "string"
  }
}

Значения свойств

Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections

Имя Description Ценность
apiVersion Версия API '2024-10-01'
имя имя ресурса. строка (обязательно)
properties Указывает свойства для коллекции правил администратора диспетчера сети. AdminRuleCollectionPropertiesFormat
type Тип ресурса «Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections»

AdminRuleCollectionPropertiesFormat

Имя Description Ценность
appliesToGroups Группы для конфигурации NetworkManagerSecurityGroupItem[] (обязательно)
описание Описание коллекции правил администратора. струна

NetworkManagerSecurityGroupItem (Элемент безопасности)

Имя Description Ценность
networkGroupId Идентификатор группы диспетчера сети. строка (обязательно)

Примеры использования

Определение ресурса Terraform (поставщик AzAPI)

Тип ресурса networkManagers/securityAdminConfigurations/ruleCollections может быть развернут с помощью операций, нацеленных на:

  • Группы ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections, добавьте в шаблон следующий Terraform.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections@2024-10-01"
  name = "string"
  parent_id = "string"
  body = {
    properties = {
      appliesToGroups = [
        {
          networkGroupId = "string"
        }
      ]
      description = "string"
    }
  }
}

Значения свойств

Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections

Имя Description Ценность
имя имя ресурса. строка (обязательно)
parent_id Идентификатор ресурса, который является родительским для этого ресурса. ID для ресурса типа: networkManagers/securityAdminConfigurations
properties Указывает свойства для коллекции правил администратора диспетчера сети. AdminRuleCollectionPropertiesFormat
type Тип ресурса "Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections@2024-10-01"

AdminRuleCollectionPropertiesFormat

Имя Description Ценность
appliesToGroups Группы для конфигурации NetworkManagerSecurityGroupItem[] (обязательно)
описание Описание коллекции правил администратора. струна

NetworkManagerSecurityGroupItem (Элемент безопасности)

Имя Description Ценность
networkGroupId Идентификатор группы диспетчера сети. строка (обязательно)

Примеры использования

Примеры Terraform

Простой пример развертывания коллекции правил администратора Network Manager.

terraform {
  required_providers {
    azapi = {
      source = "Azure/azapi"
    }
    azurerm = {
      source = "hashicorp/azurerm"
    }
  }
}

provider "azurerm" {
  features {
  }
}

provider "azapi" {
  skip_provider_registration = false
}

variable "resource_name" {
  type    = string
  default = "acctest0001"
}

variable "location" {
  type    = string
  default = "westeurope"
}

data "azurerm_client_config" "current" {
}

data "azapi_resource" "subscription" {
  type                   = "Microsoft.Resources/subscriptions@2021-01-01"
  resource_id            = "/subscriptions/${data.azurerm_client_config.current.subscription_id}"
  response_export_values = ["*"]
}

resource "azapi_resource" "resourceGroup" {
  type     = "Microsoft.Resources/resourceGroups@2020-06-01"
  name     = var.resource_name
  location = var.location
}

resource "azapi_resource" "networkManager" {
  type      = "Microsoft.Network/networkManagers@2022-09-01"
  parent_id = azapi_resource.resourceGroup.id
  name      = var.resource_name
  location  = var.location
  body = {
    properties = {
      description = ""
      networkManagerScopeAccesses = [
        "SecurityAdmin",
      ]
      networkManagerScopes = {
        managementGroups = [
        ]
        subscriptions = [
          data.azapi_resource.subscription.id,
        ]
      }
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}

resource "azapi_resource" "securityAdminConfiguration" {
  type      = "Microsoft.Network/networkManagers/securityAdminConfigurations@2022-09-01"
  parent_id = azapi_resource.networkManager.id
  name      = var.resource_name
  body = {
    properties = {
      applyOnNetworkIntentPolicyBasedServices = []
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}

resource "azapi_resource" "networkGroup" {
  type      = "Microsoft.Network/networkManagers/networkGroups@2022-09-01"
  parent_id = azapi_resource.networkManager.id
  name      = var.resource_name
  body = {
    properties = {
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}

resource "azapi_resource" "ruleCollection" {
  type      = "Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections@2022-09-01"
  parent_id = azapi_resource.securityAdminConfiguration.id
  name      = var.resource_name
  body = {
    properties = {
      appliesToGroups = [
        {
          networkGroupId = azapi_resource.networkGroup.id
        },
      ]
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}