Microsoft.Network networkManagers/securityAdminConfigurations/ruleCollections 2025-01-01

Определение ресурсов Bicep

Тип ресурса networkManagers/securityAdminConfigurations/ruleCollections можно развернуть с помощью операций, целевых:

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections, добавьте следующий Bicep в шаблон.

resource symbolicname 'Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections@2025-01-01' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    appliesToGroups: [
      {
        networkGroupId: 'string'
      }
    ]
    description: 'string'
  }
}

Значения свойств

Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections

Имя Description Ценность
имя имя ресурса. строка (обязательно)
parent В Bicep можно указать родительский ресурс для дочернего ресурса. Это свойство необходимо добавить, только если дочерний ресурс объявлен за пределами родительского ресурса.

Дополнительные сведения см. в разделе "Дочерний ресурс вне родительского ресурса".
Символьное имя ресурса типа: networkManagers/securityAdminConfigurations
properties Указывает свойства коллекции правил администрирования диспетчера сети. AdminRuleCollectionPropertiesFormat

AdminRuleCollectionPropertiesFormat

Имя Description Ценность
Область примененияToGroups Группы для конфигурации NetworkManagerSecurityGroupItem[] (обязательно)
описание Описание коллекции правил администратора. струна

NetworkManagerSecurityGroupItem (Элемент безопасности)

Имя Description Ценность
networkGroupId Идентификатор группы диспетчера сети. строка (обязательно)

Примеры использования

Примеры Bicep

Простой пример развертывания коллекции правил администратора Network Manager.

param resourceName string = 'acctest0001'
param location string = 'westeurope'

resource networkManager 'Microsoft.Network/networkManagers@2022-09-01' = {
  name: resourceName
  location: location
  properties: {
    description: ''
    networkManagerScopeAccesses: [
      'SecurityAdmin'
    ]
    networkManagerScopes: {
      managementGroups: []
      subscriptions: [
        subscription().id
      ]
    }
  }
}

resource networkGroup 'Microsoft.Network/networkManagers/networkGroups@2022-09-01' = {
  parent: networkManager
  name: resourceName
  properties: {}
}

resource securityAdminConfiguration 'Microsoft.Network/networkManagers/securityAdminConfigurations@2022-09-01' = {
  parent: networkManager
  name: resourceName
  properties: {
    applyOnNetworkIntentPolicyBasedServices: []
  }
}

resource ruleCollection 'Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections@2022-09-01' = {
  parent: securityAdminConfiguration
  name: resourceName
  properties: {
    appliesToGroups: [
      {
        networkGroupId: networkGroup.id
      }
    ]
  }
}

Определение ресурса шаблона ARM

Тип ресурса networkManagers/securityAdminConfigurations/ruleCollections можно развернуть с помощью операций, целевых:

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections, добавьте следующий код JSON в шаблон.

{
  "type": "Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections",
  "apiVersion": "2025-01-01",
  "name": "string",
  "properties": {
    "appliesToGroups": [
      {
        "networkGroupId": "string"
      }
    ],
    "description": "string"
  }
}

Значения свойств

Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections

Имя Description Ценность
apiVersion Версия API '2025-01-01'
имя имя ресурса. строка (обязательно)
properties Указывает свойства коллекции правил администрирования диспетчера сети. AdminRuleCollectionPropertiesFormat
type Тип ресурса "Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections"

AdminRuleCollectionPropertiesFormat

Имя Description Ценность
Область примененияToGroups Группы для конфигурации NetworkManagerSecurityGroupItem[] (обязательно)
описание Описание коллекции правил администратора. струна

NetworkManagerSecurityGroupItem (Элемент безопасности)

Имя Description Ценность
networkGroupId Идентификатор группы диспетчера сети. строка (обязательно)

Примеры использования

Определение ресурса Terraform (поставщик AzAPI)

Тип ресурса networkManagers/securityAdminConfigurations/ruleCollections можно развернуть с помощью операций, целевых:

  • Группы ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections, добавьте следующий объект Terraform в шаблон.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections@2025-01-01"
  name = "string"
  parent_id = "string"
  body = {
    properties = {
      appliesToGroups = [
        {
          networkGroupId = "string"
        }
      ]
      description = "string"
    }
  }
}

Значения свойств

Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections

Имя Description Ценность
имя имя ресурса. строка (обязательно)
parent_id Идентификатор ресурса, который является родительским для этого ресурса. Идентификатор ресурса типа: networkManagers/securityAdminConfigurations
properties Указывает свойства коллекции правил администрирования диспетчера сети. AdminRuleCollectionPropertiesFormat
type Тип ресурса "Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections@2025-01-01"

AdminRuleCollectionPropertiesFormat

Имя Description Ценность
Область примененияToGroups Группы для конфигурации NetworkManagerSecurityGroupItem[] (обязательно)
описание Описание коллекции правил администратора. струна

NetworkManagerSecurityGroupItem (Элемент безопасности)

Имя Description Ценность
networkGroupId Идентификатор группы диспетчера сети. строка (обязательно)

Примеры использования

Примеры Terraform

Простой пример развертывания коллекции правил администратора Network Manager.

terraform {
  required_providers {
    azapi = {
      source = "Azure/azapi"
    }
    azurerm = {
      source = "hashicorp/azurerm"
    }
  }
}

provider "azurerm" {
  features {
  }
}

provider "azapi" {
  skip_provider_registration = false
}

variable "resource_name" {
  type    = string
  default = "acctest0001"
}

variable "location" {
  type    = string
  default = "westeurope"
}

data "azurerm_client_config" "current" {
}

data "azapi_resource" "subscription" {
  type                   = "Microsoft.Resources/subscriptions@2021-01-01"
  resource_id            = "/subscriptions/${data.azurerm_client_config.current.subscription_id}"
  response_export_values = ["*"]
}

resource "azapi_resource" "resourceGroup" {
  type     = "Microsoft.Resources/resourceGroups@2020-06-01"
  name     = var.resource_name
  location = var.location
}

resource "azapi_resource" "networkManager" {
  type      = "Microsoft.Network/networkManagers@2022-09-01"
  parent_id = azapi_resource.resourceGroup.id
  name      = var.resource_name
  location  = var.location
  body = {
    properties = {
      description = ""
      networkManagerScopeAccesses = [
        "SecurityAdmin",
      ]
      networkManagerScopes = {
        managementGroups = [
        ]
        subscriptions = [
          data.azapi_resource.subscription.id,
        ]
      }
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}

resource "azapi_resource" "securityAdminConfiguration" {
  type      = "Microsoft.Network/networkManagers/securityAdminConfigurations@2022-09-01"
  parent_id = azapi_resource.networkManager.id
  name      = var.resource_name
  body = {
    properties = {
      applyOnNetworkIntentPolicyBasedServices = []
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}

resource "azapi_resource" "networkGroup" {
  type      = "Microsoft.Network/networkManagers/networkGroups@2022-09-01"
  parent_id = azapi_resource.networkManager.id
  name      = var.resource_name
  body = {
    properties = {
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}

resource "azapi_resource" "ruleCollection" {
  type      = "Microsoft.Network/networkManagers/securityAdminConfigurations/ruleCollections@2022-09-01"
  parent_id = azapi_resource.securityAdminConfiguration.id
  name      = var.resource_name
  body = {
    properties = {
      appliesToGroups = [
        {
          networkGroupId = azapi_resource.networkGroup.id
        },
      ]
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}