FirewallPolicy/ruleCollectionGroups

Definicja zasobu Bicep

Typ zasobu firewallPolicies/ruleCollectionGroups można wdrożyć przy użyciu operacji docelowych:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Network/firewallPolicies/ruleCollectionGroups, dodaj następujący kod Bicep do szablonu.

resource symbolicname 'Microsoft.Network/firewallPolicies/ruleCollectionGroups@2025-03-01' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    priority: int
    ruleCollections: [
      {
        name: 'string'
        priority: int
        ruleCollectionType: 'string'
        // For remaining properties, see FirewallPolicyRuleCollection objects
      }
    ]
  }
}

Obiekty FirewallPolicyRuleCollection

Ustaw właściwość ruleCollectionType, aby określić typ obiektu.

W przypadku FirewallPolicyFilterRuleCollectionużyj:

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyFilterRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

W przypadku FirewallPolicyNatRuleCollectionużyj:

{
  action: {
    type: 'string'
  }
  ruleCollectionType: 'FirewallPolicyNatRuleCollection'
  rules: [
    {
      description: 'string'
      name: 'string'
      ruleType: 'string'
      // For remaining properties, see FirewallPolicyRule objects
    }
  ]
}

Obiekty FirewallPolicyRule

Ustaw właściwość ruleType, aby określić typ obiektu.

W przypadku applicationRuleużyj:

{
  destinationAddresses: [
    'string'
  ]
  fqdnTags: [
    'string'
  ]
  httpHeadersToInsert: [
    {
      headerName: 'string'
      headerValue: 'string'
    }
  ]
  protocols: [
    {
      port: int
      protocolType: 'string'
    }
  ]
  ruleType: 'ApplicationRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  targetFqdns: [
    'string'
  ]
  targetUrls: [
    'string'
  ]
  terminateTLS: bool
  webCategories: [
    'string'
  ]
}

W przypadku NatRule użyj:

{
  destinationAddresses: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NatRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
  translatedAddress: 'string'
  translatedFqdn: 'string'
  translatedPort: 'string'
}

W przypadku NetworkRule użyj:

{
  destinationAddresses: [
    'string'
  ]
  destinationFqdns: [
    'string'
  ]
  destinationIpGroups: [
    'string'
  ]
  destinationPorts: [
    'string'
  ]
  ipProtocols: [
    'string'
  ]
  ruleType: 'NetworkRule'
  sourceAddresses: [
    'string'
  ]
  sourceIpGroups: [
    'string'
  ]
}

Wartości właściwości

Microsoft.Network/firewallPolicies/ruleCollectionGroups

Name	Description	Value
name	Nazwa zasobu	ciąg (wymagany)
nadrzędny	W Bicep można określić zasób nadrzędny dla zasobu podrzędnego. Tę właściwość należy dodać tylko wtedy, gdy zasób podrzędny jest zadeklarowany poza zasobem nadrzędnym. Aby uzyskać więcej informacji, zobacz Zasób podrzędny poza zasobem nadrzędnym.	Nazwa symboliczna zasobu typu: firewallPolicies
properties	Właściwości grupy kolekcji reguł zasad zapory.	FirewallPolicyRuleCollectionGroupProperties

ApplicationRule

Name	Description	Value
destinationAddresses	Lista docelowych adresów IP lub tagów usługi.	string[]
fqdnTags	Lista tagów FQDN dla tej reguły.	string[]
httpHeadersToInsert	Lista nagłówków HTTP/S do wstawienia.	FirewallPolicyHttpHeaderToInsert[]
protocols	Tablica protokołów aplikacji.	FirewallPolicyRuleApplicationProtocol[]
ruleType	Typ reguły.	"Reguła aplikacji" (wymagane)
sourceAddresses	Lista źródłowych adresów IP dla tej reguły.	string[]
sourceIpGroups	Lista źródłowych grup ip dla tej reguły.	string[]
targetFqdns	Lista nazw FQDN dla tej reguły.	string[]
targetUrls	Lista adresów URL dla tego warunku reguły.	string[]
terminateTLS	Zakończ połączenia TLS dla tej reguły.	bool
webCategories	Lista docelowych kategorii sieci Web platformy Azure.	string[]

FirewallPolicyFilterRuleCollection

Name	Description	Value
akcja	Typ akcji kolekcji reguł filtru.	FirewallPolicyFilterRuleCollectionAction
ruleCollectionType	Typ kolekcji reguł.	"FirewallPolicyFilterRuleCollection" (wymagane)
rules	Lista reguł uwzględnionych w kolekcji reguł.	FirewallPolicyRule[]

FirewallPolicyFilterRuleCollectionAction

Name	Description	Value
typ	Typ akcji.	'Allow' 'Deny'

FirewallPolicyHttpHeaderToInsert

Name	Description	Value
headerName	Zawiera nazwę nagłówka	ciąg
headerValue	Zawiera wartość nagłówka	ciąg

FirewallPolicyNatRuleCollection

Name	Description	Value
akcja	Typ akcji kolekcji reguł nat.	FirewallPolicyNatRuleCollectionAction
ruleCollectionType	Typ kolekcji reguł.	"FirewallPolicyNatRuleCollection" (wymagane)
rules	Lista reguł uwzględnionych w kolekcji reguł.	FirewallPolicyRule[]

FirewallPolicyNatRuleCollectionAction

Name	Description	Value
typ	Typ akcji.	'DNAT'