az network front-door waf-policy managed-rules override

注意

此參考是 Azure CLI 前端延伸模組的一部分 (2.0.68 版或更高版本)。 擴充功能會在您第一次執行 az network front-door waf-policy managed-rules override 命令時自動安裝。 深入了解擴充功能。

檢視和改變 Managed 規則集內 Managed 規則的覆寫。

使用 'az network front-door waf-policy managed-rule-definition list' 來查看可用的規則。

命令

名稱 Description 類型 狀態
az network front-door waf-policy managed-rules override add

在 Managed 規則集內的 Managed 規則上新增覆寫。

擴充 GA
az network front-door waf-policy managed-rules override list

列出 Managed 規則集內 Managed 規則的覆寫。

擴充 GA
az network front-door waf-policy managed-rules override remove

移除 Managed 規則集內 Managed 規則的覆寫。

擴充 GA

az network front-door waf-policy managed-rules override add

在 Managed 規則集內的 Managed 規則上新增覆寫。

使用 'az network front-door waf-policy managed-rule-definition list' 來查看可用的規則。

az network front-door waf-policy managed-rules override add --rule-group-id
                                                            --rule-id
                                                            --type
                                                            [--action {Allow, Block, Log, Redirect}]
                                                            [--disabled {false, true}]
                                                            [--ids]
                                                            [--policy-name]
                                                            [--resource-group]
                                                            [--subscription]

必要參數

--rule-group-id

包含要覆寫之規則的規則群組識別碼。

--rule-id

要覆寫之規則的識別碼。

--type

要覆寫的規則集識別碼。

選擇性參數

--action

套用規則集的動作。

接受的值: Allow, Block, Log, Redirect
--disabled

是否要停用規則。

接受的值: false, true
--ids

一或多個資源識別碼 (以空格分隔)。 它應該是包含 「資源識別碼」引數所有資訊的完整資源識別碼。 您應該提供 --ids 或其他「資源識別碼」引數。

--policy-name

WAF 原則的名稱。

--resource-group -g

資源組名。 您可以使用 來設定預設群組 az configure --defaults group=<name>

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

全域參數
--debug

增加記錄詳細資訊,以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤,隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az network front-door waf-policy managed-rules override list

列出 Managed 規則集內 Managed 規則的覆寫。

az network front-door waf-policy managed-rules override list --policy-name
                                                             --resource-group
                                                             --type

必要參數

--policy-name

WAF 原則的名稱。

--resource-group -g

資源組名。 您可以使用 來設定預設群組 az configure --defaults group=<name>

--type

規則集的識別碼,其中包含要列出之覆寫。

全域參數
--debug

增加記錄詳細資訊,以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤,隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az network front-door waf-policy managed-rules override remove

移除 Managed 規則集內 Managed 規則的覆寫。

在此命令之後,將會套用 Managed 規則集內規則的標準行為。 使用 'az network front-door waf-policy managed-rule-definition list' 來查看可用的規則。

az network front-door waf-policy managed-rules override remove --rule-group-id
                                                               --rule-id
                                                               --type
                                                               [--ids]
                                                               [--policy-name]
                                                               [--resource-group]
                                                               [--subscription]

必要參數

--rule-group-id

包含要移除之覆寫的規則群組識別碼。

--rule-id

要移除的規則覆寫識別碼。

--type

要移除之覆寫的規則集識別碼。

選擇性參數

--ids

一或多個資源識別碼 (以空格分隔)。 它應該是包含 「資源識別碼」引數所有資訊的完整資源識別碼。 您應該提供 --ids 或其他「資源識別碼」引數。

--policy-name

WAF 原則的名稱。

--resource-group -g

資源組名。 您可以使用 來設定預設群組 az configure --defaults group=<name>

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

全域參數
--debug

增加記錄詳細資訊,以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤,隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。