az network front-door waf-policy managed-rules

注意

此參考是 Azure CLI 前端延伸模組的一部分 （2.0.68 版或更高版本）。 擴充功能會在您第一次執行 az network front-door waf-policy managed-rules 命令時自動安裝。 深入了解擴充功能。

變更和檢視與您的 WAF 原則相關聯的受控規則集。

命令

名稱	Description	類型	狀態
az network front-door waf-policy managed-rules add	將 Managed 規則集新增至 WAF 原則。	擴充	GA
az network front-door waf-policy managed-rules exclusion	在 Managed 規則集、規則群組或規則集內檢視和改變排除專案。	擴充	GA
az network front-door waf-policy managed-rules exclusion add	在 Managed 規則集、規則群組或受控規則集內新增排除專案。	擴充	GA
az network front-door waf-policy managed-rules exclusion list	列出受控規則集、規則群組或受管理規則集內的排除專案。	擴充	GA
az network front-door waf-policy managed-rules exclusion remove	移除受控規則集、規則群組或受控規則集內的排除專案。	擴充	GA
az network front-door waf-policy managed-rules list	顯示哪些 Managed 規則集會套用至 WAF 原則。	擴充	GA
az network front-door waf-policy managed-rules override	檢視和改變 Managed 規則集內 Managed 規則的覆寫。	擴充	GA
az network front-door waf-policy managed-rules override add	在 Managed 規則集內的 Managed 規則上新增覆寫。	擴充	GA
az network front-door waf-policy managed-rules override list	列出 Managed 規則集內 Managed 規則的覆寫。	擴充	GA
az network front-door waf-policy managed-rules override remove	移除 Managed 規則集內 Managed 規則的覆寫。	擴充	GA
az network front-door waf-policy managed-rules remove	從 WAF 原則移除受控規則集。	擴充	GA

az network front-door waf-policy managed-rules add

將 Managed 規則集新增至 WAF 原則。

使用 'az network front-door waf-policy managed-rule-definition list' 查看可用的受控規則集。

az network front-door waf-policy managed-rules add --type
                                                   --version
                                                   [--action {Block, Log, Redirect}]
                                                   [--ids]
                                                   [--policy-name]
                                                   [--resource-group]
                                                   [--subscription]

必要參數

--type

要使用的規則集類型。

--version

規則集版本。

選擇性參數

--action

套用規則集的動作，僅適用于具有 2.0 版或更新版本的Microsoft_DefaultRuleSet。

接受的值: Block, Log, Redirect

--ids

一或多個資源識別碼 (以空格分隔)。 它應該是包含 「資源識別碼」引數所有資訊的完整資源識別碼。 您應該提供 --ids 或其他「資源識別碼」引數。

--policy-name

WAF 原則的名稱。

--resource-group -g

資源組名。 您可以使用 來設定預設群組 az configure --defaults group=<name> 。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az network front-door waf-policy managed-rules list

顯示哪些 Managed 規則集會套用至 WAF 原則。

az network front-door waf-policy managed-rules list --policy-name
                                                    --resource-group

必要參數

--policy-name

WAF 原則的名稱。

--resource-group -g

資源組名。 您可以使用 來設定預設群組 az configure --defaults group=<name> 。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az network front-door waf-policy managed-rules remove

從 WAF 原則移除受控規則集。

az network front-door waf-policy managed-rules remove --type
                                                      [--ids]
                                                      [--policy-name]
                                                      [--resource-group]
                                                      [--subscription]

必要參數

--type

要移除的規則集識別碼。

選擇性參數

--ids

一或多個資源識別碼 (以空格分隔)。 它應該是包含 「資源識別碼」引數所有資訊的完整資源識別碼。 您應該提供 --ids 或其他「資源識別碼」引數。

--policy-name

WAF 原則的名稱。

--resource-group -g

資源組名。 您可以使用 來設定預設群組 az configure --defaults group=<name> 。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。