Partager via

az network firewall application-rule

Note

Cette référence fait partie de l’extension de pare-feu Azure pour Azure CLI (version 2.75.0 ou ultérieure). L’extension installe automatiquement la première fois que vous exécutez une az network firewall application-rule command. Apprenez-en davantage sur les extensions.

Gérez et configurez des règles d’application Pare-feu Azure.

Commandes

Nom Description Type État
az network firewall application-rule collection

Gérez et configurez Pare-feu Azure regroupements de règles d’application.

 Extension GA
az network firewall application-rule collection delete

Supprimez une collection de règles d’application Pare-feu Azure.

 Extension GA
az network firewall application-rule collection list

Répertoriez Pare-feu Azure collections de règles d’application.

 Extension GA
az network firewall application-rule collection show

Obtenez les détails d’une collection de règles d’application Pare-feu Azure.

 Extension GA
az network firewall application-rule create

Créez une règle d’application Pare-feu Azure.

 Extension GA
az network firewall application-rule delete

Supprimez une règle d’application Pare-feu Azure.

 Extension GA
az network firewall application-rule list

Répertoriez les règles d’application Pare-feu Azure.

 Extension GA
az network firewall application-rule show

Obtenez les détails d’une règle d’application Pare-feu Azure.

 Extension GA

az network firewall application-rule create

Créez une règle d’application Pare-feu Azure.

az network firewall application-rule create --collection-name
                                            --firewall-name
                                            --name
                                            --protocols
                                            --resource-group
                                            [--action {Allow, Deny}]
                                            [--description]
                                            [--fqdn-tags]
                                            [--priority]
                                            [--source-addresses]
                                            [--source-ip-groups]
                                            [--target-fqdns]

Paramètres obligatoires

--collection-name -c

Nom de la collection dans laquelle créer la règle. Crée la collection s’il n’existe pas.

Propriété Valeur
Groupe de paramètres: Collection Arguments
--firewall-name -f

Nom du pare-feu Azure.

--name -n

Nom de la règle d’application.

--protocols

Liste séparée par l’espace des protocoles et des numéros de port à utiliser, au format PROTOCOL=PORT. Les protocoles valides sont Http, Https.

--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut à l’aide de az configure --defaults group=<name>.

Paramètres facultatifs

Les paramètres suivants sont facultatifs, mais en fonction du contexte, un ou plusieurs peuvent être nécessaires pour que la commande s’exécute correctement.

--action

Action à appliquer pour la collection de règles. Indiquez uniquement si vous souhaitez créer la collection.

Propriété Valeur
Groupe de paramètres: Collection Arguments
Valeurs acceptées: Allow, Deny
--description

Description de la règle.

--fqdn-tags

Liste séparée par l’espace des balises FQDN.

--priority

Priorité de la collection de règles comprise entre 100 (haut) et 65 000 (faible). Indiquez uniquement si vous souhaitez créer la collection.

Propriété Valeur
Groupe de paramètres: Collection Arguments
--source-addresses

Liste séparée par l’espace des adresses IP sources. Utilisez « * » pour faire correspondre tout.

--source-ip-groups

Liste séparée par l’espace du nom ou de l’ID de ressource des IpGroups sources.

--target-fqdns

Liste séparée par l’espace des noms de domaine complets (FDQN).

Paramètres globaux
--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété Valeur
Valeur par défaut: False
--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété Valeur
Valeur par défaut: False
--output -o

Format de sortie.

Propriété Valeur
Valeur par défaut: json
Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété Valeur
Valeur par défaut: False

az network firewall application-rule delete

Supprimez une règle d’application Pare-feu Azure.

az network firewall application-rule delete [--collection-name]
                                            [--firewall-name]
                                            [--ids]
                                            [--name]
                                            [--resource-group]
                                            [--subscription]

Paramètres facultatifs

Les paramètres suivants sont facultatifs, mais en fonction du contexte, un ou plusieurs peuvent être nécessaires pour que la commande s’exécute correctement.

--collection-name -c

Nom de la collection de règles.

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
--firewall-name -f

Nom du pare-feu Azure.

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
--ids

Un ou plusieurs ID de ressource (délimités par l’espace). Il doit s’agir d’un ID de ressource complet contenant toutes les informations des arguments « ID de ressource ». Vous devez fournir des arguments --id ou d’autres arguments « ID de ressource ».

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
--name -n

Nom de la règle d’application.

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut à l’aide de az configure --defaults group=<name>.

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
Paramètres globaux
--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété Valeur
Valeur par défaut: False
--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété Valeur
Valeur par défaut: False
--output -o

Format de sortie.

Propriété Valeur
Valeur par défaut: json
Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété Valeur
Valeur par défaut: False

az network firewall application-rule list

Répertoriez les règles d’application Pare-feu Azure.

az network firewall application-rule list --collection-name
                                          --firewall-name
                                          --resource-group

Paramètres obligatoires

--collection-name -c

Nom de la collection de règles.

--firewall-name -f

Nom du pare-feu Azure.

--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut à l’aide de az configure --defaults group=<name>.

Paramètres globaux
--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété Valeur
Valeur par défaut: False
--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété Valeur
Valeur par défaut: False
--output -o

Format de sortie.

Propriété Valeur
Valeur par défaut: json
Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété Valeur
Valeur par défaut: False

az network firewall application-rule show

Obtenez les détails d’une règle d’application Pare-feu Azure.

az network firewall application-rule show [--collection-name]
                                          [--firewall-name]
                                          [--ids]
                                          [--name]
                                          [--resource-group]
                                          [--subscription]

Paramètres facultatifs

Les paramètres suivants sont facultatifs, mais en fonction du contexte, un ou plusieurs peuvent être nécessaires pour que la commande s’exécute correctement.

--collection-name -c

Nom de la collection de règles.

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
--firewall-name -f

Nom du pare-feu Azure.

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
--ids

Un ou plusieurs ID de ressource (délimités par l’espace). Il doit s’agir d’un ID de ressource complet contenant toutes les informations des arguments « ID de ressource ». Vous devez fournir des arguments --id ou d’autres arguments « ID de ressource ».

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
--name -n

Nom de la règle d’application.

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut à l’aide de az configure --defaults group=<name>.

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
Paramètres globaux
--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété Valeur
Valeur par défaut: False
--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété Valeur
Valeur par défaut: False
--output -o

Format de sortie.

Propriété Valeur
Valeur par défaut: json
Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété Valeur
Valeur par défaut: False