Partager via

az network firewall network-rule

Note

Cette référence fait partie de l’extension de pare-feu Azure pour Azure CLI (version 2.75.0 ou ultérieure). L’extension installe automatiquement la première fois que vous exécutez une az network firewall network-rule command. Apprenez-en davantage sur les extensions.

Gérez et configurez des règles réseau Pare-feu Azure.

Commandes

Nom Description Type État
az network firewall network-rule collection

Gérez et configurez Pare-feu Azure regroupements de règles réseau.

 Extension GA
az network firewall network-rule collection delete

Supprimez une collection de règles réseau Pare-feu Azure.

 Extension GA
az network firewall network-rule collection list

Répertoriez Pare-feu Azure collections de règles réseau.

 Extension GA
az network firewall network-rule collection show

Obtenez les détails d’une collection de règles réseau Pare-feu Azure.

 Extension GA
az network firewall network-rule create

Créez une règle réseau Pare-feu Azure.

 Extension GA
az network firewall network-rule delete

Supprimez une règle réseau Pare-feu Azure. Si vous souhaitez supprimer la dernière règle d’une collection, supprimez la collection à la place.

 Extension GA
az network firewall network-rule list

Répertoriez les règles réseau Pare-feu Azure.

 Extension GA
az network firewall network-rule show

Obtenez les détails d’une règle réseau Pare-feu Azure.

 Extension GA

az network firewall network-rule create

Créez une règle réseau Pare-feu Azure.

az network firewall network-rule create --collection-name
                                        --destination-ports
                                        --firewall-name
                                        --name
                                        --protocols {Any, ICMP, TCP, UDP}
                                        --resource-group
                                        [--action {Allow, Deny}]
                                        [--description]
                                        [--dest-addr --destination-addresses]
                                        [--destination-fqdns]
                                        [--destination-ip-groups]
                                        [--priority]
                                        [--source-addresses]
                                        [--source-ip-groups]

Paramètres obligatoires

--collection-name -c

Nom de la collection dans laquelle créer la règle. Crée la collection s’il n’existe pas.

Propriété Valeur
Groupe de paramètres: Collection Arguments
--destination-ports

Liste séparée par l’espace des ports de destination. Utilisez « * » pour faire correspondre tout.

--firewall-name -f

Nom du pare-feu Azure.

--name -n

Nom de la règle réseau.

--protocols

Liste de protocoles séparés par l’espace.

Propriété Valeur
Valeurs acceptées: Any, ICMP, TCP, UDP
--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut à l’aide de az configure --defaults group=<name>.

Paramètres facultatifs

Les paramètres suivants sont facultatifs, mais en fonction du contexte, un ou plusieurs peuvent être nécessaires pour que la commande s’exécute correctement.

--action

Action à appliquer pour la collection de règles. Indiquez uniquement si vous souhaitez créer la collection.

Propriété Valeur
Groupe de paramètres: Collection Arguments
Valeurs acceptées: Allow, Deny
--description

Description de la règle.

--dest-addr --destination-addresses

Liste d’adresses IP de destination séparées par l’espace. Utilisez « * » pour faire correspondre tout.

--destination-fqdns

Liste séparée par l’espace des noms de domaine complets de destination.

--destination-ip-groups

Liste séparée par l’espace du nom ou de l’ID de ressource des IpGroups de destination.

--priority

Priorité de la collection de règles comprise entre 100 (haut) et 65 000 (faible). Indiquez uniquement si vous souhaitez créer la collection.

Propriété Valeur
Groupe de paramètres: Collection Arguments
--source-addresses

Liste séparée par l’espace des adresses IP sources. Utilisez « * » pour faire correspondre tout.

--source-ip-groups

Liste séparée par l’espace du nom ou de l’ID de ressource des IpGroups sources.

Paramètres globaux
--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété Valeur
Valeur par défaut: False
--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété Valeur
Valeur par défaut: False
--output -o

Format de sortie.

Propriété Valeur
Valeur par défaut: json
Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété Valeur
Valeur par défaut: False

az network firewall network-rule delete

Supprimez une règle réseau Pare-feu Azure. Si vous souhaitez supprimer la dernière règle d’une collection, supprimez la collection à la place.

az network firewall network-rule delete [--collection-name]
                                        [--firewall-name]
                                        [--ids]
                                        [--name]
                                        [--resource-group]
                                        [--subscription]

Paramètres facultatifs

Les paramètres suivants sont facultatifs, mais en fonction du contexte, un ou plusieurs peuvent être nécessaires pour que la commande s’exécute correctement.

--collection-name -c

Nom de la collection de règles.

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
--firewall-name -f

Nom du pare-feu Azure.

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
--ids

Un ou plusieurs ID de ressource (délimités par l’espace). Il doit s’agir d’un ID de ressource complet contenant toutes les informations des arguments « ID de ressource ». Vous devez fournir des arguments --id ou d’autres arguments « ID de ressource ».

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
--name -n

Nom de la règle réseau.

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut à l’aide de az configure --defaults group=<name>.

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
Paramètres globaux
--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété Valeur
Valeur par défaut: False
--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété Valeur
Valeur par défaut: False
--output -o

Format de sortie.

Propriété Valeur
Valeur par défaut: json
Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété Valeur
Valeur par défaut: False

az network firewall network-rule list

Répertoriez les règles réseau Pare-feu Azure.

az network firewall network-rule list --collection-name
                                      --firewall-name
                                      --resource-group

Paramètres obligatoires

--collection-name -c

Nom de la collection de règles.

--firewall-name -f

Nom du pare-feu Azure.

--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut à l’aide de az configure --defaults group=<name>.

Paramètres globaux
--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété Valeur
Valeur par défaut: False
--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété Valeur
Valeur par défaut: False
--output -o

Format de sortie.

Propriété Valeur
Valeur par défaut: json
Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété Valeur
Valeur par défaut: False

az network firewall network-rule show

Obtenez les détails d’une règle réseau Pare-feu Azure.

az network firewall network-rule show [--collection-name]
                                      [--firewall-name]
                                      [--ids]
                                      [--name]
                                      [--resource-group]
                                      [--subscription]

Paramètres facultatifs

Les paramètres suivants sont facultatifs, mais en fonction du contexte, un ou plusieurs peuvent être nécessaires pour que la commande s’exécute correctement.

--collection-name -c

Nom de la collection de règles.

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
--firewall-name -f

Nom du pare-feu Azure.

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
--ids

Un ou plusieurs ID de ressource (délimités par l’espace). Il doit s’agir d’un ID de ressource complet contenant toutes les informations des arguments « ID de ressource ». Vous devez fournir des arguments --id ou d’autres arguments « ID de ressource ».

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
--name -n

Nom de la règle réseau.

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut à l’aide de az configure --defaults group=<name>.

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

Propriété Valeur
Groupe de paramètres: Resource Id Arguments
Paramètres globaux
--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété Valeur
Valeur par défaut: False
--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété Valeur
Valeur par défaut: False
--output -o

Format de sortie.

Propriété Valeur
Valeur par défaut: json
Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété Valeur
Valeur par défaut: False