az network firewall policy

Note

Cette référence fait partie de l’extension de pare-feu Azure pour Azure CLI (version 2.75.0 ou ultérieure). L’extension installe automatiquement la première fois que vous exécutez une stratégie de pare-feu réseau commande. Apprenez-en davantage sur les extensions.

Gérez et configurez la stratégie de pare-feu Azure.

Commandes

Nom	Description	Type	État
az network firewall policy create	Créez une stratégie de pare-feu Azure.	Extension	GA
az network firewall policy delete	Supprimez une stratégie de pare-feu Azure.	Extension	GA
az network firewall policy deploy	Déploie les brouillons de stratégie de pare-feu et les brouillons de groupe de regroupements de règles enfants.	Extension	Preview
az network firewall policy draft	Gérer et configurer le brouillon de stratégie de pare-feu Azure.	Extension	GA
az network firewall policy draft create	Créez un brouillon de stratégie de pare-feu.	Extension	Preview
az network firewall policy draft delete	Supprimez un brouillon de stratégie.	Extension	GA
az network firewall policy draft intrusion-detection	Gérez les règles de signature d’intrusion et les règles de contournement.	Extension	GA
az network firewall policy draft intrusion-detection add	Mettez à jour un brouillon de stratégie de pare-feu.	Extension	Preview
az network firewall policy draft intrusion-detection list	Répertorier toutes les configurations de détection d’intrusion.	Extension	Preview
az network firewall policy draft intrusion-detection remove	Mettez à jour un brouillon de stratégie de pare-feu.	Extension	Preview
az network firewall policy draft rule-collection-group	Gérez et configurez la stratégie de pare-feu Azure.	Extension	GA
az network firewall policy draft rule-collection-group wait	Placez l’interface CLI dans un état d’attente jusqu’à ce qu’une condition soit remplie.	Extension	GA
az network firewall policy draft show	Obtenez un brouillon de stratégie de pare-feu.	Extension	Preview
az network firewall policy draft update	Mettez à jour un brouillon de stratégie de pare-feu.	Extension	Preview
az network firewall policy draft wait	Placez l’interface CLI dans un état d’attente jusqu’à ce qu’une condition soit remplie.	Extension	GA
az network firewall policy intrusion-detection	Gérez les règles de signature d’intrusion et les règles de contournement.	Extension	GA
az network firewall policy intrusion-detection add	Mettez à jour une stratégie de pare-feu Azure.	Extension	GA
az network firewall policy intrusion-detection list	Répertorier toutes les configurations de détection d’intrusion.	Extension	GA
az network firewall policy intrusion-detection remove	Mettez à jour une stratégie de pare-feu Azure.	Extension	GA
az network firewall policy list	Répertoriez toutes les stratégies de pare-feu Azure.	Extension	GA
az network firewall policy rule-collection-group	Gérez et configurez le groupe de regroupements de règles de stratégie de pare-feu Azure.	Extension	GA
az network firewall policy rule-collection-group collection	Gérez et configurez les regroupements de règles de stratégie de pare-feu Azure dans le groupe de regroupements de règles.	Extension	GA
az network firewall policy rule-collection-group collection add-filter-collection	Ajoutez une collection de filtres dans un groupe de regroupements de règles de stratégie de pare-feu Azure.	Extension	Preview
az network firewall policy rule-collection-group collection add-nat-collection	Ajoutez une collection NAT dans un groupe de regroupements de règles de stratégie de pare-feu Azure.	Extension	Preview
az network firewall policy rule-collection-group collection list	Répertorier toutes les collections de règles d’un groupe de regroupements de règles de stratégie de pare-feu Azure.	Extension	Preview
az network firewall policy rule-collection-group collection remove	Supprimez une collection de règles d’un groupe de regroupements de règles de stratégie de pare-feu Azure.	Extension	Preview
az network firewall policy rule-collection-group collection rule	Gérez et configurez la règle d’une collection de filtres dans le groupe de regroupements de règles de stratégie de pare-feu Azure.	Extension	GA
az network firewall policy rule-collection-group collection rule add	Ajoutez une règle dans une collection de règles de stratégie de pare-feu Azure.	Extension	Preview
az network firewall policy rule-collection-group collection rule remove	Supprimez une règle d’une collection de règles de stratégie de pare-feu Azure.	Extension	Preview
az network firewall policy rule-collection-group collection rule update	Mettez à jour une règle d’une collection de règles de stratégie de pare-feu Azure.	Extension	Preview
az network firewall policy rule-collection-group create	Créez un groupe de regroupements de règles de stratégie de pare-feu Azure.	Extension	Preview
az network firewall policy rule-collection-group delete	Supprimez un groupe de regroupement de règles de stratégie Pare-feu Azure.	Extension	Preview
az network firewall policy rule-collection-group draft	Gérer et configurer le brouillon de règle de stratégie de pare-feu Azure- collection-group.	Extension	GA
az network firewall policy rule-collection-group draft collection	Gérez et configurez les regroupements de règles de stratégie de pare-feu Azure dans le brouillon du groupe de regroupements de règles.	Extension	GA
az network firewall policy rule-collection-group draft collection add-filter-collection	Ajoutez une collection de filtres dans un brouillon de regroupement de règles de stratégie de pare-feu Azure.	Extension	Preview
az network firewall policy rule-collection-group draft collection add-nat-collection	Ajoutez une collection NAT dans un brouillon de regroupement de règles de stratégie de pare-feu Azure.	Extension	Preview
az network firewall policy rule-collection-group draft collection list	Répertorier toutes les collections de règles d’un brouillon de regroupement de règles de stratégie de pare-feu Azure.	Extension	Preview
az network firewall policy rule-collection-group draft collection remove	Supprimez une collection de règles d’un brouillon de groupe de regroupement de règles de stratégie de pare-feu Azure.	Extension	Preview
az network firewall policy rule-collection-group draft collection rule	Gérez et configurez la règle d’une collection de filtres dans le groupe de regroupements de règles de stratégie de pare-feu Azure.	Extension	GA
az network firewall policy rule-collection-group draft collection rule add	Ajoutez une règle dans un brouillon de stratégie de pare-feu Azure.	Extension	Preview
az network firewall policy rule-collection-group draft collection rule remove	Supprimez une règle d’un brouillon de collection de règles de stratégie de pare-feu Azure.	Extension	Preview
az network firewall policy rule-collection-group draft collection rule update	Mettez à jour une règle d’une collection de règles de stratégie de pare-feu Azure.	Extension	Preview
az network firewall policy rule-collection-group draft create	Créez un brouillon de groupe de regroupement de règles de stratégie de pare-feu Azure.	Extension	Preview
az network firewall policy rule-collection-group draft delete	Supprimer le brouillon de groupe de regroupements de règles.	Extension	Preview
az network firewall policy rule-collection-group draft show	Obtenir le brouillon de groupe de collecte de règles.	Extension	Preview
az network firewall policy rule-collection-group draft update	Mettez à jour un groupe de regroupements de règles de stratégie de pare-feu Azure.	Extension	GA
az network firewall policy rule-collection-group list	Répertoriez tous les groupes de regroupements de règles de stratégie de pare-feu Azure.	Extension	Preview
az network firewall policy rule-collection-group show	Afficher un groupe de regroupements de règles de stratégie de pare-feu Azure.	Extension	Preview
az network firewall policy rule-collection-group update	Mettez à jour un groupe de regroupements de règles de stratégie de pare-feu Azure.	Extension	Preview
az network firewall policy rule-collection-group wait	Placez l’interface CLI dans un état d’attente jusqu’à ce qu’une condition soit remplie.	Extension	GA
az network firewall policy show	Afficher une stratégie de pare-feu Azure.	Extension	GA
az network firewall policy update	Mettez à jour une stratégie de pare-feu Azure.	Extension	GA
az network firewall policy wait	Placez l’interface CLI dans un état d’attente jusqu’à ce qu’une condition soit remplie.	Extension	GA

az network firewall policy create

Créez une stratégie de pare-feu Azure.

az network firewall policy create --name
                                  --resource-group
                                  [--auto-learn-private-ranges --learn-ranges {Disabled, Enabled}]
                                  [--base-policy]
                                  [--cert-name]
                                  [--dns-servers]
                                  [--enable-dns-proxy {0, 1, f, false, n, no, t, true, y, yes}]
                                  [--explicit-proxy]
                                  [--fqdns]
                                  [--identity]
                                  [--idps-mode {Alert, Deny, Off}]
                                  [--idps-profile {Advanced, Basic, Standard}]
                                  [--ip-addresses]
                                  [--key-vault-secret-id]
                                  [--location]
                                  [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                  [--private-ranges]
                                  [--sku {Basic, Premium, Standard}]
                                  [--sql {0, 1, f, false, n, no, t, true, y, yes}]
                                  [--tags]
                                  [--threat-intel-mode {Alert, Deny, Off}]

Paramètres obligatoires

--name -n

Nom de la stratégie de pare-feu.

--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut à l’aide de az configure --defaults group=<name>.

Paramètres facultatifs

Les paramètres suivants sont facultatifs, mais en fonction du contexte, un ou plusieurs peuvent être nécessaires pour que la commande s’exécute correctement.

--auto-learn-private-ranges --learn-ranges

Mode d’opération pour apprendre automatiquement les plages privées à ne pas être SNAT.

Propriété	Valeur
Groupe de paramètres:	Snat Arguments
Valeurs acceptées:	Disabled, Enabled

--base-policy

Nom ou ID de la stratégie de pare-feu parent à partir de laquelle les règles sont héritées.

--cert-name

Préversion

Nom du certificat d’autorité de certification.

Propriété	Valeur
Groupe de paramètres:	TLS Inspection Arguments

--dns-servers

Liste séparée par l’espace des adresses IP du serveur DNS. Prendre en charge la syntaxe abrégée, json-file et yaml-file. Essayez « ?? » pour en montrer plus.

Propriété	Valeur
Groupe de paramètres:	DNS Arguments

--enable-dns-proxy

Activez le proxy DNS.

Propriété	Valeur
Groupe de paramètres:	DNS Arguments
Valeurs acceptées:	0, 1, f, false, n, no, t, true, y, yes

--explicit-proxy

Définition explicite des paramètres du proxy. Prendre en charge la syntaxe abrégée, json-file et yaml-file. Essayez « ?? » pour en montrer plus.

Propriété	Valeur
Groupe de paramètres:	Explicit Proxy Arguments

--fqdns

Liste de noms de domaine complets séparés par l’espace. Prendre en charge la syntaxe abrégée, json-file et yaml-file. Essayez « ?? » pour en montrer plus.

Propriété	Valeur
Groupe de paramètres:	Threat Intel Allowlist Arguments

--identity

Nom ou ID de la ressource ManagedIdentity.

--idps-mode

Préversion

Mode IDPS.

Propriété	Valeur
Groupe de paramètres:	Intrustion Detection Arguments
Valeurs acceptées:	Alert, Deny, Off

--idps-profile

Préversion

Mode IDPS.

Propriété	Valeur
Groupe de paramètres:	Intrusion Detection Arguments
Valeurs acceptées:	Advanced, Basic, Standard

--ip-addresses

Liste séparée par l’espace des adresses IPv4. Prendre en charge la syntaxe abrégée, json-file et yaml-file. Essayez « ?? » pour en montrer plus.

Propriété	Valeur
Groupe de paramètres:	Threat Intel Allowlist Arguments

--key-vault-secret-id

Préversion

ID de secret (encodé en base 64 pfx) Secret ou Objet certificate stocké dans KeyVault.

Propriété	Valeur
Groupe de paramètres:	TLS Inspection Arguments

--location -l

Location. Valeurs provenant de : az account list-locations. Vous pouvez configurer l’emplacement par défaut à l’aide de az configure --defaults location=<location>.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Propriété	Valeur
Valeurs acceptées:	0, 1, f, false, n, no, t, true, y, yes

--private-ranges

Liste des adresses IP privées/plages d’adresses IP à ne pas être SNAT. Prendre en charge la syntaxe abrégée, json-file et yaml-file. Essayez « ?? » pour en montrer plus.

Propriété	Valeur
Groupe de paramètres:	Snat Arguments

--sku

Préversion

Référence SKU de la stratégie de pare-feu.

Propriété	Valeur
Valeurs acceptées:	Basic, Premium, Standard

--sql

Préversion

Indicateur permettant d’indiquer si le filtrage du trafic de redirection SQL est activé.

Propriété	Valeur
Valeurs acceptées:	0, 1, f, false, n, no, t, true, y, yes

--tags

Balises séparées par l’espace : key[=value] [key[=value] ...]. Utilisez « » pour effacer les balises existantes. Prendre en charge la syntaxe abrégée, json-file et yaml-file. Essayez « ?? » pour en montrer plus.

--threat-intel-mode

Mode d’opération pour Threat Intelligence.

Propriété	Valeur
Valeurs acceptées:	Alert, Deny, Off

Paramètres globaux

--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété	Valeur
Valeur par défaut:	False

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété	Valeur
Valeur par défaut:	False

--output -o

Format de sortie.

Propriété	Valeur
Valeur par défaut:	json
Valeurs acceptées:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété	Valeur
Valeur par défaut:	False

az network firewall policy delete

Supprimez une stratégie de pare-feu Azure.

az network firewall policy delete [--ids]
                                  [--name]
                                  [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                  [--resource-group]
                                  [--subscription]

Paramètres facultatifs

Les paramètres suivants sont facultatifs, mais en fonction du contexte, un ou plusieurs peuvent être nécessaires pour que la commande s’exécute correctement.

--ids

Un ou plusieurs ID de ressource (délimités par l’espace). Il doit s’agir d’un ID de ressource complet contenant toutes les informations des arguments « ID de ressource ». Vous devez fournir des arguments --id ou d’autres arguments « ID de ressource ».

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

--name -n

Nom de la stratégie de pare-feu.

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Propriété	Valeur
Valeurs acceptées:	0, 1, f, false, n, no, t, true, y, yes

--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut à l’aide de az configure --defaults group=<name>.

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

Paramètres globaux

--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété	Valeur
Valeur par défaut:	False

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété	Valeur
Valeur par défaut:	False

--output -o

Format de sortie.

Propriété	Valeur
Valeur par défaut:	json
Valeurs acceptées:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété	Valeur
Valeur par défaut:	False

az network firewall policy deploy

Préversion

Cette commande est en préversion et en cours de développement. Niveaux de référence et de support : https://aka.ms/CLI_refstatus

Déploie les brouillons de stratégie de pare-feu et les brouillons de groupe de regroupements de règles enfants.

az network firewall policy deploy [--ids]
                                  [--name]
                                  [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                  [--resource-group]
                                  [--subscription]

Paramètres facultatifs

Les paramètres suivants sont facultatifs, mais en fonction du contexte, un ou plusieurs peuvent être nécessaires pour que la commande s’exécute correctement.

--ids

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

--name -n

Nom de la stratégie de pare-feu.

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Propriété	Valeur
Valeurs acceptées:	0, 1, f, false, n, no, t, true, y, yes

--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut à l’aide de az configure --defaults group=<name>.

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

Paramètres globaux

--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété	Valeur
Valeur par défaut:	False

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété	Valeur
Valeur par défaut:	False

--output -o

Format de sortie.

Propriété	Valeur
Valeur par défaut:	json
Valeurs acceptées:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété	Valeur
Valeur par défaut:	False

az network firewall policy list

Répertoriez toutes les stratégies de pare-feu Azure.

az network firewall policy list [--max-items]
                                [--next-token]
                                [--resource-group]

Paramètres facultatifs

Les paramètres suivants sont facultatifs, mais en fonction du contexte, un ou plusieurs peuvent être nécessaires pour que la commande s’exécute correctement.

--max-items

Nombre total d’éléments à retourner dans la sortie de la commande. Si le nombre total d’éléments disponibles est supérieur à la valeur spécifiée, un jeton est fourni dans la sortie de la commande. Pour reprendre la pagination, fournissez la valeur du jeton dans --next-token argument d’une commande suivante.

Propriété	Valeur
Groupe de paramètres:	Pagination Arguments

--next-token

Jeton pour spécifier où commencer la pagination. Il s’agit de la valeur du jeton d’une réponse tronquée précédemment.

Propriété	Valeur
Groupe de paramètres:	Pagination Arguments

--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut à l’aide de az configure --defaults group=<name>.

Paramètres globaux

--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété	Valeur
Valeur par défaut:	False

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété	Valeur
Valeur par défaut:	False

--output -o

Format de sortie.

Propriété	Valeur
Valeur par défaut:	json
Valeurs acceptées:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété	Valeur
Valeur par défaut:	False

az network firewall policy show

Afficher une stratégie de pare-feu Azure.

az network firewall policy show [--expand]
                                [--ids]
                                [--name]
                                [--resource-group]
                                [--subscription]

Paramètres facultatifs

Les paramètres suivants sont facultatifs, mais en fonction du contexte, un ou plusieurs peuvent être nécessaires pour que la commande s’exécute correctement.

--expand

Développe les ressources référencées. La valeur par défaut est None.

--ids

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

--name -n

Nom de la stratégie de pare-feu.

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

--resource-group -g

Nom du groupe de ressources.

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

Paramètres globaux

--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété	Valeur
Valeur par défaut:	False

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété	Valeur
Valeur par défaut:	False

--output -o

Format de sortie.

Propriété	Valeur
Valeur par défaut:	json
Valeurs acceptées:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété	Valeur
Valeur par défaut:	False

az network firewall policy update

Mettez à jour une stratégie de pare-feu Azure.

az network firewall policy update [--add]
                                  [--auto-learn-private-ranges --learn-ranges {Disabled, Enabled}]
                                  [--cert-name]
                                  [--dns-servers]
                                  [--enable-dns-proxy {0, 1, f, false, n, no, t, true, y, yes}]
                                  [--explicit-proxy]
                                  [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                  [--fqdns]
                                  [--identity]
                                  [--idps-mode {Alert, Deny, Off}]
                                  [--idps-profile {Advanced, Basic, Standard}]
                                  [--ids]
                                  [--ip-addresses]
                                  [--key-vault-secret-id]
                                  [--name]
                                  [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                  [--private-ranges]
                                  [--remove]
                                  [--resource-group]
                                  [--set]
                                  [--sku {Basic, Premium, Standard}]
                                  [--sql {0, 1, f, false, n, no, t, true, y, yes}]
                                  [--subscription]
                                  [--tags]
                                  [--threat-intel-mode {Alert, Deny, Off}]

Paramètres facultatifs

Les paramètres suivants sont facultatifs, mais en fonction du contexte, un ou plusieurs peuvent être nécessaires pour que la commande s’exécute correctement.

--add

Ajoutez un objet à une liste d’objets en spécifiant un chemin d’accès et des paires clé-valeur. Exemple : --add property.listProperty <key=value, string or JSON string>.

Propriété	Valeur
Groupe de paramètres:	Generic Update Arguments

--auto-learn-private-ranges --learn-ranges

Mode d’opération pour apprendre automatiquement les plages privées à ne pas être SNAT.

Propriété	Valeur
Groupe de paramètres:	Snat Arguments
Valeurs acceptées:	Disabled, Enabled

--cert-name

Préversion

Nom du certificat d’autorité de certification.

Propriété	Valeur
Groupe de paramètres:	TLS Inspection Arguments

--dns-servers

Liste séparée par l’espace des adresses IP du serveur DNS. Prendre en charge la syntaxe abrégée, json-file et yaml-file. Essayez « ?? » pour en montrer plus.

Propriété	Valeur
Groupe de paramètres:	DNS Arguments

--enable-dns-proxy

Activez le proxy DNS.

Propriété	Valeur
Groupe de paramètres:	DNS Arguments
Valeurs acceptées:	0, 1, f, false, n, no, t, true, y, yes

--explicit-proxy

Définition explicite des paramètres du proxy. Prendre en charge la syntaxe abrégée, json-file et yaml-file. Essayez « ?? » pour en montrer plus.

Propriété	Valeur
Groupe de paramètres:	Explicit Proxy Arguments

--force-string

Lorsque vous utilisez « set » ou « add », conservez les littéraux de chaîne au lieu de tenter de convertir en JSON.

Propriété	Valeur
Groupe de paramètres:	Generic Update Arguments
Valeurs acceptées:	0, 1, f, false, n, no, t, true, y, yes

--fqdns

Liste de noms de domaine complets séparés par l’espace. Prendre en charge la syntaxe abrégée, json-file et yaml-file. Essayez « ?? » pour en montrer plus.

Propriété	Valeur
Groupe de paramètres:	Threat Intel Allowlist Arguments

--identity

Nom ou ID de la ressource ManagedIdentity.

--idps-mode

Mode IDPS.

Propriété	Valeur
Groupe de paramètres:	Intrusion Detection Arguments
Valeurs acceptées:	Alert, Deny, Off

--idps-profile

Préversion

Mode IDPS.

Propriété	Valeur
Groupe de paramètres:	Intrusion Detection Arguments
Valeurs acceptées:	Advanced, Basic, Standard

--ids

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

--ip-addresses

Liste séparée par l’espace des adresses IPv4. Prendre en charge la syntaxe abrégée, json-file et yaml-file. Essayez « ?? » pour en montrer plus.

Propriété	Valeur
Groupe de paramètres:	Threat Intel Allowlist Arguments

--key-vault-secret-id

Préversion

ID de secret (encodé en base 64 pfx) Secret ou Objet certificate stocké dans KeyVault.

Propriété	Valeur
Groupe de paramètres:	TLS Inspection Arguments

--name -n

Nom de la stratégie de pare-feu.

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Propriété	Valeur
Valeurs acceptées:	0, 1, f, false, n, no, t, true, y, yes

--private-ranges

Liste des adresses IP privées/plages d’adresses IP à ne pas être SNAT. Prendre en charge la syntaxe abrégée, json-file et yaml-file. Essayez « ?? » pour en montrer plus.

Propriété	Valeur
Groupe de paramètres:	Snat Arguments

--remove

Supprimez une propriété ou un élément d’une liste. Exemple : --remove property.list <indexToRemove> OR --remove propertyToRemove.

Propriété	Valeur
Groupe de paramètres:	Generic Update Arguments

--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut à l’aide de az configure --defaults group=<name>.

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

--set

Mettez à jour un objet en spécifiant un chemin d’accès et une valeur de propriété à définir. Exemple : --set property1.property2=<value>.

Propriété	Valeur
Groupe de paramètres:	Generic Update Arguments

--sku

Référence SKU de la stratégie de pare-feu.

Propriété	Valeur
Valeurs acceptées:	Basic, Premium, Standard

--sql

Préversion

Indicateur permettant d’indiquer si le filtrage du trafic de redirection SQL est activé.

Propriété	Valeur
Valeurs acceptées:	0, 1, f, false, n, no, t, true, y, yes

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

--tags

--threat-intel-mode

Mode d’opération pour Threat Intelligence.

Propriété	Valeur
Valeurs acceptées:	Alert, Deny, Off

Paramètres globaux

--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété	Valeur
Valeur par défaut:	False

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété	Valeur
Valeur par défaut:	False

--output -o

Format de sortie.

Propriété	Valeur
Valeur par défaut:	json
Valeurs acceptées:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété	Valeur
Valeur par défaut:	False

az network firewall policy wait

Placez l’interface CLI dans un état d’attente jusqu’à ce qu’une condition soit remplie.

az network firewall policy wait [--created]
                                [--custom]
                                [--deleted]
                                [--exists]
                                [--expand]
                                [--ids]
                                [--interval]
                                [--name]
                                [--resource-group]
                                [--subscription]
                                [--timeout]
                                [--updated]

Paramètres facultatifs

Les paramètres suivants sont facultatifs, mais en fonction du contexte, un ou plusieurs peuvent être nécessaires pour que la commande s’exécute correctement.

--created

Attendez la création avec « provisioningState » sur « Succeeded ».

Propriété	Valeur
Groupe de paramètres:	Wait Condition Arguments
Valeur par défaut:	False

--custom

Attendez que la condition réponde à une requête JMESPath personnalisée. Par exemple, provisioningState !='InProgress', instanceView.statuses[ ?code=='PowerState/running'].

Propriété	Valeur
Groupe de paramètres:	Wait Condition Arguments

--deleted

Attendez la suppression.

Propriété	Valeur
Groupe de paramètres:	Wait Condition Arguments
Valeur par défaut:	False

--exists

Attendez que la ressource existe.

Propriété	Valeur
Groupe de paramètres:	Wait Condition Arguments
Valeur par défaut:	False

--expand

Développe les ressources référencées. La valeur par défaut est None.

--ids

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

--interval

Intervalle d’interrogation en secondes.

Propriété	Valeur
Groupe de paramètres:	Wait Condition Arguments
Valeur par défaut:	30

--name -n

Nom de la stratégie de pare-feu.

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut à l’aide de az configure --defaults group=<name>.

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

--timeout

Délai maximal d’attente en secondes.

Propriété	Valeur
Groupe de paramètres:	Wait Condition Arguments
Valeur par défaut:	3600

--updated

Attendez la mise à jour avec provisioningState sur « Réussi ».

Propriété	Valeur
Groupe de paramètres:	Wait Condition Arguments
Valeur par défaut:	False

Paramètres globaux

--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété	Valeur
Valeur par défaut:	False

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété	Valeur
Valeur par défaut:	False

--output -o

Format de sortie.

Propriété	Valeur
Valeur par défaut:	json
Valeurs acceptées:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété	Valeur
Valeur par défaut:	False

Commentaires

Cette page a-t-elle été utile ?

Partager via

az network firewall policy

Commandes

az network firewall policy create

Paramètres obligatoires

Paramètres facultatifs

az network firewall policy delete

Paramètres facultatifs

az network firewall policy deploy

Paramètres facultatifs

az network firewall policy list

Paramètres facultatifs

az network firewall policy show

Paramètres facultatifs

az network firewall policy update

Paramètres facultatifs

az network firewall policy wait

Paramètres facultatifs

Commentaires