Udostępnij przez


az network firewall

Note

Ta dokumentacja jest częścią rozszerzenia azure-firewall dla interfejsu wiersza polecenia platformy Azure (wersja 2.75.0 lub nowsza). Rozszerzenie automatycznie zainstaluje polecenie az network firewall. Dowiedz się więcej o rozszerzeniach.

Zarządzanie i konfigurowanie usługi Azure Firewalls.

Polecenia

Nazwa Opis Typ Stan
az network firewall application-rule

Zarządzanie regułami aplikacji usługi Azure Firewall i konfigurowanie ich.

Extension ogólna dostępność
az network firewall application-rule collection

Zarządzanie kolekcjami reguł aplikacji usługi Azure Firewall i konfigurowanie ich.

Extension ogólna dostępność
az network firewall application-rule collection delete

Usuwanie kolekcji reguł aplikacji usługi Azure Firewall.

Extension ogólna dostępność
az network firewall application-rule collection list

Wyświetlanie listy kolekcji reguł aplikacji usługi Azure Firewall.

Extension ogólna dostępność
az network firewall application-rule collection show

Uzyskaj szczegółowe informacje o kolekcji reguł aplikacji usługi Azure Firewall.

Extension ogólna dostępność
az network firewall application-rule create

Utwórz regułę aplikacji usługi Azure Firewall.

Extension ogólna dostępność
az network firewall application-rule delete

Usuń regułę aplikacji usługi Azure Firewall.

Extension ogólna dostępność
az network firewall application-rule list

Wyświetlanie listy reguł aplikacji usługi Azure Firewall.

Extension ogólna dostępność
az network firewall application-rule show

Uzyskaj szczegółowe informacje o regule aplikacji usługi Azure Firewall.

Extension ogólna dostępność
az network firewall create

Utwórz usługę Azure Firewall.

Extension ogólna dostępność
az network firewall delete

Usuwanie usługi Azure Firewall.

Extension ogólna dostępność
az network firewall ip-config

Zarządzanie konfiguracjami adresów IP usługi Azure Firewall i konfigurowanie ich.

Extension ogólna dostępność
az network firewall ip-config create

Utwórz konfigurację adresu IP usługi Azure Firewall.

Extension ogólna dostępność
az network firewall ip-config delete

Usuń konfigurację adresu IP usługi Azure Firewall.

Extension ogólna dostępność
az network firewall ip-config list

Wyświetlanie listy konfiguracji adresów IP usługi Azure Firewall.

Extension ogólna dostępność
az network firewall ip-config show

Uzyskaj szczegółowe informacje o konfiguracji adresu IP usługi Azure Firewall.

Extension ogólna dostępność
az network firewall learned-ip-prefix

Pobiera listę wszystkich prefiksów adresów IP, których nauczyła się usługa Azure Firewall, aby nie SNAT.

Extension Preview
az network firewall list

Wyświetlanie listy usługi Azure Firewalls.

Extension ogólna dostępność
az network firewall list-fqdn-tags

Pobiera wszystkie tagi FQDN usługi Azure Firewall w ramach subskrypcji.

Extension ogólna dostępność
az network firewall management-ip-config

Zarządzanie konfiguracjami adresów IP zarządzania usługą Azure Firewall i konfigurowanie ich.

Extension Preview
az network firewall management-ip-config show

Uzyskaj szczegółowe informacje o konfiguracji adresu IP zarządzania usługą Azure Firewall.

Extension Preview
az network firewall management-ip-config update

Zaktualizuj konfigurację adresu IP zarządzania usługą Azure Firewall.

Extension Preview
az network firewall nat-rule

Zarządzanie regułami translatora adresów sieciowych usługi Azure Firewall i konfigurowanie ich.

Extension ogólna dostępność
az network firewall nat-rule collection

Zarządzanie regułami translatora adresów sieciowych usługi Azure Firewall i konfigurowanie ich.

Extension ogólna dostępność
az network firewall nat-rule collection delete

Usuwanie kolekcji reguł translatora adresów sieciowych usługi Azure Firewall.

Extension ogólna dostępność
az network firewall nat-rule collection list

Wyświetlanie listy kolekcji reguł translatora adresów sieciowych usługi Azure Firewall.

Extension ogólna dostępność
az network firewall nat-rule collection show

Uzyskaj szczegółowe informacje o kolekcji reguł translatora adresów sieciowych usługi Azure Firewall.

Extension ogólna dostępność
az network firewall nat-rule create

Utwórz regułę translatora adresów sieciowych usługi Azure Firewall.

Extension ogólna dostępność
az network firewall nat-rule delete

Usuń regułę translatora adresów sieciowych usługi Azure Firewall.

Extension ogólna dostępność
az network firewall nat-rule list

Wyświetlanie listy reguł translatora adresów sieciowych usługi Azure Firewall.

Extension ogólna dostępność
az network firewall nat-rule show

Uzyskaj szczegółowe informacje o regule translatora adresów sieciowych usługi Azure Firewall.

Extension ogólna dostępność
az network firewall network-rule

Zarządzanie regułami sieci usługi Azure Firewall i konfigurowanie ich.

Extension ogólna dostępność
az network firewall network-rule collection

Zarządzanie kolekcjami reguł sieci usługi Azure Firewall i konfigurowanie ich.

Extension ogólna dostępność
az network firewall network-rule collection delete

Usuwanie kolekcji reguł sieci usługi Azure Firewall.

Extension ogólna dostępność
az network firewall network-rule collection list

Wyświetlanie listy kolekcji reguł sieci usługi Azure Firewall.

Extension ogólna dostępność
az network firewall network-rule collection show

Uzyskaj szczegółowe informacje o kolekcji reguł sieci usługi Azure Firewall.

Extension ogólna dostępność
az network firewall network-rule create

Utwórz regułę sieciową usługi Azure Firewall.

Extension ogólna dostępność
az network firewall network-rule delete

Usuń regułę sieciową usługi Azure Firewall. Jeśli chcesz usunąć ostatnią regułę w kolekcji, usuń kolekcję.

Extension ogólna dostępność
az network firewall network-rule list

Wyświetlanie listy reguł sieci usługi Azure Firewall.

Extension ogólna dostępność
az network firewall network-rule show

Uzyskaj szczegółowe informacje o regule sieciowej usługi Azure Firewall.

Extension ogólna dostępność
az network firewall packet-capture-operation

Uruchamia operację przechwytywania pakietów w AzureFirewall.

Extension ogólna dostępność
az network firewall policy

Zarządzanie zasadami zapory platformy Azure i konfigurowanie ich.

Extension ogólna dostępność
az network firewall policy create

Tworzenie zasad zapory platformy Azure.

Extension ogólna dostępność
az network firewall policy delete

Usuwanie zasad zapory platformy Azure.

Extension ogólna dostępność
az network firewall policy deploy

Wdraża wersje robocze zasad zapory i grupy kolekcji reguł podrzędnych.

Extension Preview
az network firewall policy draft

Zarządzanie i konfigurowanie wersji roboczej zasad zapory platformy Azure.

Extension ogólna dostępność
az network firewall policy draft create

Utwórz wersję roboczą zasad zapory.

Extension Preview
az network firewall policy draft delete

Usuń wersję roboczą zasad.

Extension ogólna dostępność
az network firewall policy draft intrusion-detection

Zarządzanie regułami sygnatur włamań i pomijaniem reguł.

Extension ogólna dostępność
az network firewall policy draft intrusion-detection add

Aktualizowanie roboczych zasad zapory.

Extension Preview
az network firewall policy draft intrusion-detection list

Wyświetl listę wszystkich konfiguracji wykrywania nieautoryzowanego dostępu.

Extension Preview
az network firewall policy draft intrusion-detection remove

Aktualizowanie roboczych zasad zapory.

Extension Preview
az network firewall policy draft rule-collection-group

Zarządzanie i konfigurowanie usługi Azure Firewalls.

Extension ogólna dostępność
az network firewall policy draft rule-collection-group wait

Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku.

Extension ogólna dostępność
az network firewall policy draft show

Uzyskaj wersję roboczą zasad zapory.

Extension Preview
az network firewall policy draft update

Aktualizowanie roboczych zasad zapory.

Extension Preview
az network firewall policy draft wait

Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku.

Extension ogólna dostępność
az network firewall policy intrusion-detection

Zarządzanie regułami sygnatur włamań i pomijaniem reguł.

Extension ogólna dostępność
az network firewall policy intrusion-detection add

Aktualizowanie zasad zapory platformy Azure.

Extension ogólna dostępność
az network firewall policy intrusion-detection list

Wyświetl listę wszystkich konfiguracji wykrywania nieautoryzowanego dostępu.

Extension ogólna dostępność
az network firewall policy intrusion-detection remove

Aktualizowanie zasad zapory platformy Azure.

Extension ogólna dostępność
az network firewall policy list

Wyświetl listę wszystkich zasad zapory platformy Azure.

Extension ogólna dostępność
az network firewall policy rule-collection-group

Zarządzanie i konfigurowanie grupy kolekcji reguł zasad zapory platformy Azure.

Extension ogólna dostępność
az network firewall policy rule-collection-group collection

Zarządzanie kolekcjami reguł zasad zapory platformy Azure i konfigurowanie ich w grupie kolekcji reguł.

Extension ogólna dostępność
az network firewall policy rule-collection-group collection add-filter-collection

Dodaj kolekcję filtrów do grupy kolekcji reguł usługi Azure Firewall.

Extension Preview
az network firewall policy rule-collection-group collection add-nat-collection

Dodaj kolekcję NAT do grupy kolekcji reguł zasad zapory platformy Azure.

Extension Preview
az network firewall policy rule-collection-group collection list

Wyświetl listę wszystkich kolekcji reguł grupy kolekcji reguł usługi Azure Firewall.

Extension Preview
az network firewall policy rule-collection-group collection remove

Usuń kolekcję reguł z grupy kolekcji reguł usługi Azure Firewall.

Extension Preview
az network firewall policy rule-collection-group collection rule

Zarządzanie i konfigurowanie reguły kolekcji filtrów w grupie kolekcji reguł zasad zapory platformy Azure.

Extension ogólna dostępność
az network firewall policy rule-collection-group collection rule add

Dodaj regułę do kolekcji reguł zasad zapory platformy Azure.

Extension Preview
az network firewall policy rule-collection-group collection rule remove

Usuń regułę z kolekcji reguł usługi Azure Firewall.

Extension Preview
az network firewall policy rule-collection-group collection rule update

Aktualizowanie reguły kolekcji reguł zasad zapory platformy Azure.

Extension Preview
az network firewall policy rule-collection-group create

Utwórz grupę kolekcji reguł zasad zapory platformy Azure.

Extension Preview
az network firewall policy rule-collection-group delete

Usuń grupę kolekcji reguł zasad usługi Azure Firewall.

Extension Preview
az network firewall policy rule-collection-group draft

Zarządzanie i konfigurowanie wersji roboczej zasad usługi Azure Firewall rule-collection-group.

Extension ogólna dostępność
az network firewall policy rule-collection-group draft collection

Zarządzanie kolekcjami reguł zasad zapory platformy Azure i konfigurowanie ich w wersji roboczej grupy kolekcji reguł.

Extension ogólna dostępność
az network firewall policy rule-collection-group draft collection add-filter-collection

Dodaj kolekcję filtrów do wersji roboczej grupy kolekcji reguł usługi Azure Firewall.

Extension Preview
az network firewall policy rule-collection-group draft collection add-nat-collection

Dodaj kolekcję TRANSLATOR adresów sieciowych do wersji roboczej grupy kolekcji reguł usługi Azure Firewall.

Extension Preview
az network firewall policy rule-collection-group draft collection list

Wyświetl listę wszystkich kolekcji reguł grupy kolekcji reguł usługi Azure Firewall.

Extension Preview
az network firewall policy rule-collection-group draft collection remove

Usuwanie kolekcji reguł z wersji roboczej grupy kolekcji reguł usługi Azure Firewall.

Extension Preview
az network firewall policy rule-collection-group draft collection rule

Zarządzanie i konfigurowanie reguły kolekcji filtrów w grupie kolekcji reguł zasad zapory platformy Azure.

Extension ogólna dostępność
az network firewall policy rule-collection-group draft collection rule add

Dodaj regułę do kolekcji reguł roboczych zasad zapory platformy Azure.

Extension Preview
az network firewall policy rule-collection-group draft collection rule remove

Usuń regułę z wersji roboczej kolekcji reguł zasad zapory platformy Azure.

Extension Preview
az network firewall policy rule-collection-group draft collection rule update

Aktualizowanie reguły kolekcji reguł zasad zapory platformy Azure.

Extension Preview
az network firewall policy rule-collection-group draft create

Utwórz wersję roboczą grupy kolekcji reguł zasad usługi Azure Firewall.

Extension Preview
az network firewall policy rule-collection-group draft delete

Usuń wersję roboczą grupy kolekcji reguł.

Extension Preview
az network firewall policy rule-collection-group draft show

Pobierz wersję roboczą grupy kolekcji reguł.

Extension Preview
az network firewall policy rule-collection-group draft update

Zaktualizuj grupę kolekcji reguł zasad zapory platformy Azure.

Extension ogólna dostępność
az network firewall policy rule-collection-group list

Wyświetl listę wszystkich grup kolekcji reguł zasad zapory platformy Azure.

Extension Preview
az network firewall policy rule-collection-group show

Pokaż grupę kolekcji reguł zasad zapory platformy Azure.

Extension Preview
az network firewall policy rule-collection-group update

Zaktualizuj grupę kolekcji reguł zasad zapory platformy Azure.

Extension Preview
az network firewall policy rule-collection-group wait

Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku.

Extension ogólna dostępność
az network firewall policy show

Pokaż zasady zapory platformy Azure.

Extension ogólna dostępność
az network firewall policy update

Aktualizowanie zasad zapory platformy Azure.

Extension ogólna dostępność
az network firewall policy wait

Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku.

Extension ogólna dostępność
az network firewall show

Uzyskaj szczegółowe informacje o usłudze Azure Firewall.

Extension ogólna dostępność
az network firewall threat-intel-allowlist

Zarządzanie listą dozwolonych analizy zagrożeń usługi Azure Firewall i konfigurowanie jej.

Extension ogólna dostępność
az network firewall threat-intel-allowlist create

Utwórz listę dozwolonych analizy zagrożeń usługi Azure Firewall.

Extension ogólna dostępność
az network firewall threat-intel-allowlist delete

Usuń listę dozwolonych analizy zagrożeń usługi Azure Firewall.

Extension ogólna dostępność
az network firewall threat-intel-allowlist show

Uzyskaj szczegółowe informacje o liście dozwolonych analizy zagrożeń usługi Azure Firewall.

Extension ogólna dostępność
az network firewall threat-intel-allowlist update

Zaktualizuj listę dozwolonych analizy zagrożeń usługi Azure Firewall.

Extension ogólna dostępność
az network firewall update

Aktualizowanie usługi Azure Firewall.

Extension ogólna dostępność
az network firewall wait

Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku.

Extension ogólna dostępność

az network firewall create

Utwórz usługę Azure Firewall.

az network firewall create --name
                           --resource-group
                           [--allow-active-ftp {0, 1, f, false, n, no, t, true, y, yes}]
                           [--conf-name]
                           [--count --public-ip-count]
                           [--dns-servers]
                           [--dnstap-logging --enable-dnstap-logging {0, 1, f, false, n, no, t, true, y, yes}]
                           [--edge-zone]
                           [--enable-dns-proxy {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-explicit-proxy {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-fat-flow-logging --fat-flow-logging {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-pac-file {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-udp-log-optimization --udp-log-optimization {0, 1, f, false, n, no, t, true, y, yes}]
                           [--firewall-policy --policy]
                           [--http-port]
                           [--https-port {0, 1, f, false, n, no, t, true, y, yes}]
                           [--location]
                           [--m-conf-name]
                           [--m-public-ip]
                           [--max-capacity]
                           [--min-capacity]
                           [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                           [--pac-file]
                           [--pac-file-port]
                           [--private-ranges]
                           [--public-ip]
                           [--route-server-id]
                           [--sku {AZFW_Hub, AZFW_VNet}]
                           [--tags]
                           [--threat-intel-mode {Alert, Deny, Off}]
                           [--tier {Basic, Premium, Standard}]
                           [--vhub --virtual-hub]
                           [--vnet-name]
                           [--zones]

Przykłady

Tworzenie zapory platformy Azure z zakresami prywatnymi

az network firewall create -g MyResourceGroup -n MyFirewall --private-ranges 10.0.0.0 10.0.0.0/16 IANAPrivateRanges

Tworzenie zapory usługi Secure Hub usługi Virtual WAN

az network firewall create -g MyResourceGroup -n MyFirewall --sku AZFW_Hub --tier Standard --virtual-hub MyVirtualHub1 --public-ip-count 1

Tworzenie podstawowej zapory jednostki SKU z konfiguracją adresu IP zarządzania

az network firewall create -g MyResourceGroup -n MyFirewall --sku AZFW_VNet --tier Basic --vnet-name MyVNet --conf-name MyIpConfig --m-conf-name MyManagementIpConfig --m-public-ip MyPublicIp

Tworzenie podstawowej zapory jednostki SKU za pomocą koncentratora wirtualnego

az network firewall create -g MyResourceGroup -n MyFirewall --sku AZFW_Hub --tier Basic --vhub MyVHub --public-ip-count 2

Tworzenie usługi Azure Firewall z funkcją autoskalowaniaKonfiguracja

az network firewall create -g MyResourceGroup -n MyFirewall --min-capacity 4
az network firewall create -g MyResourceGroup -n MyFirewall --min-capacity 10 --max-capacity 10

Parametry wymagane

--name -n

Nazwa usługi Azure Firewall.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--allow-active-ftp

Zezwalaj na aktywny protokół FTP. Domyślnie jest to fałsz. Jest ona dozwolona tylko dla usługi Azure Firewall w sieci wirtualnej.

Właściwość Wartość
Dopuszczalne wartości: 0, 1, f, false, n, no, t, true, y, yes
--conf-name

Nazwa konfiguracji adresu IP.

Właściwość Wartość
Grupa parametrów: Data Traffic IP Configuration Arguments
--count --public-ip-count

Liczba publicznych adresów IP skojarzonych z usługą Azure Firewall. Służy do dodawania publicznych adresów IP do tej zapory.

Właściwość Wartość
Grupa parametrów: Virtual Hub Public Ip Arguments
--dns-servers

Rozdzielona spacjami lista adresów IP serwera DNS. Obsługa skróconej składni, pliku json-file i yaml-file. Spróbuj "??", aby pokazać więcej.

Właściwość Wartość
Grupa parametrów: DNS Arguments
--dnstap-logging --enable-dnstap-logging

Zezwalaj na rejestrowanie dnstapu. Domyślnie jest to fałsz.

Właściwość Wartość
Dopuszczalne wartości: 0, 1, f, false, n, no, t, true, y, yes
--edge-zone

Nazwa strefy krawędzi.

--enable-dns-proxy

Włącz serwer proxy DNS.

Właściwość Wartość
Grupa parametrów: DNS Arguments
Dopuszczalne wartości: 0, 1, f, false, n, no, t, true, y, yes
--enable-explicit-proxy

Po ustawieniu wartości true jest włączony jawny tryb serwera proxy.

Właściwość Wartość
Grupa parametrów: Explicit Proxy Arguments
Dopuszczalne wartości: 0, 1, f, false, n, no, t, true, y, yes
--enable-fat-flow-logging --fat-flow-logging

Zezwalaj na rejestrowanie przepływu tłuszczu. Domyślnie jest to fałsz.

Właściwość Wartość
Dopuszczalne wartości: 0, 1, f, false, n, no, t, true, y, yes
--enable-pac-file

W przypadku ustawienia wartości true należy podać port i adres URL pliku pac.

Właściwość Wartość
Grupa parametrów: Explicit Proxy Arguments
Dopuszczalne wartości: 0, 1, f, false, n, no, t, true, y, yes
--enable-udp-log-optimization --udp-log-optimization

Zezwalaj na optymalizację dzienników UDP. Domyślnie jest to fałsz.

Właściwość Wartość
Dopuszczalne wartości: 0, 1, f, false, n, no, t, true, y, yes
--firewall-policy --policy

Nazwa lub identyfikator zaporyZasady skojarzone z tą zaporą platformy Azure.

--http-port

Numer portu dla jawnego protokołu HTTP serwera proxy nie może być większy niż 64000.

Właściwość Wartość
Grupa parametrów: Explicit Proxy Arguments
--https-port

Numer portu dla jawnego protokołu HTTPS serwera proxy nie może być większy niż 64000.

Właściwość Wartość
Grupa parametrów: Explicit Proxy Arguments
Dopuszczalne wartości: 0, 1, f, false, n, no, t, true, y, yes
--location -l

Lokalizacja zasobu.

--m-conf-name

Nazwa konfiguracji adresu IP zarządzania.

Właściwość Wartość
Grupa parametrów: Management IP Configuration Arguments
--m-public-ip

Nazwa lub identyfikator publicznego adresu IP do użycia na potrzeby konfiguracji adresu IP zarządzania.

Właściwość Wartość
Grupa parametrów: Management IP Configuration Arguments
--max-capacity

Maksymalna liczba jednostek pojemności dla tej zapory platformy Azure. Użyj wartości null, aby zresetować wartość domyślną usługi.

Właściwość Wartość
Grupa parametrów: AutoscaleConfiguration Arguments
--min-capacity

Minimalna liczba jednostek pojemności dla tej usługi Azure Firewall. Użyj wartości null, aby zresetować wartość domyślną usługi.

Właściwość Wartość
Grupa parametrów: AutoscaleConfiguration Arguments
--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

Właściwość Wartość
Dopuszczalne wartości: 0, 1, f, false, n, no, t, true, y, yes
--pac-file

Adres URL sygnatury dostępu współdzielonego dla pliku PAC.

Właściwość Wartość
Grupa parametrów: Explicit Proxy Arguments
--pac-file-port

Numer portu zapory do obsługi pliku PAC.

Właściwość Wartość
Grupa parametrów: Explicit Proxy Arguments
--private-ranges

Rozdzielona spacjami lista privaterange SNAT. Sprawdź, czy wartości są pojedynczymi adresami IP, ipprefiksami lub pojedynczą specjalną wartością "IANAPrivateRanges". Obsługa skróconej składni, pliku json-file i yaml-file. Spróbuj "??", aby pokazać więcej.

--public-ip

Nazwa lub identyfikator publicznego adresu IP do użycia.

Właściwość Wartość
Grupa parametrów: Data Traffic IP Configuration Arguments
--route-server-id

Identyfikator serwera tras dla zapory.

--sku

Jednostka SKU usługi Azure Firewall. Nie można zaktualizować tego pola po utworzeniu. Domyślna jednostka SKU na końcu serwera to AZFW_VNet. Jeśli chcesz dołączyć usługę Azure Firewall do usługi vHub, należy ustawić jednostkę SKU na AZFW_Hub.

Właściwość Wartość
Dopuszczalne wartości: AZFW_Hub, AZFW_VNet
--tags

Tagi zasobów. Obsługa skróconej składni, pliku json-file i yaml-file. Spróbuj "??", aby pokazać więcej.

--threat-intel-mode

Tryb operacji analizy zagrożeń.

Właściwość Wartość
Dopuszczalne wartości: Alert, Deny, Off
--tier

Warstwa usługi Azure Firewall. --tier zacznie obowiązywać tylko wtedy, gdy parametr --sku jest ustawiony.

Właściwość Wartość
Domyślna wartość: Standard
Dopuszczalne wartości: Basic, Premium, Standard
--vhub --virtual-hub

Nazwa lub identyfikator wirtualnej witrynyHub, do której należy zapora.

--vnet-name

Nazwa sieci wirtualnej. Powinna ona zawierać jedną podsieć o nazwie "AzureFirewallSubnet".

Właściwość Wartość
Grupa parametrów: Data Traffic IP Configuration Arguments
--zones -z

Rozdzielona spacjami lista stref dostępności, do których należy aprowizować zasób. Dozwolone wartości: 1, 2, 3. Obsługa skróconej składni, pliku json-file i yaml-file. Spróbuj "??", aby pokazać więcej.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False

az network firewall delete

Usuwanie usługi Azure Firewall.

az network firewall delete [--ids]
                           [--name]
                           [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                           [--resource-group]
                           [--subscription]

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być kompletny identyfikator zasobu, zawierający wszystkie informacje dotyczące argumentów „Identyfikator zasobu”. Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--name -n

Nazwa usługi Azure Firewall.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

Właściwość Wartość
Dopuszczalne wartości: 0, 1, f, false, n, no, t, true, y, yes
--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False

az network firewall learned-ip-prefix

Wersja zapoznawcza

To polecenie jest w wersji zapoznawczej i jest opracowywane. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Pobiera listę wszystkich prefiksów adresów IP, których nauczyła się usługa Azure Firewall, aby nie SNAT.

az network firewall learned-ip-prefix [--ids]
                                      [--name]
                                      [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                      [--resource-group]
                                      [--subscription]

Przykłady

Lista poznanych prefiksów adresów IP

az network firewall learned-ip-prefix -g MyResourceGroup -n MyFirewall

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być kompletny identyfikator zasobu, zawierający wszystkie informacje dotyczące argumentów „Identyfikator zasobu”. Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--name -n

Nazwa usługi Azure Firewall.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

Właściwość Wartość
Dopuszczalne wartości: 0, 1, f, false, n, no, t, true, y, yes
--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False

az network firewall list

Wyświetlanie listy usługi Azure Firewalls.

az network firewall list [--max-items]
                         [--next-token]
                         [--resource-group]

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--max-items

Łączna liczba elementów do zwrócenia w danych wyjściowych polecenia. Jeśli łączna liczba dostępnych elementów jest większa niż określona wartość, token jest udostępniany w danych wyjściowych polecenia. Aby wznowić stronicowanie, podaj wartość tokenu w --next-token argumentu kolejnego polecenia.

Właściwość Wartość
Grupa parametrów: Pagination Arguments
--next-token

Token do określenia, gdzie rozpocząć stronicowanie. Jest to wartość tokenu z wcześniej obciętej odpowiedzi.

Właściwość Wartość
Grupa parametrów: Pagination Arguments
--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False

az network firewall list-fqdn-tags

Pobiera wszystkie tagi FQDN usługi Azure Firewall w ramach subskrypcji.

az network firewall list-fqdn-tags [--max-items]
                                   [--next-token]

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--max-items

Łączna liczba elementów do zwrócenia w danych wyjściowych polecenia. Jeśli łączna liczba dostępnych elementów jest większa niż określona wartość, token jest udostępniany w danych wyjściowych polecenia. Aby wznowić stronicowanie, podaj wartość tokenu w --next-token argumentu kolejnego polecenia.

Właściwość Wartość
Grupa parametrów: Pagination Arguments
--next-token

Token do określenia, gdzie rozpocząć stronicowanie. Jest to wartość tokenu z wcześniej obciętej odpowiedzi.

Właściwość Wartość
Grupa parametrów: Pagination Arguments
Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False

az network firewall packet-capture-operation

Uruchamia operację przechwytywania pakietów w AzureFirewall.

az network firewall packet-capture-operation [--azure-firewall-name]
                                             [--duration-in-seconds]
                                             [--file-name]
                                             [--filters]
                                             [--flags]
                                             [--ids]
                                             [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                             [--num-packets --number-of-packets-to-capture]
                                             [--operation {Start, Status, Stop}]
                                             [--protocol {Any, ICMP, TCP, UDP}]
                                             [--resource-group]
                                             [--sas-url]
                                             [--subscription]

Przykłady

AzureFirewallPacketCaptureOperation

az network firewall packet-capture-operation --resource-group rg1 --azure-firewall-name azureFirewall1 --duration-in-seconds 300 --number-of-packets-to-capture 5000 --sas-url someSASURL --file-name azureFirewallPacketCapture --protocol Any --flags "[{type:syn},{type:fin}]" --filters "[{sources:[20.1.1.0],destinations:[20.1.2.0],destination-ports:[4500]},{sources:[10.1.1.0,10.1.1.1],destinations:[10.1.2.0],destination-ports:[123,80]}]" --operation Start
az network firewall packet-capture-operation --resource-group rg1 --azure-firewall-name azureFirewall1 --operation Status
az network firewall packet-capture-operation --resource-group rg1 --azure-firewall-name azureFirewall1 --operation Stop

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--azure-firewall-name

Nazwa zapory platformy Azure.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--duration-in-seconds

Czas przechwytywania pakietów w sekundach. Jeśli pole nie zostanie podane, wartość domyślna to 60.

Właściwość Wartość
Grupa parametrów: Parameters Arguments
Domyślna wartość: 60
--file-name

Nazwa pliku, który ma zostać przekazany do biblioteki sasURL.

Właściwość Wartość
Grupa parametrów: Parameters Arguments
--filters

Reguły filtrowania przechwytywanych pakietów. Obsługa skróconej składni, pliku json-file i yaml-file. Spróbuj "??", aby pokazać więcej.

Właściwość Wartość
Grupa parametrów: Parameters Arguments
--flags

Typ flagi tcp, która ma zostać przechwycona. Używany z protokołem TCP Support shorthand-syntax, json-file i yaml-file. Spróbuj "??", aby pokazać więcej.

Właściwość Wartość
Grupa parametrów: Parameters Arguments
--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być kompletny identyfikator zasobu, zawierający wszystkie informacje dotyczące argumentów „Identyfikator zasobu”. Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

Właściwość Wartość
Dopuszczalne wartości: 0, 1, f, false, n, no, t, true, y, yes
--num-packets --number-of-packets-to-capture

Liczba pakietów do przechwycenia. Jeśli pole nie zostanie podane, wartość domyślna to 1000.

Właściwość Wartość
Grupa parametrów: Parameters Arguments
Domyślna wartość: 1000
--operation

Operacja przechwytywania pakietów usługi Azure Firewall do wykonania.

Właściwość Wartość
Grupa parametrów: Parameters Arguments
Domyślna wartość: Start
Dopuszczalne wartości: Start, Status, Stop
--protocol

Protokół pakietów do przechwytywania.

Właściwość Wartość
Grupa parametrów: Parameters Arguments
Dopuszczalne wartości: Any, ICMP, TCP, UDP
--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--sas-url

Adres URL sygnatury dostępu współdzielonego docelowego kontenera obiektów blob, w którym zostanie przekazany plik przechwytywania pakietów.

Właściwość Wartość
Grupa parametrów: Parameters Arguments
--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False

az network firewall show

Uzyskaj szczegółowe informacje o usłudze Azure Firewall.

az network firewall show [--ids]
                         [--name]
                         [--resource-group]
                         [--subscription]

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być kompletny identyfikator zasobu, zawierający wszystkie informacje dotyczące argumentów „Identyfikator zasobu”. Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--name -n

Nazwa usługi Azure Firewall.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False

az network firewall update

Aktualizowanie usługi Azure Firewall.

az network firewall update [--add]
                           [--allow-active-ftp {0, 1, f, false, n, no, t, true, y, yes}]
                           [--count --public-ip-count]
                           [--dns-servers]
                           [--dnstap-logging --enable-dnstap-logging {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-dns-proxy {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-fat-flow-logging --fat-flow-logging {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-udp-log-optimization --udp-log-optimization {0, 1, f, false, n, no, t, true, y, yes}]
                           [--firewall-policy --policy]
                           [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                           [--ids]
                           [--max-capacity]
                           [--min-capacity]
                           [--name]
                           [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                           [--private-ranges]
                           [--public-ips]
                           [--remove]
                           [--resource-group]
                           [--route-server-id]
                           [--set]
                           [--subscription]
                           [--tags]
                           [--threat-intel-mode {Alert, Deny, Off}]
                           [--vhub --virtual-hub]
                           [--zones]

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--add

Dodaj obiekt do listy obiektów, określając pary ścieżki i wartości klucza. Przykład: --add property.listProperty <key=value, string or JSON string>.

Właściwość Wartość
Grupa parametrów: Generic Update Arguments
--allow-active-ftp

Zezwalaj na aktywny protokół FTP. Domyślnie jest to fałsz. Jest ona dozwolona tylko dla usługi Azure Firewall w sieci wirtualnej.

Właściwość Wartość
Dopuszczalne wartości: 0, 1, f, false, n, no, t, true, y, yes
--count --public-ip-count

Liczba publicznych adresów IP skojarzonych z usługą Azure Firewall. Służy do dodawania publicznych adresów IP do tej zapory.

Właściwość Wartość
Grupa parametrów: Virtual Hub Public Ip Arguments
--dns-servers

Rozdzielona spacjami lista adresów IP serwera DNS. Obsługa skróconej składni, pliku json-file i yaml-file. Spróbuj "??", aby pokazać więcej.

Właściwość Wartość
Grupa parametrów: DNS Arguments
--dnstap-logging --enable-dnstap-logging

Zezwalaj na rejestrowanie dnstapu. Domyślnie jest to fałsz.

Właściwość Wartość
Dopuszczalne wartości: 0, 1, f, false, n, no, t, true, y, yes
--enable-dns-proxy

Włącz serwer proxy DNS.

Właściwość Wartość
Grupa parametrów: DNS Arguments
Dopuszczalne wartości: 0, 1, f, false, n, no, t, true, y, yes
--enable-fat-flow-logging --fat-flow-logging

Zezwalaj na rejestrowanie przepływu tłuszczu. Domyślnie jest to fałsz.

Właściwość Wartość
Dopuszczalne wartości: 0, 1, f, false, n, no, t, true, y, yes
--enable-udp-log-optimization --udp-log-optimization

Zezwalaj na optymalizację dzienników UDP. Domyślnie jest to fałsz.

Właściwość Wartość
Dopuszczalne wartości: 0, 1, f, false, n, no, t, true, y, yes
--firewall-policy --policy

Nazwa lub identyfikator zaporyZasady skojarzone z tą zaporą platformy Azure.

--force-string

W przypadku używania polecenia "set" lub "add" zachowaj literały ciągu zamiast próbować konwertować na format JSON.

Właściwość Wartość
Grupa parametrów: Generic Update Arguments
Dopuszczalne wartości: 0, 1, f, false, n, no, t, true, y, yes
--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być kompletny identyfikator zasobu, zawierający wszystkie informacje dotyczące argumentów „Identyfikator zasobu”. Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--max-capacity

Maksymalna liczba jednostek pojemności dla tej zapory platformy Azure. Użyj wartości null, aby zresetować wartość domyślną usługi.

Właściwość Wartość
Grupa parametrów: AutoscaleConfiguration Arguments
--min-capacity

Minimalna liczba jednostek pojemności dla tej usługi Azure Firewall. Użyj wartości null, aby zresetować wartość domyślną usługi.

Właściwość Wartość
Grupa parametrów: AutoscaleConfiguration Arguments
--name -n

Nazwa usługi Azure Firewall.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

Właściwość Wartość
Dopuszczalne wartości: 0, 1, f, false, n, no, t, true, y, yes
--private-ranges

Rozdzielona spacjami lista zakresów prywatnych SNAT. Prawidłowe wartości to pojedyncze adresy IP, prefiksy IP lub pojedyncza wartość specjalna "IANAPrivateRanges". Obsługa skróconej składni, pliku json-file i yaml-file. Spróbuj "??", aby pokazać więcej.

--public-ips

Rozdzielona spacjami lista publicznych adresów IP skojarzonych z usługą Azure Firewall. Służy do usuwania publicznych adresów IP z tej zapory. Obsługa skróconej składni, pliku json-file i yaml-file. Spróbuj "??", aby pokazać więcej.

Właściwość Wartość
Grupa parametrów: Virtual Hub Public Ip Arguments
--remove

Usuń właściwość lub element z listy. Przykład: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Właściwość Wartość
Grupa parametrów: Generic Update Arguments
--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--route-server-id

Identyfikator serwera tras dla zapory.

--set

Zaktualizuj obiekt, określając ścieżkę właściwości i wartość do ustawienia. Przykład: --set property1.property2=<value>.

Właściwość Wartość
Grupa parametrów: Generic Update Arguments
--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--tags

Tagi zasobów. Obsługa skróconej składni, pliku json-file i yaml-file. Spróbuj "??", aby pokazać więcej.

--threat-intel-mode

Tryb operacji analizy zagrożeń.

Właściwość Wartość
Dopuszczalne wartości: Alert, Deny, Off
--vhub --virtual-hub

Nazwa lub identyfikator wirtualnej witrynyHub, do której należy zapora.

--zones -z

Rozdzielona spacjami lista stref dostępności, do których należy aprowizować zasób. Dozwolone wartości: 1, 2, 3. Obsługa skróconej składni, pliku json-file i yaml-file. Spróbuj "??", aby pokazać więcej.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False

az network firewall wait

Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku.

az network firewall wait [--created]
                         [--custom]
                         [--deleted]
                         [--exists]
                         [--ids]
                         [--interval]
                         [--name]
                         [--resource-group]
                         [--subscription]
                         [--timeout]
                         [--updated]

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--created

Zaczekaj na utworzenie polecenia "provisioningState" o godzinie "Succeeded".

Właściwość Wartość
Grupa parametrów: Wait Condition Arguments
Domyślna wartość: False
--custom

Poczekaj, aż warunek spełnia niestandardowe zapytanie JMESPath. Np. provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

Właściwość Wartość
Grupa parametrów: Wait Condition Arguments
--deleted

Poczekaj na usunięcie.

Właściwość Wartość
Grupa parametrów: Wait Condition Arguments
Domyślna wartość: False
--exists

Zaczekaj, aż zasób istnieje.

Właściwość Wartość
Grupa parametrów: Wait Condition Arguments
Domyślna wartość: False
--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być kompletny identyfikator zasobu, zawierający wszystkie informacje dotyczące argumentów „Identyfikator zasobu”. Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--interval

Interwał sondowania w sekundach.

Właściwość Wartość
Grupa parametrów: Wait Condition Arguments
Domyślna wartość: 30
--name -n

Nazwa usługi Azure Firewall.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--timeout

Maksymalny czas oczekiwania w sekundach.

Właściwość Wartość
Grupa parametrów: Wait Condition Arguments
Domyślna wartość: 3600
--updated

Zaczekaj na zaktualizowanie stanu provisioningState o 'Powodzenie'.

Właściwość Wartość
Grupa parametrów: Wait Condition Arguments
Domyślna wartość: False
Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False