Udostępnij przez

az network firewall nat-rule

Note

Ta dokumentacja jest częścią rozszerzenia azure-firewall dla interfejsu wiersza polecenia platformy Azure (wersja 2.75.0 lub nowsza). Rozszerzenie zostanie automatycznie zainstalowane przy pierwszym uruchomieniu polecenia az network firewall nat-rule. Dowiedz się więcej o rozszerzeniach.

Zarządzanie regułami translatora adresów sieciowych usługi Azure Firewall i konfigurowanie ich.

Polecenia

Nazwa Opis Typ Stan
az network firewall nat-rule collection

Zarządzanie regułami translatora adresów sieciowych usługi Azure Firewall i konfigurowanie ich.

 Extension ogólna dostępność
az network firewall nat-rule collection delete

Usuwanie kolekcji reguł translatora adresów sieciowych usługi Azure Firewall.

 Extension ogólna dostępność
az network firewall nat-rule collection list

Wyświetlanie listy kolekcji reguł translatora adresów sieciowych usługi Azure Firewall.

 Extension ogólna dostępność
az network firewall nat-rule collection show

Uzyskaj szczegółowe informacje o kolekcji reguł translatora adresów sieciowych usługi Azure Firewall.

 Extension ogólna dostępność
az network firewall nat-rule create

Utwórz regułę translatora adresów sieciowych usługi Azure Firewall.

 Extension ogólna dostępność
az network firewall nat-rule delete

Usuń regułę translatora adresów sieciowych usługi Azure Firewall.

 Extension ogólna dostępność
az network firewall nat-rule list

Wyświetlanie listy reguł translatora adresów sieciowych usługi Azure Firewall.

 Extension ogólna dostępność
az network firewall nat-rule show

Uzyskaj szczegółowe informacje o regule translatora adresów sieciowych usługi Azure Firewall.

 Extension ogólna dostępność

az network firewall nat-rule create

Utwórz regułę translatora adresów sieciowych usługi Azure Firewall.

az network firewall nat-rule create --collection-name
                                    --dest-addr --destination-addresses
                                    --destination-ports
                                    --firewall-name
                                    --name
                                    --protocols {Any, ICMP, TCP, UDP}
                                    --resource-group
                                    --translated-port
                                    [--action {Dnat, Snat}]
                                    [--description]
                                    [--priority]
                                    [--source-addresses]
                                    [--source-ip-groups]
                                    [--translated-address]
                                    [--translated-fqdn]

Parametry wymagane

--collection-name -c

Nazwa kolekcji do utworzenia reguły. Jeśli kolekcja nie istnieje, zostanie utworzona.

Właściwość Wartość
Grupa parametrów: Collection Arguments
--dest-addr --destination-addresses

Rozdzielona spacjami lista docelowych adresów IP. Użyj ciągu "*", aby dopasować wszystkie.

--destination-ports

Rozdzielona spacjami lista portów docelowych. Użyj ciągu "*", aby dopasować wszystkie.

--firewall-name -f

Nazwa usługi Azure Firewall.

--name -n

Nazwa reguły translatora adresów sieciowych.

--protocols

Rozdzielona spacjami lista protokołów.

Właściwość Wartość
Dopuszczalne wartości: Any, ICMP, TCP, UDP
--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

--translated-port

Przetłumaczony port dla tej reguły translatora adresów sieciowych.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--action

Akcja, która ma dotyczyć kolekcji reguł. Podaj tylko wtedy, gdy chcesz utworzyć kolekcję.

Właściwość Wartość
Grupa parametrów: Collection Arguments
Dopuszczalne wartości: Dnat, Snat
--description

Opis reguły.

--priority

Priorytet kolekcji reguł z 100 (wysoki) do 65000 (niski). Podaj tylko wtedy, gdy chcesz utworzyć kolekcję.

Właściwość Wartość
Grupa parametrów: Collection Arguments
--source-addresses

Rozdzielona spacjami lista źródłowych adresów IP. Użyj ciągu "*", aby dopasować wszystkie.

--source-ip-groups

Rozdzielana spacjami lista nazw lub identyfikatora zasobu źródłowych grup IpGroup.

--translated-address

Przetłumaczony adres dla tej reguły translatora adresów sieciowych.

--translated-fqdn

Przetłumaczona nazwa FQDN dla tej reguły translatora adresów sieciowych.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False

az network firewall nat-rule delete

Usuń regułę translatora adresów sieciowych usługi Azure Firewall.

az network firewall nat-rule delete [--collection-name]
                                    [--firewall-name]
                                    [--ids]
                                    [--name]
                                    [--resource-group]
                                    [--subscription]

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--collection-name -c

Nazwa kolekcji reguł.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--firewall-name -f

Nazwa usługi Azure Firewall.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być kompletny identyfikator zasobu, zawierający wszystkie informacje dotyczące argumentów „Identyfikator zasobu”. Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--name -n

Nazwa reguły translatora adresów sieciowych.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False

az network firewall nat-rule list

Wyświetlanie listy reguł translatora adresów sieciowych usługi Azure Firewall.

az network firewall nat-rule list --collection-name
                                  --firewall-name
                                  --resource-group

Parametry wymagane

--collection-name -c

Nazwa kolekcji reguł.

--firewall-name -f

Nazwa usługi Azure Firewall.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False

az network firewall nat-rule show

Uzyskaj szczegółowe informacje o regule translatora adresów sieciowych usługi Azure Firewall.

az network firewall nat-rule show [--collection-name]
                                  [--firewall-name]
                                  [--ids]
                                  [--name]
                                  [--resource-group]
                                  [--subscription]

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--collection-name -c

Nazwa kolekcji reguł.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--firewall-name -f

Nazwa usługi Azure Firewall.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być kompletny identyfikator zasobu, zawierający wszystkie informacje dotyczące argumentów „Identyfikator zasobu”. Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--name -n

Nazwa reguły translatora adresów sieciowych.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

Właściwość Wartość
Grupa parametrów: Resource Id Arguments
Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False