az network manager security-admin-config

Note

Ta dokumentacja jest częścią rozszerzenia virtual-network-manager dla interfejsu wiersza polecenia platformy Azure (wersja 2.75.0 lub nowsza). Rozszerzenie zostanie automatycznie zainstalowane przy pierwszym uruchomieniu polecenia az network manager security-admin-config. Dowiedz się więcej o rozszerzeniach.

Zarządzanie konfiguracją administratora zabezpieczeń za pomocą sieci.

Polecenia

Nazwa	Opis	Typ	Stan
az network manager security-admin-config create	Utwórz konfigurację administratora zabezpieczeń menedżera sieci.	Extension	ogólna dostępność
az network manager security-admin-config delete	Usuń konfigurację administratora zabezpieczeń menedżera sieci.	Extension	ogólna dostępność
az network manager security-admin-config list	Wyświetl listę wszystkich konfiguracji administratora zabezpieczeń menedżera sieci w menedżerze sieci w formacie podzielonym na strony.	Extension	ogólna dostępność
az network manager security-admin-config rule-collection	Zarządzanie kolekcją reguł administracyjnych za pomocą sieci.	Extension	ogólna dostępność
az network manager security-admin-config rule-collection create	Utwórz kolekcję reguł administratora konfiguracji zabezpieczeń menedżera sieci.	Extension	ogólna dostępność
az network manager security-admin-config rule-collection delete	Usuwanie kolekcji reguł administratora.	Extension	ogólna dostępność
az network manager security-admin-config rule-collection list	Wyświetl listę wszystkich kolekcji reguł w konfiguracji administratora zabezpieczeń w formacie podzielonym na strony.	Extension	ogólna dostępność
az network manager security-admin-config rule-collection rule	Zarządzanie regułą administratora za pomocą sieci.	Extension	ogólna dostępność
az network manager security-admin-config rule-collection rule create	Utwórz regułę administratora konfiguracji zabezpieczeń menedżera sieci.	Extension	ogólna dostępność
az network manager security-admin-config rule-collection rule delete	Usuń regułę administratora.	Extension	ogólna dostępność
az network manager security-admin-config rule-collection rule list	Wyświetl listę wszystkich reguł administratora konfiguracji zabezpieczeń menedżera sieci.	Extension	ogólna dostępność
az network manager security-admin-config rule-collection rule show	Uzyskaj regułę administratora konfiguracji zabezpieczeń menedżera sieci.	Extension	ogólna dostępność
az network manager security-admin-config rule-collection rule update	Zaktualizuj regułę administratora konfiguracji zabezpieczeń menedżera sieci w ramach subskrypcji.	Extension	ogólna dostępność
az network manager security-admin-config rule-collection show	Pobierz kolekcję reguł konfiguracji administratora zabezpieczeń menedżera sieci.	Extension	ogólna dostępność
az network manager security-admin-config rule-collection update	Aktualizowanie kolekcji reguł administratora konfiguracji zabezpieczeń menedżera sieci w ramach subskrypcji.	Extension	ogólna dostępność
az network manager security-admin-config rule-collection wait	Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku.	Extension	ogólna dostępność
az network manager security-admin-config show	Uzyskaj konfigurację administratora zabezpieczeń menedżera sieci.	Extension	ogólna dostępność
az network manager security-admin-config update	Zaktualizuj konfigurację administratora zabezpieczeń menedżera sieci.	Extension	ogólna dostępność
az network manager security-admin-config wait	Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku.	Extension	ogólna dostępność

az network manager security-admin-config create

Utwórz konfigurację administratora zabezpieczeń menedżera sieci.

az network manager security-admin-config create --config --config-name --configuration-name
                                                --manager-name --name --network-manager-name
                                                --resource-group
                                                [--aggregation --network-group-address-space-aggregation-option {Manual, None}]
                                                [--apply-on --apply-on-network-intent-policy]
                                                [--description]

Przykłady

Utwórz konfigurację administratora zabezpieczeń menedżera sieci.

az network manager security-admin-config create --configuration-name "myTestSecurityConfig" --network-manager-name "TestNetworkManager" --resource-group "rg1" --description "A sample policy" --apply-on None

Parametry wymagane

--config --config-name --configuration-name

Nazwa konfiguracji zabezpieczeń menedżera sieci.

--manager-name --name --network-manager-name -n

Nazwa menedżera sieci.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--aggregation --network-group-address-space-aggregation-option

Określ zachowanie aktualizacji dla zmian w grupach sieciowych, do których odwołuje się reguł w tej konfiguracji.

Właściwość	Wartość
Grupa parametrów:	Properties Arguments
Dopuszczalne wartości:	Manual, None

--apply-on --apply-on-network-intent-policy

Lista wyliczenie usług opartych na zasadach intencji sieciowych. Obsługa skróconej składni, pliku json-file i yaml-file. Spróbuj "??", aby pokazać więcej.

--description

Opis konfiguracji zabezpieczeń.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość	Wartość
Domyślna wartość:	False

--output -o

Format danych wyjściowych.

Właściwość	Wartość
Domyślna wartość:	json
Dopuszczalne wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

az network manager security-admin-config delete

Usuń konfigurację administratora zabezpieczeń menedżera sieci.

az network manager security-admin-config delete [--config --config-name --configuration-name]
                                                [--force {0, 1, f, false, n, no, t, true, y, yes}]
                                                [--ids]
                                                [--manager-name --name --network-manager-name]
                                                [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                                [--resource-group]
                                                [--subscription]
                                                [--yes]

Przykłady

Usuń konfigurację administratora zabezpieczeń menedżera sieci.

az network manager security-admin-config delete --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --force n

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--config --config-name --configuration-name

Nazwa konfiguracji zabezpieczeń menedżera sieci.

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--force

Usuń zasób, nawet jeśli jest częścią wdrożonej konfiguracji. Jeśli konfiguracja została wdrożona, usługa wykona wdrożenie oczyszczania w tle przed usunięciem.

Właściwość	Wartość
Domyślna wartość:	False
Dopuszczalne wartości:	0, 1, f, false, n, no, t, true, y, yes

--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być kompletny identyfikator zasobu, zawierający wszystkie informacje dotyczące argumentów „Identyfikator zasobu”. Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--manager-name --name --network-manager-name -n

Nazwa menedżera sieci.

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

Właściwość	Wartość
Dopuszczalne wartości:	0, 1, f, false, n, no, t, true, y, yes

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--yes -y

Nie monituj o potwierdzenie.

Właściwość	Wartość
Domyślna wartość:	False

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość	Wartość
Domyślna wartość:	False

--output -o

Format danych wyjściowych.

Właściwość	Wartość
Domyślna wartość:	json
Dopuszczalne wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

az network manager security-admin-config list

Wyświetl listę wszystkich konfiguracji administratora zabezpieczeń menedżera sieci w menedżerze sieci w formacie podzielonym na strony.

az network manager security-admin-config list --manager-name --name --network-manager-name
                                              --resource-group
                                              [--max-items]
                                              [--next-token]
                                              [--skip-token]
                                              [--top]

Przykłady

Wyświetlanie listy konfiguracji administratora zabezpieczeń w menedżerze sieci.

az network manager security-admin-config list --network-manager-name "testNetworkManager" --resource-group "rg1"

Parametry wymagane

--manager-name --name --network-manager-name -n

Nazwa menedżera sieci.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--max-items

Łączna liczba elementów do zwrócenia w danych wyjściowych polecenia. Jeśli łączna liczba dostępnych elementów jest większa niż określona wartość, token jest udostępniany w danych wyjściowych polecenia. Aby wznowić stronicowanie, podaj wartość tokenu w --next-token argumentu kolejnego polecenia.

Właściwość	Wartość
Grupa parametrów:	Pagination Arguments

--next-token

Token do określenia, gdzie rozpocząć stronicowanie. Jest to wartość tokenu z wcześniej obciętej odpowiedzi.

Właściwość	Wartość
Grupa parametrów:	Pagination Arguments

--skip-token

Używane tylko wtedy, gdy poprzednia operacja zwróciła częściowy wynik. Jeśli poprzednia odpowiedź zawiera element nextLink, wartość elementu nextLink będzie zawierać parametr skipToken, który określa punkt wyjścia do użycia dla kolejnych wywołań.

--top

Opcjonalny parametr zapytania, który określa maksymalną liczbę rekordów, które mają być zwracane przez serwer.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość	Wartość
Domyślna wartość:	False

--output -o

Format danych wyjściowych.

Właściwość	Wartość
Domyślna wartość:	json
Dopuszczalne wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

az network manager security-admin-config show

Uzyskaj konfigurację administratora zabezpieczeń menedżera sieci.

az network manager security-admin-config show [--config --config-name --configuration-name]
                                              [--ids]
                                              [--manager-name --name --network-manager-name]
                                              [--resource-group]
                                              [--subscription]

Przykłady

Uzyskaj konfigurację administratora zabezpieczeń.

az network manager security-admin-config show --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1"

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--config --config-name --configuration-name

Nazwa konfiguracji zabezpieczeń menedżera sieci.

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--ids

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--manager-name --name --network-manager-name -n

Nazwa menedżera sieci.

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość	Wartość
Domyślna wartość:	False

--output -o

Format danych wyjściowych.

Właściwość	Wartość
Domyślna wartość:	json
Dopuszczalne wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

az network manager security-admin-config update

Zaktualizuj konfigurację administratora zabezpieczeń menedżera sieci.

az network manager security-admin-config update [--add]
                                                [--aggregation --network-group-address-space-aggregation-option {Manual, None}]
                                                [--apply-on --apply-on-network-intent-policy]
                                                [--config --config-name --configuration-name]
                                                [--description]
                                                [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                                [--ids]
                                                [--manager-name --name --network-manager-name]
                                                [--remove]
                                                [--resource-group]
                                                [--set]
                                                [--subscription]

Przykłady

Zaktualizuj konfigurację administratora zabezpieczeń menedżera sieci.

az network manager security-admin-config update --configuration-name "myTestSecurityConfig" --network-manager-name "TestNetworkManager" --resource-group "rg1" --description "A sample policy" --apply-on None

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--add

Dodaj obiekt do listy obiektów, określając pary ścieżki i wartości klucza. Przykład: --add property.listProperty <key=value, string or JSON string>.

Właściwość	Wartość
Grupa parametrów:	Generic Update Arguments

--aggregation --network-group-address-space-aggregation-option

Określ zachowanie aktualizacji dla zmian w grupach sieciowych, do których odwołuje się reguł w tej konfiguracji.

Właściwość	Wartość
Grupa parametrów:	Properties Arguments
Dopuszczalne wartości:	Manual, None

--apply-on --apply-on-network-intent-policy

Lista wyliczenie usług opartych na zasadach intencji sieciowych. Obsługa skróconej składni, pliku json-file i yaml-file. Spróbuj "??", aby pokazać więcej.

--config --config-name --configuration-name

Nazwa konfiguracji zabezpieczeń menedżera sieci.

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--description

Opis konfiguracji zabezpieczeń.

--force-string

W przypadku używania polecenia "set" lub "add" zachowaj literały ciągu zamiast próbować konwertować na format JSON.

Właściwość	Wartość
Grupa parametrów:	Generic Update Arguments
Dopuszczalne wartości:	0, 1, f, false, n, no, t, true, y, yes

--ids

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--manager-name --name --network-manager-name -n

Nazwa menedżera sieci.

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--remove

Usuń właściwość lub element z listy. Przykład: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Właściwość	Wartość
Grupa parametrów:	Generic Update Arguments

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--set

Zaktualizuj obiekt, określając ścieżkę właściwości i wartość do ustawienia. Przykład: --set property1.property2=<value>.

Właściwość	Wartość
Grupa parametrów:	Generic Update Arguments

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość	Wartość
Domyślna wartość:	False

--output -o

Format danych wyjściowych.

Właściwość	Wartość
Domyślna wartość:	json
Dopuszczalne wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

az network manager security-admin-config wait

Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku.

az network manager security-admin-config wait [--config --config-name --configuration-name]
                                              [--created]
                                              [--custom]
                                              [--deleted]
                                              [--exists]
                                              [--ids]
                                              [--interval]
                                              [--manager-name --name --network-manager-name]
                                              [--resource-group]
                                              [--subscription]
                                              [--timeout]
                                              [--updated]

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--config --config-name --configuration-name

Nazwa konfiguracji zabezpieczeń menedżera sieci.

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--created

Zaczekaj na utworzenie polecenia "provisioningState" o godzinie "Succeeded".

Właściwość	Wartość
Grupa parametrów:	Wait Condition Arguments
Domyślna wartość:	False

--custom

Poczekaj, aż warunek spełnia niestandardowe zapytanie JMESPath. Np. provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

Właściwość	Wartość
Grupa parametrów:	Wait Condition Arguments

--deleted

Poczekaj na usunięcie.

Właściwość	Wartość
Grupa parametrów:	Wait Condition Arguments
Domyślna wartość:	False

--exists

Zaczekaj, aż zasób istnieje.

Właściwość	Wartość
Grupa parametrów:	Wait Condition Arguments
Domyślna wartość:	False

--ids

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--interval

Interwał sondowania w sekundach.

Właściwość	Wartość
Grupa parametrów:	Wait Condition Arguments
Domyślna wartość:	30

--manager-name --name --network-manager-name -n

Nazwa menedżera sieci.

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--timeout

Maksymalny czas oczekiwania w sekundach.

Właściwość	Wartość
Grupa parametrów:	Wait Condition Arguments
Domyślna wartość:	3600

--updated

Zaczekaj na zaktualizowanie stanu provisioningState o 'Powodzenie'.

Właściwość	Wartość
Grupa parametrów:	Wait Condition Arguments
Domyślna wartość:	False

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość	Wartość
Domyślna wartość:	False

--output -o

Format danych wyjściowych.

Właściwość	Wartość
Domyślna wartość:	json
Dopuszczalne wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

Sprzężenie zwrotne

Czy ta strona była pomocna?

Udostępnij przez

az network manager security-admin-config

Polecenia

az network manager security-admin-config create

Przykłady

Parametry wymagane

Parametry opcjonalne

az network manager security-admin-config delete

Przykłady

Parametry opcjonalne

az network manager security-admin-config list

Przykłady

Parametry wymagane

Parametry opcjonalne

az network manager security-admin-config show

Przykłady

Parametry opcjonalne

az network manager security-admin-config update

Przykłady

Parametry opcjonalne

az network manager security-admin-config wait

Parametry opcjonalne

Sprzężenie zwrotne