az stack-hci-vm network nsg rule

Note

Ta dokumentacja jest częścią rozszerzenia stack-hci-vm dla interfejsu wiersza polecenia platformy Azure (wersja 2.15.0 lub nowsza). Rozszerzenie zostanie automatycznie zainstalowane przy pierwszym uruchomieniu polecenia az stack-hci-vm network nsg rule. Dowiedz się więcej o rozszerzeniach.

Zarządzanie regułami sieciowej grupy zabezpieczeń.

Polecenia

Nazwa	Opis	Typ	Stan
az stack-hci-vm network nsg rule create	Utwórz regułę sieciowej grupy zabezpieczeń.	Extension	ogólna dostępność
az stack-hci-vm network nsg rule delete	Usuń regułę sieciowej grupy zabezpieczeń.	Extension	ogólna dostępność
az stack-hci-vm network nsg rule list	Wyświetl listę wszystkich reguł w sieciowej grupie zabezpieczeń.	Extension	ogólna dostępność
az stack-hci-vm network nsg rule show	Uzyskaj szczegóły reguły sieciowej grupy zabezpieczeń.	Extension	ogólna dostępność
az stack-hci-vm network nsg rule update	Zaktualizuj regułę sieciowej grupy zabezpieczeń.	Extension	ogólna dostępność

az stack-hci-vm network nsg rule create

Utwórz regułę sieciowej grupy zabezpieczeń.

az stack-hci-vm network nsg rule create --custom-location
                                        --name
                                        --nsg-name
                                        --priority
                                        --resource-group
                                        [--access {Allow, Deny}]
                                        [--description]
                                        [--destination-address-prefixes]
                                        [--destination-port-ranges]
                                        [--direction {Inbound, Outbound}]
                                        [--location]
                                        [--polling-interval]
                                        [--protocol {*, Icmp, Tcp, Udp}]
                                        [--source-address-prefixes]
                                        [--source-port-ranges]

Przykłady

Utwórz podstawową regułę sieciowej grupy zabezpieczeń "Zezwalaj" z najwyższym priorytetem.

az stack-hci-vm network nsg rule create -g MyResourceGroup --nsg-name MyNsg -n MyNsgRule --priority 100 --custom-location $customLocationId

Wymagane parametry

--custom-location

Identyfikator lokalizacji niestandardowej.

--name -n

Nazwa reguły sieciowej grupy zabezpieczeń.

--nsg-name

Nazwa sieciowej grupy zabezpieczeń.

--priority

Priorytet reguły. Wartość może należeć do zakresu od 100 do 4096. Numer priorytetu musi być unikatowy dla każdej reguły w kolekcji. Im niższy numer priorytetu, tym wyższy priorytet reguły.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu, jeden lub więcej może być potrzebnych do pomyślnego wykonania polecenia.

--access

Ruch sieciowy jest dozwolony lub blokowany.

Własność	Wartość
Wartość domyślna:	Allow
Akceptowane wartości:	Allow, Deny

--description

Opis tej reguły. Ograniczony do 140 znaków.

--destination-address-prefixes

Prefiksy adresów docelowych. CiDR lub docelowe zakresy adresów IP.

Własność	Wartość
Wartość domyślna:	['*']

--destination-port-ranges

Zakresy portów docelowych. Liczba całkowita lub zakres z zakresu od 0 do 65535. Gwiazdka "*" może być również używana do dopasowania wszystkich portów.

Własność	Wartość
Wartość domyślna:	['80']

--direction

Kierunek reguły. Kierunek określa, czy reguła będzie oceniana w ruchu przychodzącym lub wychodzącym.

Własność	Wartość
Wartość domyślna:	Inbound
Akceptowane wartości:	Inbound, Outbound

--location -l

Jeśli lokalizacja nie zostanie określona, zostanie użyta lokalizacja grupy zasobów.

--polling-interval

Interwał sondowania usługi ARM dla długotrwałych operacji.

--protocol

Protokół sieciowy, do których ma zastosowanie ta reguła.

Własność	Wartość
Wartość domyślna:	*
Akceptowane wartości:	*, Icmp, Tcp, Udp

--source-address-prefixes

Zakresy CIDR lub źródłowych adresów IP.

Własność	Wartość
Wartość domyślna:	['*']

--source-port-ranges

Zakresy portów źródłowych. Liczba całkowita lub zakres z zakresu od 0 do 65535. Gwiazdka "*" może być również używana do dopasowania wszystkich portów.

Własność	Wartość
Wartość domyślna:	['*']

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Własność	Wartość
Wartość domyślna:	False

--output -o

Format danych wyjściowych.

Własność	Wartość
Wartość domyślna:	json
Akceptowane wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

az stack-hci-vm network nsg rule delete

Usuń regułę sieciowej grupy zabezpieczeń.

az stack-hci-vm network nsg rule delete --name
                                        --nsg-name
                                        --resource-group
                                        [--polling-interval]
                                        [--yes]

Przykłady

Usuwanie reguły sieciowej grupy zabezpieczeń

az stack-hci-vm network nsg rule delete -g MyResourceGroup --nsg-name MyNsg -n MyNsgRule

Wymagane parametry

--name -n

Nazwa reguły sieciowej grupy zabezpieczeń.

--nsg-name

Nazwa sieciowej grupy zabezpieczeń.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu, jeden lub więcej może być potrzebnych do pomyślnego wykonania polecenia.

--polling-interval

Interwał sondowania usługi ARM dla długotrwałych operacji.

--yes -y

Nie monituj o potwierdzenie.

Własność	Wartość
Wartość domyślna:	False

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Własność	Wartość
Wartość domyślna:	False

--output -o

Format danych wyjściowych.

Własność	Wartość
Wartość domyślna:	json
Akceptowane wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

az stack-hci-vm network nsg rule list

Wyświetl listę wszystkich reguł w sieciowej grupie zabezpieczeń.

az stack-hci-vm network nsg rule list --nsg-name
                                      --resource-group

Przykłady

Wyświetlanie listy wszystkich reguł w sieciowej grupie zabezpieczeń

az stack-hci-vm network nsg rule list -g MyResourceGroup --nsg-name MyNsg

Wymagane parametry

--nsg-name

Nazwa sieciowej grupy zabezpieczeń.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Własność	Wartość
Wartość domyślna:	False

--output -o

Format danych wyjściowych.

Własność	Wartość
Wartość domyślna:	json
Akceptowane wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

az stack-hci-vm network nsg rule show

Uzyskaj szczegóły reguły sieciowej grupy zabezpieczeń.

az stack-hci-vm network nsg rule show --nsg-name
                                      [--ids]
                                      [--name]
                                      [--resource-group]
                                      [--subscription]

Przykłady

Uzyskiwanie szczegółów reguły sieciowej grupy zabezpieczeń

az stack-hci-vm network nsg rule show -g MyResourceGroup --nsg-name MyNsg -n MyNsgRule

Wymagane parametry

--nsg-name

Nazwa sieciowej grupy zabezpieczeń.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu, jeden lub więcej może być potrzebnych do pomyślnego wykonania polecenia.

--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być kompletny identyfikator zasobu, zawierający wszystkie informacje dotyczące argumentów „Identyfikator zasobu”. Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

Własność	Wartość
Grupa parametrów:	Resource Id Arguments

--name -n

Nazwa reguły sieciowej grupy zabezpieczeń.

Własność	Wartość
Grupa parametrów:	Resource Id Arguments

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Własność	Wartość
Grupa parametrów:	Resource Id Arguments

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

Własność	Wartość
Grupa parametrów:	Resource Id Arguments

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Własność	Wartość
Wartość domyślna:	False

--output -o

Format danych wyjściowych.

Własność	Wartość
Wartość domyślna:	json
Akceptowane wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

az stack-hci-vm network nsg rule update

Zaktualizuj regułę sieciowej grupy zabezpieczeń.

az stack-hci-vm network nsg rule update --name
                                        --nsg-name
                                        --resource-group
                                        [--access {Allow, Deny}]
                                        [--add]
                                        [--description]
                                        [--destination-address-prefixes]
                                        [--destination-port-ranges]
                                        [--direction {Inbound, Outbound}]
                                        [--force-string]
                                        [--polling-interval]
                                        [--priority]
                                        [--protocol {*, Icmp, Tcp, Udp}]
                                        [--remove]
                                        [--set]
                                        [--source-address-prefixes]
                                        [--source-port-ranges]

Przykłady

Aktualizowanie reguły sieciowej grupy zabezpieczeń przy użyciu nowego prefiksu adresu docelowego z symbolami wieloznacznymi

az stack-hci-vm network nsg rule update -g MyResourceGroup --nsg-name MyNsg -n MyNsgRule --destination-address-prefix '*'

Aktualizowanie reguły sieciowej grupy zabezpieczeń

az stack-hci-vm network nsg rule update --name MyNsgRule --nsg-name MyNsg --resource-group MyResourceGroup --source-address-prefixes 208.130.28/24

Wymagane parametry

--name -n

Nazwa reguły sieciowej grupy zabezpieczeń.

--nsg-name

Nazwa sieciowej grupy zabezpieczeń.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu, jeden lub więcej może być potrzebnych do pomyślnego wykonania polecenia.

--access

Ruch sieciowy jest dozwolony lub blokowany.

Własność	Wartość
Akceptowane wartości:	Allow, Deny

--add

Dodaj obiekt do listy obiektów, określając pary ścieżki i wartości klucza. Przykład: --add property.listProperty <key=value, string or JSON string>.

Własność	Wartość
Grupa parametrów:	Generic Update Arguments
Wartość domyślna:	[]

--description

Opis tej reguły. Ograniczony do 140 znaków.

--destination-address-prefixes

Prefiksy adresów docelowych. CiDR lub docelowe zakresy adresów IP.

--destination-port-ranges

Zakresy portów docelowych. Liczba całkowita lub zakres z zakresu od 0 do 65535. Gwiazdka "*" może być również używana do dopasowania wszystkich portów.

--direction

Kierunek reguły. Kierunek określa, czy reguła będzie oceniana w ruchu przychodzącym lub wychodzącym.

Własność	Wartość
Akceptowane wartości:	Inbound, Outbound

--force-string

W przypadku używania polecenia "set" lub "add" zachowaj literały ciągu zamiast próbować konwertować na format JSON.

Własność	Wartość
Grupa parametrów:	Generic Update Arguments
Wartość domyślna:	False

--polling-interval

Interwał sondowania usługi ARM dla długotrwałych operacji.

--priority

--protocol

Protokół sieciowy, do których ma zastosowanie ta reguła.

Własność	Wartość
Akceptowane wartości:	*, Icmp, Tcp, Udp

--remove

Usuń właściwość lub element z listy. Przykład: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Własność	Wartość
Grupa parametrów:	Generic Update Arguments
Wartość domyślna:	[]

--set

Zaktualizuj obiekt, określając ścieżkę właściwości i wartość do ustawienia. Przykład: --set property1.property2=<value>.

Własność	Wartość
Grupa parametrów:	Generic Update Arguments
Wartość domyślna:	[]

--source-address-prefixes

Zakresy CIDR lub źródłowych adresów IP.

--source-port-ranges

Zakresy portów źródłowych. Liczba całkowita lub zakres z zakresu od 0 do 65535. Gwiazdka "*" może być również używana do dopasowania wszystkich portów.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Własność	Wartość
Wartość domyślna:	False

--output -o

Format danych wyjściowych.

Własność	Wartość
Wartość domyślna:	json
Akceptowane wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

Sprzężenie zwrotne

Czy ta strona była pomocna?

Udostępnij przez

az stack-hci-vm network nsg rule

Polecenia

az stack-hci-vm network nsg rule create

Przykłady

Wymagane parametry

Parametry opcjonalne

az stack-hci-vm network nsg rule delete

Przykłady

Wymagane parametry

Parametry opcjonalne

az stack-hci-vm network nsg rule list

Przykłady

Wymagane parametry

az stack-hci-vm network nsg rule show

Przykłady

Wymagane parametry

Parametry opcjonalne

az stack-hci-vm network nsg rule update

Przykłady

Wymagane parametry

Parametry opcjonalne

Sprzężenie zwrotne