Azure PowerShell を使って、 Azure Resource Manager (ARM) の NSG の ルールを追加、削除する方法
こんにちは！ Azure サポートの 大塚です。今回は、既に作成してある NSG（Network Security Group） に対して、Azure PowerShell にて ルールの追加や削除を実施する方法をご紹介します。※NSG を初めて作成する場合はこちらをご確認ください。
はじめに..
Azure PowerShell をインストールしたら、まずはログインして、適切なサブスクリプションとリソースグループを選択します。
# ログインとサブスクリプション指定
Login-AzureRmAccount
Select-AzureRmSubscription -SubscriptionId "サブスクリプション ID"
# 既存の NSG に作成したすべてのルールを表示する方法
Get-AzureRmNetworkSecurityGroup -Name "NSG の名前" -ResourceGroupName "リソースグループ名"
※出力結果の中の [SecurityRules] に表示されている内容が、お客様側で作成したルールです。
■ 既存の NSG にルールを追加する方法
# NSG の情報を取得します。
$nsg = Get-AzureRmNetworkSecurityGroup -Name "NSG の名前" -ResourceGroupName "リソースグループ名"
# 取得した NSG に任意のルールを作成します。
Add-AzureRmNetworkSecurityRuleConfig `
-Name "新規作成するルールの名前" `
-NetworkSecurityGroup $nsg `
-Description "ルールの説明" `
-Protocol "プロトコル" `
-SourcePortRange "ソースポート" `
-DestinationPortRange "宛先ポート" `
-SourceAddressPrefix "ソース IP レンジ" `
-DestinationAddressPrefix "宛先 IP レンジ" `
-Access "Deny / Allow" `
-Priority "優先度" `
-Direction "Inbound / Outbound"
# NSG の情報を更新します。
Set-AzureRmNetworkSecurityGroup -NetworkSecurityGroup $nsg
■ 既存のルールの内容を一部変更する方法
# NSG の情報を取得します。
$nsg = Get-AzureRmNetworkSecurityGroup -Name "NSG の名前" -ResourceGroupName "リソースグループ名"
# 変更したいルールの内容を設定します。
Set-AzureRmNetworkSecurityRuleConfig `
-Name "内容を変更したいルールの名前" `
-NetworkSecurityGroup $nsg `
-Description "ルールの説明" `
-Protocol "プロトコル" `
-SourcePortRange "ソースポート" `
-DestinationPortRange "宛先ポート" `
-SourceAddressPrefix "ソース IP レンジ" `
-DestinationAddressPrefix "宛先 IP レンジ" `
-Access "Deny / Allow" `
-Priority "優先度" `
-Direction "Inbound / Outbound"
# NSG の情報を更新します。
Set-AzureRmNetworkSecurityGroup -NetworkSecurityGroup $nsg
■ 既存の NSG に作成したルールの 1 つを削除する方法
# NSG の情報を取得します。
$nsg = Get-AzureRmNetworkSecurityGroup -Name "NSG の名前" -ResourceGroupName "リソースグループ名"
# NSG から消したいルールを削除します。
Remove-AzureRmNetworkSecurityRuleConfig -Name "ルールの名前" -NetworkSecurityGroup $nsg
# NSG の情報を更新します。
Set-AzureRmNetworkSecurityGroup -NetworkSecurityGroup $nsg
おまけ ＃1
（NIC 関連のコマンド）
※ NIC の名前がわからない場合は管理ポータルの左部より「参照」- 「ネットワーク インターフェイス」
と選択すると一覧情報が出てきます。その中から対象の名前をメモ等していただければと思います。
■ 既存の NSG を NIC に紐づける方法
# NSG の情報を取得します。
$nsg = Get-AzureRmNetworkSecurityGroup -Name "NSG の名前" -ResourceGroupName "リソースグループ名"
# NIC の情報を取得します。
$nic = Get-AzureRmNetworkInterface -Name "NIC の名前" -ResourceGroupName "リソースグループ名"
# NIC に NSG を紐づけます。
$nic.NetworkSecurityGroup = $nsg
# NIC の設定を更新します。
Set-AzureRmNetworkInterface -NetworkInterface $nic
■ NIC に紐づけた NSG の設定を外す方法
# NIC の情報を取得します。
$nic = Get-AzureRmNetworkInterface -Name "NIC の名前" -ResourceGroupName "リソースグループ名"
# NIC に関連する NSG を null に指定します。
$nic.NetworkSecurityGroup = $null
# NIC の設定を更新します。
Set-AzureRmNetworkInterface -NetworkInterface $nic
おまけ ＃2
（サブネット関連のコマンド）
■既存の NSG を サブネットに紐づける方法
# NSG の情報を取得します。
$nsg = Get-AzureRmNetworkSecurityGroup -Name "NSG の名前" -ResourceGroupName "リソースグループ名"
# 仮想ネットワークの情報を取得します。
$vnet = Get-AzureRmVirtualNetwork -Name "仮想ネットワーク名" -ResourceGroupName "リソースグループ名"
# サブネットの情報を取得します。
$subnet = Get-AzureRmVirtualNetworkSubnetConfig -Name "サブネット名" -VirtualNetwork $vnet
# サブネットに NSG を関連付けます。
$subnet.NetworkSecurityGroup = $nsg
# サブネットの設定を更新します。
Set-AzureRmVirtualNetwork -VirtualNetwork $vnet
■ サブネットに紐づけた NSG を外す方法
# 仮想ネットワークの情報を取得します。
$vnet = Get-AzureRmVirtualNetwork -Name "仮想ネットワーク名" -ResourceGroupName "リソースグループ名"
# サブネットの情報を取得します。
$subnet = Get-AzureRmVirtualNetworkSubnetConfig -Name "サブネット名" -VirtualNetwork $vnet
# サブネットに NSG を「なし」にして関連付けします。
$subnet.NetworkSecurityGroup = $null
# サブネットの設定を更新します。
Set-AzureRmVirtualNetwork -VirtualNetwork $vnet