Condividi tramite

az network application-gateway ssl-policy

  • Riferimento

Gestire i criteri SSL di un gateway applicazione.

Comandi

Nome Descrizione Tipo Status
az network application-gateway ssl-policy list-options

Elencare le opzioni SSL disponibili per la configurazione dei criteri SSL.

 Nucleo GA
az network application-gateway ssl-policy predefined

Ottenere informazioni sui criteri SSL predefiniti.

 Nucleo GA
az network application-gateway ssl-policy predefined list

Elencare tutti i criteri ssl predefiniti per la configurazione dei criteri SSL.

 Nucleo GA
az network application-gateway ssl-policy predefined show

Ottenere i criteri SSL predefiniti con il nome del criterio specificato.

 Nucleo GA
az network application-gateway ssl-policy set

Aggiornare le impostazioni dei criteri SSL.

 Nucleo GA
az network application-gateway ssl-policy show

Ottenere i dettagli delle impostazioni dei criteri SSL.

 Nucleo GA
az network application-gateway ssl-policy wait

Posizionare l'interfaccia della riga di comando in uno stato di attesa fino a quando non viene soddisfatta una condizione.

 Nucleo GA

az network application-gateway ssl-policy list-options

Modifica

Elencare le opzioni SSL disponibili per la configurazione dei criteri SSL.

az network application-gateway ssl-policy list-options

Esempio

Elencare le opzioni SSL disponibili per la configurazione dei criteri SSL.

az network application-gateway ssl-policy list-options
Parametri globali
--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato dell'output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network application-gateway ssl-policy set

Modifica

Aggiornare le impostazioni dei criteri SSL.

az network application-gateway ssl-policy set --gateway-name
                                              --resource-group
                                              [--cipher-suites]
                                              [--disabled-ssl-protocols]
                                              [--min-protocol-version {TLSv1_0, TLSv1_1, TLSv1_2, TLSv1_3}]
                                              [--name {AppGwSslPolicy20150501, AppGwSslPolicy20170401, AppGwSslPolicy20170401S, AppGwSslPolicy20220101, AppGwSslPolicy20220101S}]
                                              [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                              [--policy-type {Custom, CustomV2, Predefined}]

Esempio

Impostare un criterio SSL predefinito.

az network application-gateway ssl-policy set -g MyResourceGroup --gateway-name MyAppGateway -n AppGwSslPolicy20170401S --policy-type Predefined

Impostare criteri SSL personalizzati con TLSv1_2 e i pacchetti di crittografia seguenti.

az network application-gateway ssl-policy set -g MyResourceGroup --gateway-name MyAppGateway --policy-type Custom --min-protocol-version TLSv1_2 --cipher-suites TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 TLS_RSA_WITH_AES_128_GCM_SHA256

Parametri necessari

--gateway-name

Nome del gateway applicazione.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito usando az configure --defaults group=<name>.

Parametri facoltativi

--cipher-suites

Pacchetti di crittografia SSL da abilitare nell'ordine specificato al gateway applicazione. Valori di az network application-gateway ssl-policy list-options. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--disabled-ssl-protocols

Elenco delimitato da spazi dei protocolli da disabilitare. Valori di az network application-gateway ssl-policy list-options. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--min-protocol-version

Versione minima del protocollo SSL da supportare nel gateway applicazione. Usare i valori ottenuti con az network application-gateway ssl-policy list-options.

Valori accettati: TLSv1_0, TLSv1_1, TLSv1_2, TLSv1_3
--name -n

Nome dei criteri SSL.

Valori accettati: AppGwSslPolicy20150501, AppGwSslPolicy20170401, AppGwSslPolicy20170401S, AppGwSslPolicy20220101, AppGwSslPolicy20220101S
--no-wait

Non attendere il completamento dell'operazione a esecuzione prolungata.

Valori accettati: 0, 1, f, false, n, no, t, true, y, yes
--policy-type

Tipo di criteri SSL.

Valori accettati: Custom, CustomV2, Predefined
Parametri globali
--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato dell'output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network application-gateway ssl-policy show

Modifica

Ottenere i dettagli delle impostazioni dei criteri SSL.

az network application-gateway ssl-policy show --gateway-name
                                               --resource-group

Esempio

Ottenere i dettagli delle impostazioni dei criteri SSL.

az network application-gateway ssl-policy show -g MyResourceGroup --gateway-name MyAppGateway

Parametri necessari

--gateway-name

Nome del gateway applicazione.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito usando az configure --defaults group=<name>.

Parametri globali
--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato dell'output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network application-gateway ssl-policy wait

Modifica

Posizionare l'interfaccia della riga di comando in uno stato di attesa fino a quando non viene soddisfatta una condizione.

az network application-gateway ssl-policy wait [--created]
                                               [--custom]
                                               [--deleted]
                                               [--exists]
                                               [--gateway-name]
                                               [--ids]
                                               [--interval]
                                               [--resource-group]
                                               [--subscription]
                                               [--timeout]
                                               [--updated]

Parametri facoltativi

--created

Attendere fino a quando non viene creato con 'provisioningState' in 'Succeeded'.

Valore predefinito: False
--custom

Attendere che la condizione soddisfi una query JMESPath personalizzata. Ad esempio provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

--deleted

Attendere l'eliminazione.

Valore predefinito: False
--exists

Attendere che la risorsa esista.

Valore predefinito: False
--gateway-name

Nome del gateway applicazione.

--ids

Uno o più ID risorsa (delimitati da spazi). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti "ID risorsa". È necessario specificare --ids o altri argomenti "ID risorsa".

--interval

Intervallo di polling in secondi.

Valore predefinito: 30
--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito usando az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--timeout

Attesa massima in secondi.

Valore predefinito: 3600
--updated

Attendere fino a quando non viene aggiornato con provisioningState in 'Succeeded'.

Valore predefinito: False
Parametri globali
--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato dell'output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.