Condividi tramite

az network perimeter link

  • Riferimento

Nota

Questo riferimento fa parte dell'estensione nsp per l'interfaccia della riga di comando di Azure (versione 2.61.0 o successiva). L'estensione installerà automaticamente la prima volta che si esegue un comando az network perimeter link . Altre informazioni sulle estensioni.

Gestire il collegamento perimetrale di sicurezza di rete.

Comandi

Nome Descrizione Tipo Status
az network perimeter link create

Creare una risorsa collegamento NSP.

 Estensione Disponibilità generale
az network perimeter link delete

Eliminare una risorsa collegamento NSP.

 Estensione Disponibilità generale
az network perimeter link list

Elencare le risorse del collegamento NSP nel perimetro di sicurezza di rete specificato.

 Estensione Disponibilità generale
az network perimeter link show

Ottenere la risorsa di collegamento NSP specificata.

 Estensione Disponibilità generale
az network perimeter link update

Aggiornare la risorsa collegamento NSP.

 Estensione Disponibilità generale
az network perimeter link wait

Posizionare l'interfaccia della riga di comando in uno stato di attesa fino a quando non viene soddisfatta una condizione.

 Estensione Disponibilità generale

Creare una risorsa collegamento NSP.

az network perimeter link create --link-name
                                 --perimeter-name
                                 --resource-group
                                 [--auto-remote-nsp-id]
                                 [--description]
                                 [--local-inbound-profile]
                                 [--remote-inbound-profile]

Creare un collegamento NSP

az network perimeter link create --name link1 --perimeter-name nsp1 --resource-group rg1 --auto-remote-nsp-id <NspId> --local-inbound-profile "['*']" --remote-inbound-profile "['*']" '
--link-name --name -n

Nome del collegamento NSP.

--perimeter-name

Nome del perimetro di sicurezza di rete.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--auto-remote-nsp-id

ID ARM perimetrale per il provider di servizi di rete remoto con cui viene creato il collegamento in modalità approvazione automatica. Deve essere usato quando l'amministratore NSP ha l'autorizzazione Microsoft.Network/networkSecurityPerimeters/linkPerimeter/action per la risorsa NSP remota.

--description

Messaggio passato al proprietario della risorsa di collegamento NSP remota con questa richiesta di connessione. In caso di flusso approvato automaticamente, per impostazione predefinita è "Approvato automaticamente". Limitato a 140 caratteri.

--local-inbound-profile

Elenco dei nomi dei profili in ingresso locali a cui è consentito l'accesso in ingresso. Usare [''] per consentire l'ingresso a tutti i profili. Il valore predefinito è ['']. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--remote-inbound-profile

Elenco dei nomi dei profili in ingresso remoti a cui è consentito l'accesso in ingresso. Usare [''] per consentire l'ingresso a tutti i profili. Questa proprietà può essere aggiornata solo in modalità di approvazione automatica. Il valore predefinito è ['']. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

Eliminare una risorsa collegamento NSP.

az network perimeter link delete [--ids]
                                 [--link-name]
                                 [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                 [--perimeter-name]
                                 [--resource-group]
                                 [--subscription]
                                 [--yes]

Elimina collegamento NSP

az network perimeter link delete --name link1 --perimeter-name nsp1 --resource-group rg1
--ids

Uno o più ID della risorsa (delimitato da spazio). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti 'ID risorsa'. È necessario specificare --ids o altri argomenti 'ID risorsa'.

--link-name --name -n

Nome del collegamento NSP.

--no-wait

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Valori accettati: 0, 1, f, false, n, no, t, true, y, yes
--perimeter-name

Nome del perimetro di sicurezza di rete.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--yes -y

Indica che non è richiesta la conferma.

Valore predefinito: False
Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

Elencare le risorse del collegamento NSP nel perimetro di sicurezza di rete specificato.

az network perimeter link list --perimeter-name
                               --resource-group
                               [--max-items]
                               [--next-token]
                               [--skip-token]
                               [--top]

Elenca i collegamenti NSP in un parametro

az network perimeter link list --perimeter-name nsp1 --resource-group rg1
--perimeter-name

Nome del perimetro di sicurezza di rete.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--max-items

Numero totale di elementi da restituire nell'output del comando. Se il numero totale di elementi disponibili è maggiore del valore specificato, nell'output del comando viene fornito un token. Per riprendere la paginazione, specificare il valore del token nell'argomento --next-token di un comando successivo.

--next-token

Token per specificare dove iniziare la paginazione. Si tratta del valore del token di una risposta troncata in precedenza.

--skip-token

SkipToken viene usato solo se un'operazione precedente ha restituito un risultato parziale. Se una risposta precedente contiene un elemento nextLink, il valore dell'elemento nextLink includerà un parametro skipToken che specifica un punto di partenza da utilizzare per le chiamate successive.

--top

Parametro di query facoltativo che specifica il numero massimo di record da restituire dal server.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

Ottenere la risorsa di collegamento NSP specificata.

az network perimeter link show [--ids]
                               [--link-name]
                               [--perimeter-name]
                               [--resource-group]
                               [--subscription]

Ottenere il collegamento NSP

az network perimeter link list --perimeter-name nsp1 --resource-group rg1
--ids

Uno o più ID della risorsa (delimitato da spazio). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti 'ID risorsa'. È necessario specificare --ids o altri argomenti 'ID risorsa'.

--link-name --name -n

Nome del collegamento NSP.

--perimeter-name

Nome del perimetro di sicurezza di rete.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

Aggiornare la risorsa collegamento NSP.

az network perimeter link update [--add]
                                 [--description]
                                 [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                 [--ids]
                                 [--link-name]
                                 [--local-inbound-profile]
                                 [--perimeter-name]
                                 [--remote-inbound-profile]
                                 [--remove]
                                 [--resource-group]
                                 [--set]
                                 [--subscription]

Aggiornare il collegamento NSP

az network perimeter link update --name link1 --perimeter-name nsp1 --resource-group rg1 --local-inbound-profile "['*']"
--add

Aggiungere un oggetto a un elenco di oggetti specificando un percorso e coppie chiave-valore. Esempio: --add property.listProperty <key=value, stringa o stringa> JSON.

--description

Messaggio passato al proprietario della risorsa di collegamento NSP remota con questa richiesta di connessione. In caso di flusso approvato automaticamente, per impostazione predefinita è "Approvato automaticamente". Limitato a 140 caratteri.

--force-string

Quando si usa 'set' o 'add', mantenere i valori letterali stringa anziché tentare di eseguire la conversione in JSON.

Valori accettati: 0, 1, f, false, n, no, t, true, y, yes
--ids

Uno o più ID della risorsa (delimitato da spazio). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti 'ID risorsa'. È necessario specificare --ids o altri argomenti 'ID risorsa'.

--link-name --name -n

Nome del collegamento NSP.

--local-inbound-profile

Elenco dei nomi dei profili in ingresso locali a cui è consentito l'accesso in ingresso. Usare [''] per consentire l'ingresso a tutti i profili. Il valore predefinito è ['']. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--perimeter-name

Nome del perimetro di sicurezza di rete.

--remote-inbound-profile

Elenco dei nomi dei profili in ingresso remoti a cui è consentito l'accesso in ingresso. Usare [''] per consentire l'ingresso a tutti i profili. Questa proprietà può essere aggiornata solo in modalità di approvazione automatica. Il valore predefinito è ['']. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--remove

Rimuovere una proprietà o un elemento da un elenco. Esempio: --remove property.list OR --remove propertyToRemove.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--set

Aggiornare un oggetto specificando un percorso di proprietà e un valore da impostare. Esempio: --set property1.property2=.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

Posizionare l'interfaccia della riga di comando in uno stato di attesa fino a quando non viene soddisfatta una condizione.

az network perimeter link wait [--created]
                               [--custom]
                               [--deleted]
                               [--exists]
                               [--ids]
                               [--interval]
                               [--link-name]
                               [--perimeter-name]
                               [--resource-group]
                               [--subscription]
                               [--timeout]
                               [--updated]
--created

Attendere fino a quando non viene creato con 'provisioningState' in 'Succeeded'.

Valore predefinito: False
--custom

Attendere che la condizione soddisfi una query JMESPath personalizzata. Ad esempio provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

--deleted

Attendere l'eliminazione.

Valore predefinito: False
--exists

Attendere che la risorsa esista.

Valore predefinito: False
--ids

Uno o più ID della risorsa (delimitato da spazio). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti 'ID risorsa'. È necessario specificare --ids o altri argomenti 'ID risorsa'.

--interval

Intervallo di polling in secondi.

Valore predefinito: 30
--link-name --name -n

Nome del collegamento NSP.

--perimeter-name

Nome del perimetro di sicurezza di rete.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--timeout

Attesa massima in secondi.

Valore predefinito: 3600
--updated

Attendere fino a quando non viene aggiornato con provisioningState in 'Succeeded'.

Valore predefinito: False
Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.