az sf managed-cluster network-security-rule

マネージド クラスターのネットワーク セキュリティ規則。

コマンド

名前	説明	型	状態
az sf managed-cluster network-security-rule add	マネージド クラスターにネットワーク セキュリティ規則を追加します。	コア	GA
az sf managed-cluster network-security-rule delete	マネージド クラスターへのネットワーク セキュリティ規則を削除します。	コア	GA
az sf managed-cluster network-security-rule get	マネージド クラスターに対するネットワーク セキュリティ規則を取得します。	コア	GA
az sf managed-cluster network-security-rule list	クラスター内のネットワーク セキュリティ規則の一覧。	コア	GA
az sf managed-cluster network-security-rule update	ネットワーク セキュリティ規則をマネージド クラスターに更新します。	コア	GA

az sf managed-cluster network-security-rule add

マネージド クラスターにネットワーク セキュリティ規則を追加します。

az sf managed-cluster network-security-rule add --cluster-name
                                                --resource-group
                                                [--access {allow, deny}]
                                                [--description]
                                                [--dest-addr-prefixes]
                                                [--dest-port-ranges]
                                                [--direction {inbound, outbound}]
                                                [--name]
                                                [--priority]
                                                [--protocol {ah, any, esp, http, https, icmp, tcp, udp}]
                                                [--source-addr-prefixes]
                                                [--source-port-ranges]

例

ネットワーク セキュリティ規則を追加します。

az sf managed-cluster network-security-rule add -g testRG -c testCluster --name 'network security rule name' --access allow --description 'network security rule description' --direction inbound --protocol tcp --priority 1200           --source-port-ranges 1-1000 --dest-port-ranges 1-65535 --source-addr-prefixes 167.220.242.0/27 167.220.0.0/23 131.107.132.16/28 167.220.81.128/26 --dest-addr-prefixes 194.69.104.0/25 194.69.119.64/26 167.220.249.128/26 255.255.255.255/32

必須のパラメーター

--cluster-name -c

指定しない場合は、クラスターの名前をリソース グループ名と同じにします。

--resource-group -g

リソース グループ名を指定します。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

省略可能のパラメーター

--access

ネットワーク トラフィックを許可または拒否します。

指定可能な値: allow, deny

--description

ネットワーク セキュリティ規則の説明。

--dest-addr-prefixes

CIDR または宛先 IP 範囲。 宛先アドレス プレフィックスの単一またはスペース区切りのリスト。

--dest-port-ranges

宛先ポート範囲の単一またはスペース区切りのリスト。

--direction

ネットワーク セキュリティ規則の方向。

指定可能な値: inbound, outbound

--name

ネットワーク セキュリティ規則の名前。

--priority

ルールの優先度を示す整数。

--protocol

ネットワーク プロトコル。

指定可能な値: ah, any, esp, http, https, icmp, tcp, udp

--source-addr-prefixes

CIDR またはソース IP 範囲。 ソース アドレス プレフィックスの単一またはスペース区切りのリスト。

--source-port-ranges

単一またはスペースで区切られたソース ポート範囲の一覧。

グローバル パラメーター

--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az sf managed-cluster network-security-rule delete

マネージド クラスターへのネットワーク セキュリティ規則を削除します。

az sf managed-cluster network-security-rule delete --cluster-name
                                                   --name
                                                   --resource-group

例

ネットワーク セキュリティ規則を削除します。

az sf managed-cluster network-security-rule delete -g testRG -c testCluster --name 'network security rule name'

必須のパラメーター

--cluster-name -c

指定しない場合は、クラスターの名前をリソース グループ名と同じにします。

--name

ネットワーク セキュリティ規則の名前。

--resource-group -g

リソース グループ名を指定します。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

グローバル パラメーター

--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az sf managed-cluster network-security-rule get

マネージド クラスターに対するネットワーク セキュリティ規則を取得します。

az sf managed-cluster network-security-rule get --cluster-name
                                                --name
                                                --resource-group

例

ネットワーク セキュリティ規則を取得します。

az sf managed-cluster network-security-rule get -g testRG -c testCluster --name 'network security rule name'

必須のパラメーター

--cluster-name -c

指定しない場合は、クラスターの名前をリソース グループ名と同じにします。

--name

ネットワーク セキュリティ規則の名前。

--resource-group -g

リソース グループ名を指定します。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

グローバル パラメーター

--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az sf managed-cluster network-security-rule list

クラスター内のネットワーク セキュリティ規則の一覧。

az sf managed-cluster network-security-rule list --cluster-name
                                                 --resource-group

例

ネットワーク セキュリティ規則を一覧表示します。

az sf managed-cluster network-security-rule list -g testRG -c testCluster

必須のパラメーター

--cluster-name -c

指定しない場合は、クラスターの名前をリソース グループ名と同じにします。

--resource-group -g

リソース グループ名を指定します。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

グローバル パラメーター

--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az sf managed-cluster network-security-rule update

ネットワーク セキュリティ規則をマネージド クラスターに更新します。

az sf managed-cluster network-security-rule update --cluster-name
                                                   --name
                                                   --resource-group
                                                   [--access {allow, deny}]
                                                   [--description]
                                                   [--dest-addr-prefixes]
                                                   [--dest-port-ranges]
                                                   [--direction {inbound, outbound}]
                                                   [--priority]
                                                   [--protocol {ah, any, esp, http, https, icmp, tcp, udp}]
                                                   [--source-addr-prefixes]
                                                   [--source-port-ranges]

例

ネットワーク セキュリティ規則を更新します。

az sf managed-cluster network-security-rule update -g testRG -c testCluster --name 'network security rule name' --access allow --description 'network security rule description' --direction inbound --protocol tcp --priority 1200           --source-port-ranges 1-1000 --dest-port-ranges 1-65535 --source-addr-prefixes 167.220.242.0/27 167.220.0.0/23 131.107.132.16/28 167.220.81.128/26 --dest-addr-prefixes 194.69.104.0/25 194.69.119.64/26 167.220.249.128/26 255.255.255.255/32

必須のパラメーター

--cluster-name -c

指定しない場合は、クラスターの名前をリソース グループ名と同じにします。

--name

ネットワーク セキュリティ規則の名前。

--resource-group -g

リソース グループ名を指定します。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

省略可能のパラメーター

--access

ネットワーク トラフィックを許可または拒否します。

指定可能な値: allow, deny

--description

ネットワーク セキュリティ規則の説明。

--dest-addr-prefixes

CIDR または宛先 IP 範囲。 宛先アドレス プレフィックスの単一またはスペース区切りのリスト。

--dest-port-ranges

宛先ポート範囲の単一またはスペース区切りのリスト。

--direction

ネットワーク セキュリティ規則の方向。

指定可能な値: inbound, outbound

--priority

ルールの優先度を示す整数。

--protocol

ネットワーク プロトコル。

指定可能な値: ah, any, esp, http, https, icmp, tcp, udp

--source-addr-prefixes

CIDR またはソース IP 範囲。 ソース アドレス プレフィックスの単一またはスペース区切りのリスト。

--source-port-ranges

単一またはスペースで区切られたソース ポート範囲の一覧。

グローバル パラメーター

--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。