Udostępnij za pośrednictwem

az network virtual-appliance inbound-security-rule

  • Wersja zapoznawcza
  • Odwołanie

Grupa poleceń "az network virtual-appliance" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Zarządzanie regułami zabezpieczeń przychodzących urządzeń sieciowych platformy Azure.

Polecenia

Nazwa Opis Typ Stan
az network virtual-appliance inbound-security-rule create

Utwórz określone reguły zabezpieczeń dla ruchu przychodzącego wirtualnego urządzenia sieciowego.

 Podstawowe funkcje Wersja Preview
az network virtual-appliance inbound-security-rule show

Pobierz dostępną określoną kolekcję reguł zabezpieczeń dla ruchu przychodzącego wirtualnego urządzenia sieciowego.

 Podstawowe funkcje Wersja Preview

az network virtual-appliance inbound-security-rule create

Edytuj
Wersja zapoznawcza

Grupa poleceń "az network virtual-appliance" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz określone reguły zabezpieczeń dla ruchu przychodzącego wirtualnego urządzenia sieciowego.

az network virtual-appliance inbound-security-rule create --name
                                                          --nva-name
                                                          --resource-group
                                                          [--id]
                                                          [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                                          [--rule-type {AutoExpire, Permanent}]
                                                          [--rules]

Przykłady

Tworzenie reguły zabezpieczeń dla ruchu przychodzącego o stałym typie reguły

az network virtual-appliance inbound-security-rule create  --network-virtual-appliance-name "MyName" -g "MyRG" --subscription {subID} --rule-type "Permanent" --name "PermanentRuleCollection" --rules "[{name:'inboundRule',protocol:'TCP',destination-port-ranges:['80-120'],applies-on:['slbIP'],source-address-prefix:'*'}]"

Tworzenie reguły zabezpieczeń dla ruchu przychodzącego dla typu reguły AutoExpire

az network virtual-appliance inbound-security-rule create  --network-virtual-appliance-name "MyName" -g "MyRG" --subscription {subID} --rule-type "AutoExpire" --name "TemporaryRuleCollection" --rules "[{name:'inboundRule',protocol:'TCP',destination-port-ranges:['80-120'],applies-on:['publicnicipconfig'],source-address-prefix:'20.0.0.0/32'}]"

Parametry wymagane

--name --rule-collection-name -n

Nazwa kolekcji reguł zabezpieczeń.

--nva-name

Nazwa wirtualnego urządzenia sieciowego.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

Parametry opcjonalne

--id

Identyfikator zasobu.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

Dopuszczalne wartości: 0, 1, f, false, n, no, t, true, y, yes
--rule-type

Typ reguły. Powinno to być autoekspire lub trwałe. Reguła automatycznego wygasania tworzy tylko reguły sieciowej grupy zabezpieczeń. Reguła stała tworzy regułę sieciowej grupy zabezpieczeń i regułę modułu równoważenia obciążenia usługi SLB.

Dopuszczalne wartości: AutoExpire, Permanent
--rules

Lista dozwolonych reguł. Obsługa skróconej składni, pliku json-file i yaml-file. Spróbuj "??", aby pokazać więcej.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
Domyślna wartość: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az network virtual-appliance inbound-security-rule show

Edytuj
Wersja zapoznawcza

Grupa poleceń "az network virtual-appliance" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Pobierz dostępną określoną kolekcję reguł zabezpieczeń dla ruchu przychodzącego wirtualnego urządzenia sieciowego.

az network virtual-appliance inbound-security-rule show [--ids]
                                                        [--name]
                                                        [--nva-name]
                                                        [--resource-group]
                                                        [--subscription]

Przykłady

Uzyskiwanie reguły zabezpieczeń dla ruchu przychodzącego

az network virtual-appliance inbound-security-rule show --nva-name "MyName" -g "MyRG" --subscription {subID} --name "InboundRuleCollection"

Parametry opcjonalne

--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być pełny identyfikator zasobu zawierający wszystkie informacje o argumentach "Identyfikator zasobu". Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

--name --rule-collection-name -n

Nazwa kolekcji reguł zabezpieczeń.

--nva-name

Nazwa wirtualnego urządzenia sieciowego.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
Domyślna wartość: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.