Partilhar via

az network manager security-admin-config rule-collection rule

  • Referência

Nota

Essa referência faz parte da extensão virtual-network-manager para a CLI do Azure (versão 2.57.0 ou superior). A extensão será instalada automaticamente na primeira vez que você executar um comando az network manager security-admin-config rule-collection rule . Saiba mais sobre extensões.

Gerencie a regra de administração com a rede.

Comandos

Name Description Tipo Status
az network manager security-admin-config rule-collection rule create

Crie uma regra de administração de configuração de segurança do gerenciador de rede.

 Extensão GA
az network manager security-admin-config rule-collection rule delete

Exclua uma regra de administrador.

 Extensão GA
az network manager security-admin-config rule-collection rule list

Liste todas as regras de administração de configuração de segurança do gerenciador de rede.

 Extensão GA
az network manager security-admin-config rule-collection rule show

Obtenha uma regra de administração de configuração de segurança do gerenciador de rede.

 Extensão GA
az network manager security-admin-config rule-collection rule update

Atualize uma regra de administração de configuração de segurança do gerenciador de rede em uma assinatura.

 Extensão GA

az network manager security-admin-config rule-collection rule create

Crie uma regra de administração de configuração de segurança do gerenciador de rede.

az network manager security-admin-config rule-collection rule create --access {Allow, AlwaysAllow, Deny}
                                                                     --configuration-name
                                                                     --direction {Inbound, Outbound}
                                                                     --kind {Custom, Default}
                                                                     --name
                                                                     --priority
                                                                     --protocol {Ah, Any, Esp, Icmp, Tcp, Udp}
                                                                     --resource-group
                                                                     --rule-collection-name
                                                                     --rule-name
                                                                     [--description]
                                                                     [--dest-port-ranges]
                                                                     [--destinations]
                                                                     [--flag]
                                                                     [--source-port-ranges]
                                                                     [--sources]

Exemplos

Criar regras de administração de segurança

az network manager security-admin-config rule-collection rule create --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --rule-collection-name "myTestCollection" --rule-name "SampleAdminRule" --kind "Custom" --protocol "Tcp" --access "Allow" --priority 32 --direction "Inbound" --destinations address-prefix="*" address-prefix-type="IPPrefix"  --dest-port-ranges 22

Parâmetros Obrigatórios

--access

Indica o acesso permitido para esta regra específica.

Valores aceites: Allow, AlwaysAllow, Deny
--configuration-name

O nome da configuração de segurança do gerenciador de rede.

--direction

Indica se o tráfego correspondeu à regra de entrada ou saída.

Valores aceites: Inbound, Outbound
--kind

Obrigatório. Se a regra é personalizada ou padrão. Constante preenchida pelo servidor.

Valores aceites: Custom, Default
--name --network-manager-name -n

O nome do gestor de rede.

--priority

A prioridade da regra.

--protocol

Protocolo de rede ao qual esta regra se aplica.

Valores aceites: Ah, Any, Esp, Icmp, Tcp, Udp
--resource-group -g

o nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--rule-collection-name

O nome da coleção de regras de administrador.

--rule-name

O nome da regra.

Parâmetros Opcionais

--description

Uma descrição para esta regra. Restrito a 140 caracteres.

--dest-port-ranges

A porta de destino varia.

--destinations

Os prefixos de endereço de destino. CIDR ou intervalos de IP de destino.

Uso: --destination address-prefix=XX address-prefix-type=XX

address-prefix: prefixo do endereço. address-prefix-type: Tipo de prefixo de endereço. O tipo de prefixo de endereço é um enum com valores IPPrefix ou ServiceTag.

Várias ações podem ser especificadas usando mais de um argumento --destination.

--flag

Sinalizador de regra padrão.

--source-port-ranges

A porta de origem varia.

--sources

Os intervalos CIDR ou IP de origem.

Uso: --sources address-prefix=XX address-prefix-type=XX

address-prefix: prefixo do endereço. address-prefix-type: Tipo de prefixo de endereço. O tipo de prefixo de endereço é um enum com valores IPPrefix ou ServiceTag.

Várias ações podem ser especificadas usando mais de um argumento --sources.

Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.

az network manager security-admin-config rule-collection rule delete

Exclua uma regra de administrador.

az network manager security-admin-config rule-collection rule delete [--configuration-name]
                                                                     [--force {0, 1, f, false, n, no, t, true, y, yes}]
                                                                     [--ids]
                                                                     [--name]
                                                                     [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                                                     [--resource-group]
                                                                     [--rule-collection-name]
                                                                     [--rule-name]
                                                                     [--subscription]
                                                                     [--yes]

Exemplos

Exclui uma regra de administrador.

az network manager security-admin-config rule-collection rule delete --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --rule-collection-name "myTestCollection" --rule-name "SampleAdminRule"

Parâmetros Opcionais

--configuration-name

O nome da Configuração de Segurança do gerenciador de rede.

--force

Exclui o recurso mesmo que ele faça parte de uma configuração implantada. Se a configuração tiver sido implantada, o serviço fará uma implantação de limpeza em segundo plano, antes da exclusão.

Valores aceites: 0, 1, f, false, n, no, t, true, y, yes
--ids

Um ou mais IDs de recurso (delimitados por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'ID do recurso'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--name --network-manager-name -n

O nome do gestor de rede.

--no-wait

Não espere que a operação de longa duração termine.

Valores aceites: 0, 1, f, false, n, no, t, true, y, yes
--resource-group -g

o nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--rule-collection-name

O nome da coleção de regras de configuração de segurança do gerenciador de rede.

--rule-name

O nome da regra.

--subscription

o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .

--yes -y

Não solicite confirmação.

Default value: False
Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.

az network manager security-admin-config rule-collection rule list

Liste todas as regras de administração de configuração de segurança do gerenciador de rede.

az network manager security-admin-config rule-collection rule list --configuration-name
                                                                   --name
                                                                   --resource-group
                                                                   --rule-collection-name
                                                                   [--max-items]
                                                                   [--next-token]
                                                                   [--skip-token]
                                                                   [--top]

Exemplos

Listar regras de administração de segurança

az network manager security-admin-config rule-collection rule list --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --rule-collection-name "myTestCollection"

Parâmetros Obrigatórios

--configuration-name

O nome da Configuração de Segurança do gerenciador de rede.

--name --network-manager-name -n

O nome do gestor de rede.

--resource-group -g

o nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--rule-collection-name

O nome da coleção de regras de configuração de segurança do gerenciador de rede.

Parâmetros Opcionais

--max-items

Número total de itens a serem retornados na saída do comando. Se o número total de itens disponíveis for maior do que o valor especificado, um token será fornecido na saída do comando. Para retomar a paginação, forneça o valor do token no --next-token argumento de um comando subsequente.

--next-token

Token para especificar por onde começar a paginar. Este é o valor de token de uma resposta truncada anteriormente.

--skip-token

SkipToken só é usado se uma operação anterior retornou um resultado parcial. Se uma resposta anterior contiver um elemento nextLink, o valor do elemento nextLink incluirá um parâmetro skipToken que especifica um ponto de partida a ser usado para chamadas subsequentes.

--top

Um parâmetro de consulta opcional que especifica o número máximo de registros a serem retornados pelo servidor.

Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.

az network manager security-admin-config rule-collection rule show

Obtenha uma regra de administração de configuração de segurança do gerenciador de rede.

az network manager security-admin-config rule-collection rule show [--configuration-name]
                                                                   [--ids]
                                                                   [--name]
                                                                   [--resource-group]
                                                                   [--rule-collection-name]
                                                                   [--rule-name]
                                                                   [--subscription]

Exemplos

Obter regra de administrador de segurança

az network manager security-admin-config rule-collection rule show --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --rule-collection-name "myTestCollection" --rule-name "SampleAdminRule"

Parâmetros Opcionais

--configuration-name

O nome da Configuração de Segurança do gerenciador de rede.

--ids

Um ou mais IDs de recurso (delimitados por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'ID do recurso'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--name --network-manager-name -n

O nome do gestor de rede.

--resource-group -g

o nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--rule-collection-name

O nome da coleção de regras de configuração de segurança do gerenciador de rede.

--rule-name

O nome da regra.

--subscription

o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .

Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.

az network manager security-admin-config rule-collection rule update

Atualize uma regra de administração de configuração de segurança do gerenciador de rede em uma assinatura.

az network manager security-admin-config rule-collection rule update --rule-collection-name
                                                                     [--access {Allow, AlwaysAllow, Deny}]
                                                                     [--configuration-name]
                                                                     [--description]
                                                                     [--dest-port-ranges]
                                                                     [--destinations]
                                                                     [--direction {Inbound, Outbound}]
                                                                     [--flag]
                                                                     [--ids]
                                                                     [--kind {Custom, Default}]
                                                                     [--name]
                                                                     [--priority]
                                                                     [--protocol {Ah, Any, Esp, Icmp, Tcp, Udp}]
                                                                     [--resource-group]
                                                                     [--rule-name]
                                                                     [--source-port-ranges]
                                                                     [--sources]
                                                                     [--subscription]

Exemplos

Atualizar regra de administrador de segurança

az network manager security-admin-config rule-collection rule update --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --rule-collection-name "myTestCollection" --rule-name "SampleAdminRule" --access "Deny"

Parâmetros Obrigatórios

--rule-collection-name

O nome da coleção de regras de administrador.

Parâmetros Opcionais

--access

Indica o acesso permitido para esta regra específica.

Valores aceites: Allow, AlwaysAllow, Deny
--configuration-name

O nome da configuração de segurança do gerenciador de rede.

--description

Uma descrição para esta regra. Restrito a 140 caracteres.

--dest-port-ranges

A porta de destino varia.

--destinations

Os prefixos de endereço de destino. CIDR ou intervalos de IP de destino.

Uso: --destination address-prefix=XX address-prefix-type=XX

address-prefix: prefixo do endereço. address-prefix-type: Tipo de prefixo de endereço.

Várias ações podem ser especificadas usando mais de um argumento --destination.

--direction

Indica se o tráfego correspondeu à regra de entrada ou saída.

Valores aceites: Inbound, Outbound
--flag

Sinalizador de regra padrão.

--ids

Um ou mais IDs de recurso (delimitados por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'ID do recurso'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--kind

Obrigatório. Se a regra é personalizada ou padrão. Constante preenchida pelo servidor.

Valores aceites: Custom, Default
--name --network-manager-name -n

O nome do gestor de rede.

--priority

A prioridade da regra.

--protocol

Protocolo de rede ao qual esta regra se aplica.

Valores aceites: Ah, Any, Esp, Icmp, Tcp, Udp
--resource-group -g

o nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--rule-name

O nome da regra.

--source-port-ranges

A porta de origem varia.

--sources

Os intervalos CIDR ou IP de origem.

Uso: --sources address-prefix=XX address-prefix-type=XX

address-prefix: prefixo do endereço. address-prefix-type: Tipo de prefixo de endereço.

Várias ações podem ser especificadas usando mais de um argumento --sources.

--subscription

o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .

Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.