Обновление ACL в NNI или внешней сети

Nexus Network Fabric предлагает несколько методов обновления списков контроль доступа (ACL), применяемых к NNI или внешним сетям изоляции. Ниже приведены два варианта:

Вариант 1. Замена существующего ACL

Создайте ACL с помощью команды az networkfabric acl create.

Необходимые компоненты

• Используйте среду Bash в Azure Cloud Shell. Дополнительные сведения см . в кратком руководстве по Bash в Azure Cloud Shell.

  

• Если вы предпочитаете выполнять справочные команды CLI локально, установите Azure CLI. Если вы работаете в Windows или macOS, Azure CLI можно запустить в контейнере Docker. Дополнительные сведения см. в статье Как запустить Azure CLI в контейнере Docker.

  • Если вы используете локальную установку, выполните вход в Azure CLI с помощью команды az login. Чтобы выполнить аутентификацию, следуйте инструкциям в окне терминала. Сведения о других возможностях, доступных при входе, см. в статье Вход с помощью Azure CLI.

  • Установите расширение Azure CLI при первом использовании, когда появится соответствующий запрос. Дополнительные сведения о расширениях см. в статье Использование расширений с Azure CLI.

  • Выполните команду az version, чтобы узнать установленную версию и зависимые библиотеки. Чтобы обновиться до последней версии, выполните команду az upgrade.

1. Установите подписку (при необходимости):

Если у вас несколько подписок и необходимо задать один по умолчанию, это можно сделать с помощью:

az account set --subscription <subscription-id>

2. Создание ACL

az networkfabric acl create Используйте команду, чтобы создать ACL с требуемыми параметрами. Ниже приведен общий шаблон:

az networkfabric acl create --resource-group "<resource-group>" --location "<location>" --resource-name "<acl-name>" --annotation "<annotation>" --configuration-type "<configuration-type>" --default-action "<default-action>" --match-configurations "<match-configurations>" --actions "<actions>"

3. Обновите NNI или внешнюю сеть, передав идентификатор --ingress-acl-id ресурса и --egress-acl-id параметр.

az networkfabric nni update --resource-group "<resource-group-name>" --resource-name "<nni-name>" --fabric "<fabric-name>" --ingress-acl-id "<ingress-acl-resource-id>" --egress-acl-id "<egress-acl-resource-id>"

Параметр	Описание
--resource-group	Имя группы ресурсов, содержащей экземпляр сетевой структуры.
--resource-name	Имя сетевой структуры NNI (сетевой интерфейс — сеть) для обновления.
--fabric	Имя структуры, в которой подготавливается NNI.
--ingress-acl-id	Идентификатор ресурса списка управления доступом входящего трафика (ACL) для входящего трафика (null для определенного ACL).
--egress-acl-id	Идентификатор ресурса списка управления доступом для исходящего трафика (ACL) для исходящего трафика (null для определенного ACL).

Примечание.

В зависимости от требований можно обновить входящий трафик, исходящий трафик или оба варианта.

4. Фиксация изменений конфигурации:

Выполните для fabric commit-configuration фиксации изменений конфигурации.

az networkfabric fabric commit-configuration --resource-group "<resource-group>" --resource-name "<fabric-name>"

Параметр	Описание
--resource-group	Имя группы ресурсов, содержащей Nexus Network Fabric.
--resource-name	Имя Nexus Network Fabric, к которому будут зафиксированы изменения конфигурации.

5. Проверьте изменения:

Проверьте изменения с помощью resource list команды.

Вариант 2. Обновление существующих свойств ACL

Используйте команду обновления ACL для изменения свойств существующего ACL.

1. Обновите NNI или внешнюю сеть, передав идентификатор NULL и --ingress-acl-id --egress-acl-id.

az networkfabric nni update --resource-group "<resource-group-name>" --resource-name "<nni-name>" --fabric "<fabric-name>" --ingress-acl-id null --egress-acl-id null

Параметр	Описание
--resource-group	Имя группы ресурсов, содержащей экземпляр сетевой структуры.
--resource-name	Имя сетевой структуры NNI (сетевой интерфейс — сеть) для обновления.
--fabric	Имя структуры, в которой подготавливается NNI.
--ingress-acl-id	Идентификатор ресурса списка управления доступом входящего трафика (ACL) для входящего трафика (null для определенного ACL).
--egress-acl-id	Идентификатор ресурса списка управления доступом для исходящего трафика (ACL) для исходящего трафика (null для определенного ACL).

Примечание.

В зависимости от требований можно обновить входящий трафик, исходящий трафик или оба варианта.

2. Выполните процедуру fabric commit-configuration.

az networkfabric fabric commit-configuration --resource-group "<resource-group>" --resource-name "<fabric-name>"

Параметр	Описание
--resource-group	Имя группы ресурсов, содержащей Nexus Network Fabric.
--resource-name	Имя Nexus Network Fabric, к которому будут зафиксированы изменения конфигурации.

4. Проверьте изменения с помощью resource list команды.

Next Steps

Удаление списков управления доступом, связанных с сетевыми межсоединениями (NNI)