Поделиться через

az network firewall application-rule

  • Ссылка

Примечание.

Эта ссылка является частью расширения брандмауэра Azure для Azure CLI (версия 2.61.0 или более поздней). Расширение автоматически установит первый раз, когда вы запускаете команду az network firewall application-rule. Подробнее о расширениях.

Управление и настройка правил приложения Брандмауэр Azure.

Команды

Имя Описание Тип Состояние
az network firewall application-rule collection

Управление и настройка коллекций правил приложений Брандмауэр Azure.

 Расширение ГА
az network firewall application-rule collection delete

Удалите коллекцию правил приложения Брандмауэр Azure.

 Расширение ГА
az network firewall application-rule collection list

Перечисление коллекций правил приложений Брандмауэр Azure.

 Расширение ГА
az network firewall application-rule collection show

Получение сведений о коллекции правил приложения Брандмауэр Azure.

 Расширение ГА
az network firewall application-rule create

Создайте правило приложения Брандмауэр Azure.

 Расширение ГА
az network firewall application-rule delete

Удалите правило приложения Брандмауэр Azure.

 Расширение ГА
az network firewall application-rule list

Перечисление правил приложения Брандмауэр Azure.

 Расширение ГА
az network firewall application-rule show

Получение сведений о правиле приложения Брандмауэр Azure.

 Расширение ГА

az network firewall application-rule create

Создайте правило приложения Брандмауэр Azure.

az network firewall application-rule create --collection-name
                                            --firewall-name
                                            --name
                                            --protocols
                                            --resource-group
                                            [--action {Allow, Deny}]
                                            [--description]
                                            [--fqdn-tags]
                                            [--priority]
                                            [--source-addresses]
                                            [--source-ip-groups]
                                            [--target-fqdns]

Обязательные параметры

--collection-name -c

Имя коллекции для создания правила. Создаст коллекцию, если она не существует.

--firewall-name -f

Имя брандмауэра Azure.

--name -n

Имя правила приложения.

--protocols

Разделенный пробелами список протоколов и номеров портов для использования в формате PROTOCOL=PORT. Допустимые протоколы: Http, Https.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Необязательные параметры

--action

Действие для применения к коллекции правил. Укажите только в том случае, если вы хотите создать коллекцию.

Допустимые значения: Allow, Deny
--description

Описание правила.

--fqdn-tags

Разделенный пробелами список тегов FQDN.

--priority

Приоритет коллекции правил от 100 (высокий) до 65000 (низкий). Укажите только в том случае, если вы хотите создать коллекцию.

--source-addresses

Разделенный пробелами список исходных IP-адресов. Используйте "*", чтобы соответствовать всем.

--source-ip-groups

Разделенный пробелами список имен или идентификатора ресурса исходных IPGroups.

--target-fqdns

Разделенный пробелами список полных доменных имен (FDQN).

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az network firewall application-rule delete

Удалите правило приложения Брандмауэр Azure.

az network firewall application-rule delete [--collection-name]
                                            [--firewall-name]
                                            [--ids]
                                            [--name]
                                            [--resource-group]
                                            [--subscription]

Необязательные параметры

--collection-name -c

Имя коллекции правил.

--firewall-name -f

Имя брандмауэра Azure.

--ids

Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.

--name -n

Имя правила приложения.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az network firewall application-rule list

Перечисление правил приложения Брандмауэр Azure.

az network firewall application-rule list --collection-name
                                          --firewall-name
                                          --resource-group

Обязательные параметры

--collection-name -c

Имя коллекции правил.

--firewall-name -f

Имя брандмауэра Azure.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az network firewall application-rule show

Получение сведений о правиле приложения Брандмауэр Azure.

az network firewall application-rule show [--collection-name]
                                          [--firewall-name]
                                          [--ids]
                                          [--name]
                                          [--resource-group]
                                          [--subscription]

Необязательные параметры

--collection-name -c

Имя коллекции правил.

--firewall-name -f

Имя брандмауэра Azure.

--ids

Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.

--name -n

Имя правила приложения.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.