Поделиться через

az network manager security-admin-config

  • Ссылка

Примечание.

Эта ссылка является частью расширения virtual-network-manager для Azure CLI (версия 2.61.0 или более поздней). Расширение будет автоматически устанавливаться при первом запуске команды az network manager security-admin-config. Подробнее о расширениях.

Управление конфигурацией администратора безопасности с помощью сети.

Команды

Имя Описание Тип Состояние
az network manager security-admin-config create

Создайте конфигурацию администратора безопасности диспетчера сети.

 Расширение ГА
az network manager security-admin-config delete

Удалите конфигурацию администратора безопасности диспетчера сети.

 Расширение ГА
az network manager security-admin-config list

Вывод списка всех конфигураций администратора безопасности сетевого диспетчера в сетевом диспетчере в формате с разбивкой на страницы.

 Расширение ГА
az network manager security-admin-config rule-collection

Управление коллекцией правил администратора с помощью сети.

 Расширение ГА
az network manager security-admin-config rule-collection create

Создайте коллекцию правил администрирования конфигурации безопасности для диспетчера сети.

 Расширение ГА
az network manager security-admin-config rule-collection delete

Удаление коллекции правил администратора.

 Расширение ГА
az network manager security-admin-config rule-collection list

Список всех коллекций правил в конфигурации администратора безопасности в формате с разбивкой на страницы.

 Расширение ГА
az network manager security-admin-config rule-collection rule

Управление правилом администратора с помощью сети.

 Расширение ГА
az network manager security-admin-config rule-collection rule create

Создайте правило администратора конфигурации безопасности для диспетчера сети.

 Расширение ГА
az network manager security-admin-config rule-collection rule delete

Удаление правила администратора.

 Расширение ГА
az network manager security-admin-config rule-collection rule list

Список всех правил администратора конфигурации конфигурации безопасности для диспетчера сети.

 Расширение ГА
az network manager security-admin-config rule-collection rule show

Получите правило администратора конфигурации конфигурации безопасности для диспетчера сети.

 Расширение ГА
az network manager security-admin-config rule-collection rule update

Обновите правило администратора конфигурации безопасности network manager в подписке.

 Расширение ГА
az network manager security-admin-config rule-collection show

Получение коллекции правил конфигурации администратора безопасности для диспетчера сети.

 Расширение ГА
az network manager security-admin-config rule-collection update

Обновите коллекцию правил администрирования конфигурации безопасности network manager в подписке.

 Расширение ГА
az network manager security-admin-config rule-collection wait

Поместите интерфейс командной строки в состояние ожидания, пока не будет выполнено условие.

 Расширение ГА
az network manager security-admin-config show

Получите конфигурацию администратора безопасности диспетчера сети.

 Расширение ГА
az network manager security-admin-config update

Обновите конфигурацию администратора безопасности диспетчера сети.

 Расширение ГА
az network manager security-admin-config wait

Поместите интерфейс командной строки в состояние ожидания, пока не будет выполнено условие.

 Расширение ГА

az network manager security-admin-config create

Создайте конфигурацию администратора безопасности диспетчера сети.

az network manager security-admin-config create --config
                                                --manager-name
                                                --resource-group
                                                [--aggregation {Manual, None}]
                                                [--apply-on]
                                                [--description]

Примеры

Создайте конфигурацию администратора безопасности диспетчера сети.

az network manager security-admin-config create --configuration-name "myTestSecurityConfig" --network-manager-name "TestNetworkManager" --resource-group "rg1" --description "A sample policy" --apply-on None

Обязательные параметры

--config --config-name --configuration-name

Имя конфигурации безопасности network manager.

--manager-name --name --network-manager-name -n

Имя сетевого диспетчера.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Необязательные параметры

--aggregation --network-group-address-space-aggregation-option

Определите поведение обновления для изменений в сетевых группах, на которые ссылаются правила в этой конфигурации.

Допустимые значения: Manual, None
--apply-on --apply-on-network-intent-policy

Перечисление служб на основе политики намерения сети. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

--description

Описание конфигурации безопасности.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az network manager security-admin-config delete

Удалите конфигурацию администратора безопасности диспетчера сети.

az network manager security-admin-config delete [--config]
                                                [--force {0, 1, f, false, n, no, t, true, y, yes}]
                                                [--ids]
                                                [--manager-name]
                                                [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                                [--resource-group]
                                                [--subscription]
                                                [--yes]

Примеры

Удалите конфигурацию администратора безопасности диспетчера сети.

az network manager security-admin-config delete --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --force n

Необязательные параметры

--config --config-name --configuration-name

Имя конфигурации безопасности network manager.

--force

Удалите ресурс, даже если он является частью развернутой конфигурации. Если конфигурация развернута, служба выполнит развертывание очистки в фоновом режиме до удаления.

Допустимые значения: 0, 1, f, false, n, no, t, true, y, yes
Default value: False
--ids

Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.

--manager-name --name --network-manager-name -n

Имя сетевого диспетчера.

--no-wait

Не ожидать завершения длительной операции.

Допустимые значения: 0, 1, f, false, n, no, t, true, y, yes
--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--yes -y

Не запрашивать подтверждение.

Default value: False
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az network manager security-admin-config list

Вывод списка всех конфигураций администратора безопасности сетевого диспетчера в сетевом диспетчере в формате с разбивкой на страницы.

az network manager security-admin-config list --manager-name
                                              --resource-group
                                              [--max-items]
                                              [--next-token]
                                              [--skip-token]
                                              [--top]

Примеры

Вывод списка конфигураций администратора безопасности в сетевом диспетчере.

az network manager security-admin-config list --network-manager-name "testNetworkManager" --resource-group "rg1"

Обязательные параметры

--manager-name --name --network-manager-name -n

Имя сетевого диспетчера.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Необязательные параметры

--max-items

Общее количество элементов, возвращаемых в выходных данных команды. Если общее количество доступных элементов превышает указанное значение, маркер предоставляется в выходных данных команды. Чтобы возобновить разбиение на страницы, укажите значение маркера в --next-token аргументе последующей команды.

--next-token

Маркер, чтобы указать, где начать разбиение на страницы. Это значение маркера из ранее усеченного ответа.

--skip-token

Используется только в том случае, если предыдущая операция вернула частичный результат. Если предыдущий ответ содержит элемент nextLink, значение элемента nextLink будет включать параметр skipToken, указывающий начальную точку для последующих вызовов.

--top

Необязательный параметр запроса, указывающий максимальное количество записей, возвращаемых сервером.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az network manager security-admin-config show

Получите конфигурацию администратора безопасности диспетчера сети.

az network manager security-admin-config show [--config]
                                              [--ids]
                                              [--manager-name]
                                              [--resource-group]
                                              [--subscription]

Примеры

Получите конфигурацию администратора безопасности.

az network manager security-admin-config show --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1"

Необязательные параметры

--config --config-name --configuration-name

Имя конфигурации безопасности network manager.

--ids

Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.

--manager-name --name --network-manager-name -n

Имя сетевого диспетчера.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az network manager security-admin-config update

Обновите конфигурацию администратора безопасности диспетчера сети.

az network manager security-admin-config update [--add]
                                                [--aggregation {Manual, None}]
                                                [--apply-on]
                                                [--config]
                                                [--description]
                                                [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                                [--ids]
                                                [--manager-name]
                                                [--remove]
                                                [--resource-group]
                                                [--set]
                                                [--subscription]

Примеры

Обновите конфигурацию администратора безопасности диспетчера сети.

az network manager security-admin-config update --configuration-name "myTestSecurityConfig" --network-manager-name "TestNetworkManager" --resource-group "rg1" --description "A sample policy" --apply-on None

Необязательные параметры

--add

Добавьте объект в список объектов, указав пары пути и значения ключа. Пример: --add property.listProperty <key=value, string or JSON string>.

--aggregation --network-group-address-space-aggregation-option

Определите поведение обновления для изменений в сетевых группах, на которые ссылаются правила в этой конфигурации.

Допустимые значения: Manual, None
--apply-on --apply-on-network-intent-policy

Перечисление служб на основе политики намерения сети. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

--config --config-name --configuration-name

Имя конфигурации безопасности network manager.

--description

Описание конфигурации безопасности.

--force-string

При использовании "set" или "add" сохраняйте строковые литералы вместо попытки преобразовать в JSON.

Допустимые значения: 0, 1, f, false, n, no, t, true, y, yes
--ids

Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.

--manager-name --name --network-manager-name -n

Имя сетевого диспетчера.

--remove

Удалите свойство или элемент из списка. Пример: --remove property.list <indexToRemove> OR --remove propertyToRemove.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

--set

Обновите объект, указав путь к свойству и значение для задания. Пример: --set property1.property2=<value>.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az network manager security-admin-config wait

Поместите интерфейс командной строки в состояние ожидания, пока не будет выполнено условие.

az network manager security-admin-config wait [--config]
                                              [--created]
                                              [--custom]
                                              [--deleted]
                                              [--exists]
                                              [--ids]
                                              [--interval]
                                              [--manager-name]
                                              [--resource-group]
                                              [--subscription]
                                              [--timeout]
                                              [--updated]

Необязательные параметры

--config --config-name --configuration-name

Имя конфигурации безопасности network manager.

--created

Подождите, пока не будет создано с помощью provisioningState по адресу "Успешно".

Default value: False
--custom

Подождите, пока условие не будет удовлетворено пользовательским запросом JMESPath. Например, provisioningState!='InProgress', instanceView.statuses[?code='PowerState/running'].

--deleted

Дождитесь удаления.

Default value: False
--exists

Подождите, пока ресурс не существует.

Default value: False
--ids

Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.

--interval

Интервал опроса в секундах.

Default value: 30
--manager-name --name --network-manager-name -n

Имя сетевого диспетчера.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--timeout

Максимальное ожидание в секундах.

Default value: 3600
--updated

Подождите, пока не будет обновлено с помощью provisioningState по адресу "Успешно".

Default value: False
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.