你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

az dns-resolver policy dns-security-rule

参考

注意

此参考是 Azure CLI（版本 2.61.0 或更高版本）的 dns 解析程序扩展的一部分。该扩展将在首次运行 az dns-resolver policy dns-security-rule 命令时自动安装。详细了解扩展。

管理 DNS 安全规则。

命令

名称	说明	类型	Status
az dns-resolver policy dns-security-rule create	为 DNS 解析程序策略创建 DNS 安全规则。	分机	GA
az dns-resolver policy dns-security-rule delete	删除 DNS 解析程序策略的 DNS 安全规则。警告：此操作无法撤消。	分机	GA
az dns-resolver policy dns-security-rule list	列出 DNS 解析程序策略的 DNS 安全规则。	分机	GA
az dns-resolver policy dns-security-rule show	获取 DNS 解析程序策略的 DNS 安全规则的属性。	分机	GA
az dns-resolver policy dns-security-rule update	更新 DNS 解析程序策略的 DNS 安全规则。	分机	GA
az dns-resolver policy dns-security-rule wait	将 CLI 置于等待状态，直到满足条件。	分机	GA

az dns-resolver policy dns-security-rule create

为 DNS 解析程序策略创建 DNS 安全规则。

az dns-resolver policy dns-security-rule create --action
                                                --dns-security-rule-name
                                                --domain-lists
                                                --policy-name
                                                --priority
                                                --resource-group
                                                [--if-match]
                                                [--if-none-match]
                                                [--location]
                                                [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                                [--rule-state {Disabled, Enabled}]
                                                [--tags]

示例

Upsert DNS 安全规则

az dns-resolver policy dns-security-rule create --resource-group sampleResourceGroup --policy-name sampleDnsResolverPolicy --dns-security-rule-name sampleDnsSecurityRule --location westus2 --tags "{key1:value1}" --priority 100 --action "{action-type:Block,block-response-code:SERVFAIL}" --domain-lists "[{id:/subscriptions/abdd4249-9f34-4cc6-8e42-c2e32110603e/resourceGroups/sampleResourceGroup/providers/Microsoft.Network/dnsResolverDomainLists/sampleDnsResolverDomainList}]" --rule-state Enabled

必需参数

--action

对与 DNS 安全规则匹配的 DNS 请求执行的操作。支持速记语法、json-file 和 yaml-file。请尝试“？？” 以显示更多内容。

--dns-security-rule-name --name -n

DNS 安全规则的名称。

--domain-lists

DNS 解析程序策略域列出了 DNS 安全规则适用的域。支持速记语法、json-file 和 yaml-file。请尝试“？？” 以显示更多内容。

--policy-name

DNS 解析程序策略的名称。

--priority

DNS 安全规则的优先级。

--resource-group -g

资源组的名称。可以使用 az configure --defaults group=<name> 配置默认组。

可选参数

--if-match

资源的 ETag。省略此值以始终覆盖当前资源。指定最后一次看到的 ETag 值，以防止意外覆盖任何并发更改。

--if-none-match

设置为“*”以允许创建新资源，但要防止更新现有资源。将忽略其他值。

--location -l

未指定资源所在的地理位置，将使用资源组的位置。

--no-wait

不等待长时间运行的操作完成。

接受的值: 0, 1, f, false, n, no, t, true, y, yes

--rule-state

DNS 安全规则的状态。

接受的值: Disabled, Enabled

--tags

资源标记。支持速记语法、json-file 和 yaml-file。请尝试“？？” 以显示更多内容。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。使用 --debug 获取完整的调试日志。

az dns-resolver policy dns-security-rule delete

删除 DNS 解析程序策略的 DNS 安全规则。警告：此操作无法撤消。

az dns-resolver policy dns-security-rule delete [--dns-security-rule-name]
                                                [--ids]
                                                [--if-match]
                                                [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                                [--policy-name]
                                                [--resource-group]
                                                [--subscription]
                                                [--yes]

示例

删除 DNS 解析程序策略的 DNS 安全规则

az dns-resolver policy dns-security-rule delete --resource-group sampleResourceGroup --policy-name sampleDnsDnsResolverPolicy --dns-security-rule-name sampleDnsSecurityRule

可选参数

--dns-security-rule-name --name -n

DNS 安全规则的名称。

--ids

一个或多个资源 ID（以空格分隔）。它应该是包含“Resource Id”参数的所有信息的完整资源 ID。应提供 --ids 或其他“Resource Id”参数。

--if-match

资源的 ETag。省略此值以始终覆盖当前资源。指定最后一次看到的 ETag 值，以防止意外覆盖任何并发更改。

--no-wait

不等待长时间运行的操作完成。

接受的值: 0, 1, f, false, n, no, t, true, y, yes

--policy-name

DNS 解析程序策略的名称。

--resource-group -g

资源组的名称。可以使用 az configure --defaults group=<name> 配置默认组。

--subscription

订阅的名称或 ID。可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--yes -y

不提示确认。

默认值: False

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。使用 --debug 获取完整的调试日志。

az dns-resolver policy dns-security-rule list

列出 DNS 解析程序策略的 DNS 安全规则。

az dns-resolver policy dns-security-rule list --policy-name
                                              --resource-group
                                              [--max-items]
                                              [--next-token]
                                              [--top]

示例

按 DNS 解析程序策略列出 DNS 安全规则

az dns-resolver policy dns-security-rule list --resource-group sampleResourceGroup --policy-name sampleDnsResolverPolicy

必需参数

--policy-name

DNS 解析程序策略的名称。

--resource-group -g

资源组的名称。可以使用 az configure --defaults group=<name> 配置默认组。

可选参数

--max-items

命令输出中要返回的项总数。如果可用的项总数大于指定的值，则会在命令的输出中提供令牌。若要恢复分页，请在后续命令的参数中 --next-token 提供令牌值。

--next-token

用于指定开始分页的位置的令牌。这是先前截断的响应中的令牌值。

--top

要返回的最大结果数。如果未指定，则最多返回 100 个结果。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。使用 --debug 获取完整的调试日志。

az dns-resolver policy dns-security-rule show

获取 DNS 解析程序策略的 DNS 安全规则的属性。

az dns-resolver policy dns-security-rule show [--dns-security-rule-name]
                                              [--ids]
                                              [--policy-name]
                                              [--resource-group]
                                              [--subscription]

示例

检索 DNS 解析程序策略的 DNS 安全规则

az dns-resolver policy dns-security-rule show --resource-group sampleResourceGroup --policy-name sampleDnsResolverPolicy --dns-security-rule-name sampleDnsSecurityRule

可选参数

--dns-security-rule-name --name -n

DNS 安全规则的名称。

--ids

一个或多个资源 ID（以空格分隔）。它应该是包含“Resource Id”参数的所有信息的完整资源 ID。应提供 --ids 或其他“Resource Id”参数。

--policy-name

DNS 解析程序策略的名称。

--resource-group -g

资源组的名称。可以使用 az configure --defaults group=<name> 配置默认组。

--subscription

订阅的名称或 ID。可以使用 az account set -s NAME_OR_ID 配置默认订阅。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。使用 --debug 获取完整的调试日志。

az dns-resolver policy dns-security-rule update

更新 DNS 解析程序策略的 DNS 安全规则。

az dns-resolver policy dns-security-rule update [--action]
                                                [--add]
                                                [--dns-security-rule-name]
                                                [--domain-lists]
                                                [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                                [--ids]
                                                [--if-match]
                                                [--if-none-match]
                                                [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                                [--policy-name]
                                                [--priority]
                                                [--remove]
                                                [--resource-group]
                                                [--rule-state {Disabled, Enabled}]
                                                [--set]
                                                [--subscription]
                                                [--tags]

示例

更新 DNS 安全规则

az dns-resolver policy dns-security-rule update --resource-group sampleResourceGroup --policy-name sampleDnsResolverPolicy --rule-name sampleDnsSecurityRule --location westus2 --tags "{key2:value2}" --priority 100 --action "{action-type:Block,block-response-code:SERVFAIL}" --domain-lists "[{id:/subscriptions/abdd4249-9f34-4cc6-8e42-c2e32110603e/resourceGroups/sampleResourceGroup/providers/Microsoft.Network/dnsResolverDomainLists/sampleDnsResolverDomainList}]" --rule-state Disabled

可选参数

--action

对与 DNS 安全规则匹配的 DNS 请求执行的操作。支持速记语法、json-file 和 yaml-file。请尝试“？？” 以显示更多内容。

--add

通过指定路径和键值对将对象添加到对象列表。示例：--add property.listProperty <key=value, string or JSON string>。

--dns-security-rule-name --name -n

DNS 安全规则的名称。

--domain-lists

DNS 解析程序策略域列出了 DNS 安全规则适用的域。支持速记语法、json-file 和 yaml-file。请尝试“？？” 以显示更多内容。

--force-string

使用“set”或“add”时，保留字符串文本，而不是尝试转换为 JSON。

接受的值: 0, 1, f, false, n, no, t, true, y, yes

--ids

一个或多个资源 ID（以空格分隔）。它应该是包含“Resource Id”参数的所有信息的完整资源 ID。应提供 --ids 或其他“Resource Id”参数。

--if-match

资源的 ETag。省略此值以始终覆盖当前资源。指定最后一次看到的 ETag 值，以防止意外覆盖任何并发更改。

--if-none-match

设置为“*”以允许创建新资源，但要防止更新现有资源。将忽略其他值。

--no-wait

不等待长时间运行的操作完成。

接受的值: 0, 1, f, false, n, no, t, true, y, yes

--policy-name

DNS 解析程序策略的名称。

--priority

DNS 安全规则的优先级。

--remove

从列表中删除属性或元素。示例： --remove property.list <indexToRemove> OR --remove propertyToRemove.

--resource-group -g

资源组的名称。可以使用 az configure --defaults group=<name> 配置默认组。

--rule-state

DNS 安全规则的状态。

接受的值: Disabled, Enabled

--set

通过指定要设置的属性路径和值来更新对象。示例：--set property1.property2=<value>。

--subscription

订阅的名称或 ID。可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--tags

资源标记。支持速记语法、json-file 和 yaml-file。请尝试“？？” 以显示更多内容。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。使用 --debug 获取完整的调试日志。

az dns-resolver policy dns-security-rule wait

将 CLI 置于等待状态，直到满足条件。

az dns-resolver policy dns-security-rule wait [--created]
                                              [--custom]
                                              [--deleted]
                                              [--dns-security-rule-name]
                                              [--exists]
                                              [--ids]
                                              [--interval]
                                              [--policy-name]
                                              [--resource-group]
                                              [--subscription]
                                              [--timeout]
                                              [--updated]

可选参数

--created

等待在“Succeeded”中使用“provisioningState”创建。

默认值: False

--custom

等待条件满足自定义 JMESPath 查询。例如 provisioningState！='InProgress'， instanceView.statuses[？code=='PowerState/running']。

--deleted

等到删除为止。

默认值: False

--dns-security-rule-name --name -n

DNS 安全规则的名称。

--exists

等待资源存在。

默认值: False

--ids

一个或多个资源 ID（以空格分隔）。它应该是包含“Resource Id”参数的所有信息的完整资源 ID。应提供 --ids 或其他“Resource Id”参数。

--interval

轮询间隔（以秒为单位）。

默认值: 30

--policy-name

DNS 解析程序策略的名称。

--resource-group -g

资源组的名称。可以使用 az configure --defaults group=<name> 配置默认组。

--subscription

订阅的名称或 ID。可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--timeout

最大等待（以秒为单位）。

默认值: 3600

--updated

等到 provisioningState 更新为“Succeeded”。

默认值: False

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。使用 --debug 获取完整的调试日志。

通过

az dns-resolver policy dns-security-rule

命令

az dns-resolver policy dns-security-rule create

示例

必需参数

可选参数

az dns-resolver policy dns-security-rule delete

示例

可选参数

az dns-resolver policy dns-security-rule list

示例

必需参数

可选参数

az dns-resolver policy dns-security-rule show

示例

可选参数

az dns-resolver policy dns-security-rule update

示例

可选参数

az dns-resolver policy dns-security-rule wait

可选参数

其他资源