共用方式為


az sf managed-cluster network-security-rule

受控叢集的網路安全性規則。

命令

名稱 Description 類型 狀態
az sf managed-cluster network-security-rule add

將網路安全性規則新增至受控叢集。

核心 GA
az sf managed-cluster network-security-rule delete

刪除受控叢集的網路安全性規則。

核心 GA
az sf managed-cluster network-security-rule get

取得受控叢集的網路安全性規則。

核心 GA
az sf managed-cluster network-security-rule list

叢集中的網路安全性規則清單。

核心 GA
az sf managed-cluster network-security-rule update

將網路安全規則更新為受控叢集。

核心 GA

az sf managed-cluster network-security-rule add

將網路安全性規則新增至受控叢集。

az sf managed-cluster network-security-rule add --cluster-name
                                                --resource-group
                                                [--access {allow, deny}]
                                                [--description]
                                                [--dest-addr-prefixes]
                                                [--dest-port-ranges]
                                                [--direction {inbound, outbound}]
                                                [--name]
                                                [--priority]
                                                [--protocol {ah, any, esp, http, https, icmp, tcp, udp}]
                                                [--source-addr-prefixes]
                                                [--source-port-ranges]

範例

新增網路安全性規則。

az sf managed-cluster network-security-rule add -g testRG -c testCluster --name 'network security rule name' --access allow --description 'network security rule description' --direction inbound --protocol tcp --priority 1200           --source-port-ranges 1-1000 --dest-port-ranges 1-65535 --source-addr-prefixes 167.220.242.0/27 167.220.0.0/23 131.107.132.16/28 167.220.81.128/26 --dest-addr-prefixes 194.69.104.0/25 194.69.119.64/26 167.220.249.128/26 255.255.255.255/32

必要參數

--cluster-name -c

如果未指定,請指定叢集的名稱會與資源組名相同。

--resource-group -g

指定資源組名。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

選擇性參數

--access

允許或拒絕網路流量。

接受的值: allow, deny
--description

網路安全性規則描述。

--dest-addr-prefixes

CIDR 或目的地IP範圍。 目的地地址前綴的單一或空格分隔清單。

--dest-port-ranges

目的地埠範圍的單一或空格分隔清單。

--direction

網路安全性規則方向。

接受的值: inbound, outbound
--name

網路安全性規則名稱。

--priority

顯示規則優先順序的整數。

--protocol

網路協定。

接受的值: ah, any, esp, http, https, icmp, tcp, udp
--source-addr-prefixes

CIDR 或來源IP範圍。 來源地址前綴的單一或空格分隔清單。

--source-port-ranges

來源埠範圍的單一或空格分隔清單。

全域參數
--debug

增加記錄詳細資訊,以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤,隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az sf managed-cluster network-security-rule delete

刪除受控叢集的網路安全性規則。

az sf managed-cluster network-security-rule delete --cluster-name
                                                   --name
                                                   --resource-group

範例

刪除網路安全性規則。

az sf managed-cluster network-security-rule delete -g testRG -c testCluster --name 'network security rule name'

必要參數

--cluster-name -c

如果未指定,請指定叢集的名稱會與資源組名相同。

--name

網路安全性規則名稱。

--resource-group -g

指定資源組名。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

全域參數
--debug

增加記錄詳細資訊,以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤,隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az sf managed-cluster network-security-rule get

取得受控叢集的網路安全性規則。

az sf managed-cluster network-security-rule get --cluster-name
                                                --name
                                                --resource-group

範例

取得網路安全性規則。

az sf managed-cluster network-security-rule get -g testRG -c testCluster --name 'network security rule name'

必要參數

--cluster-name -c

如果未指定,請指定叢集的名稱會與資源組名相同。

--name

網路安全性規則名稱。

--resource-group -g

指定資源組名。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

全域參數
--debug

增加記錄詳細資訊,以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤,隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az sf managed-cluster network-security-rule list

叢集中的網路安全性規則清單。

az sf managed-cluster network-security-rule list --cluster-name
                                                 --resource-group

範例

列出網路安全性規則。

az sf managed-cluster network-security-rule list -g testRG -c testCluster

必要參數

--cluster-name -c

如果未指定,請指定叢集的名稱會與資源組名相同。

--resource-group -g

指定資源組名。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

全域參數
--debug

增加記錄詳細資訊,以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤,隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az sf managed-cluster network-security-rule update

將網路安全規則更新為受控叢集。

az sf managed-cluster network-security-rule update --cluster-name
                                                   --name
                                                   --resource-group
                                                   [--access {allow, deny}]
                                                   [--description]
                                                   [--dest-addr-prefixes]
                                                   [--dest-port-ranges]
                                                   [--direction {inbound, outbound}]
                                                   [--priority]
                                                   [--protocol {ah, any, esp, http, https, icmp, tcp, udp}]
                                                   [--source-addr-prefixes]
                                                   [--source-port-ranges]

範例

更新網路安全性規則。

az sf managed-cluster network-security-rule update -g testRG -c testCluster --name 'network security rule name' --access allow --description 'network security rule description' --direction inbound --protocol tcp --priority 1200           --source-port-ranges 1-1000 --dest-port-ranges 1-65535 --source-addr-prefixes 167.220.242.0/27 167.220.0.0/23 131.107.132.16/28 167.220.81.128/26 --dest-addr-prefixes 194.69.104.0/25 194.69.119.64/26 167.220.249.128/26 255.255.255.255/32

必要參數

--cluster-name -c

如果未指定,請指定叢集的名稱會與資源組名相同。

--name

網路安全性規則名稱。

--resource-group -g

指定資源組名。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

選擇性參數

--access

允許或拒絕網路流量。

接受的值: allow, deny
--description

網路安全性規則描述。

--dest-addr-prefixes

CIDR 或目的地IP範圍。 目的地地址前綴的單一或空格分隔清單。

--dest-port-ranges

目的地埠範圍的單一或空格分隔清單。

--direction

網路安全性規則方向。

接受的值: inbound, outbound
--priority

顯示規則優先順序的整數。

--protocol

網路協定。

接受的值: ah, any, esp, http, https, icmp, tcp, udp
--source-addr-prefixes

CIDR 或來源IP範圍。 來源地址前綴的單一或空格分隔清單。

--source-port-ranges

來源埠範圍的單一或空格分隔清單。

全域參數
--debug

增加記錄詳細資訊,以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤,隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。