az stack-hci-vm network nsg rule

參考

注意

此參考是 Azure CLI 的 stack-hci-vm 擴充功能的一部分（2.15.0 版或更高版本）。擴充功能會在您第一次執行 az stack-hci-vm network nsg rule 命令時自動安裝。深入了解擴充功能。

管理網路安全組規則。

命令

名稱	Description	類型	狀態
az stack-hci-vm network nsg rule create	建立網路安全組規則。	副檔名	GA
az stack-hci-vm network nsg rule delete	刪除網路安全組規則。	副檔名	GA
az stack-hci-vm network nsg rule list	列出網路安全組中的所有規則。	副檔名	GA
az stack-hci-vm network nsg rule show	取得網路安全組規則的詳細數據。	副檔名	GA
az stack-hci-vm network nsg rule update	更新網路安全組規則。	副檔名	GA

az stack-hci-vm network nsg rule create

建立網路安全組規則。

az stack-hci-vm network nsg rule create --custom-location
                                        --name
                                        --nsg-name
                                        --priority
                                        --resource-group
                                        [--access {Allow, Deny}]
                                        [--description]
                                        [--destination-address-prefixes]
                                        [--destination-port-ranges]
                                        [--direction {Inbound, Outbound}]
                                        [--location]
                                        [--polling-interval]
                                        [--protocol {*, Icmp, Tcp, Udp}]
                                        [--source-address-prefixes]
                                        [--source-port-ranges]

範例

建立具有最高優先順序的基本「允許」NSG 規則。

az stack-hci-vm network nsg rule create -g MyResourceGroup --nsg-name MyNsg -n MyNsgRule --priority 100 --custom-location $customLocationId

必要參數

--custom-location

擴充位置的標識碼。

--name -n

網路安全組規則的名稱。

--nsg-name

網路安全組的名稱。

--priority

規則的優先順序。此值可以介於 100 到 4096 之間。集合中每個規則的優先順序號碼必須是唯一的。優先順序數位越低，規則的優先順序就越高。

--resource-group -g

資源群組的名稱。您可以使用 az configure --defaults group=<name> 來設定預設群組。

選擇性參數

--access

允許或拒絕網路流量。

接受的值: Allow, Deny

預設值: Allow

--description

此規則的描述。限制為140個字元。

--destination-address-prefixes

目的地位址前置詞。 CIDR 或目的地IP範圍。

預設值: ['*']

--destination-port-ranges

目的地埠範圍。介於 0 到 65535 之間的整數或範圍。星號『*』也可以用來比對所有埠。

預設值: ['80']

--direction

規則的方向。方向會指定規則是否會在傳入或傳出流量上進行評估。

接受的值: Inbound, Outbound

預設值: Inbound

--location -l

如果未指定location，則會使用資源群組的位置。

--polling-interval

長時間執行作業的ARM輪詢間隔。

--protocol

此規則適用的網路協定。

接受的值: *, Icmp, Tcp, Udp

預設值: *

--source-address-prefixes

CIDR 或來源IP範圍。

預設值: ['*']

--source-port-ranges

來源埠範圍。介於 0 到 65535 之間的整數或範圍。星號『*』也可以用來比對所有埠。

預設值: ['*']

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。您可以使用 az account set -s NAME_OR_ID 設定預設訂用帳戶。

--verbose

增加記錄詳細資訊。使用 --debug 來取得完整偵錯記錄。

az stack-hci-vm network nsg rule delete

刪除網路安全組規則。

az stack-hci-vm network nsg rule delete --name
                                        --nsg-name
                                        --resource-group
                                        [--polling-interval]
                                        [--yes]

範例

刪除網路安全組規則

az stack-hci-vm network nsg rule delete -g MyResourceGroup --nsg-name MyNsg -n MyNsgRule

必要參數

--name -n

網路安全組規則的名稱。

--nsg-name

網路安全組的名稱。

--resource-group -g

資源群組的名稱。您可以使用 az configure --defaults group=<name> 來設定預設群組。

選擇性參數

--polling-interval

長時間執行作業的ARM輪詢間隔。

--yes -y

不提示確認。

預設值: False

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。您可以使用 az account set -s NAME_OR_ID 設定預設訂用帳戶。

--verbose

增加記錄詳細資訊。使用 --debug 來取得完整偵錯記錄。

az stack-hci-vm network nsg rule list

列出網路安全組中的所有規則。

az stack-hci-vm network nsg rule list --nsg-name
                                      --resource-group

範例

列出網路安全組中的所有規則

az stack-hci-vm network nsg rule list -g MyResourceGroup --nsg-name MyNsg

必要參數

--nsg-name

網路安全組的名稱。

--resource-group -g

資源群組的名稱。您可以使用 az configure --defaults group=<name> 來設定預設群組。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。您可以使用 az account set -s NAME_OR_ID 設定預設訂用帳戶。

--verbose

增加記錄詳細資訊。使用 --debug 來取得完整偵錯記錄。

az stack-hci-vm network nsg rule show

取得網路安全組規則的詳細數據。

az stack-hci-vm network nsg rule show --nsg-name
                                      [--ids]
                                      [--name]
                                      [--resource-group]
                                      [--subscription]

範例

取得網路安全組規則的詳細數據

az stack-hci-vm network nsg rule show -g MyResourceGroup --nsg-name MyNsg -n MyNsgRule

必要參數

--nsg-name

網路安全組的名稱。

選擇性參數

--ids

一或多個資源識別碼 (以空格分隔)。它應該是完整資源識別碼，其中包含「資源標識碼」引數的所有資訊。您應該提供 --ids 或其他「資源識別碼」引數。

--name -n

網路安全組規則的名稱。

--resource-group -g

資源群組的名稱。您可以使用 az configure --defaults group=<name> 來設定預設群組。

--subscription

訂用帳戶的名稱或識別碼。您可以使用 az account set -s NAME_OR_ID 設定預設訂用帳戶。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。您可以使用 az account set -s NAME_OR_ID 設定預設訂用帳戶。

--verbose

增加記錄詳細資訊。使用 --debug 來取得完整偵錯記錄。

az stack-hci-vm network nsg rule update

更新網路安全組規則。

az stack-hci-vm network nsg rule update --name
                                        --nsg-name
                                        --resource-group
                                        [--access {Allow, Deny}]
                                        [--add]
                                        [--description]
                                        [--destination-address-prefixes]
                                        [--destination-port-ranges]
                                        [--direction {Inbound, Outbound}]
                                        [--force-string]
                                        [--polling-interval]
                                        [--priority]
                                        [--protocol {*, Icmp, Tcp, Udp}]
                                        [--remove]
                                        [--set]
                                        [--source-address-prefixes]
                                        [--source-port-ranges]

範例

使用新的通配符目的地位址前綴更新 NSG 規則

az stack-hci-vm network nsg rule update -g MyResourceGroup --nsg-name MyNsg -n MyNsgRule --destination-address-prefix '*'

更新網路安全組規則

az stack-hci-vm network nsg rule update --name MyNsgRule --nsg-name MyNsg --resource-group MyResourceGroup --source-address-prefixes 208.130.28/24

必要參數

--name -n

網路安全組規則的名稱。

--nsg-name

網路安全組的名稱。

--resource-group -g

資源群組的名稱。您可以使用 az configure --defaults group=<name> 來設定預設群組。

選擇性參數

--access

允許或拒絕網路流量。

接受的值: Allow, Deny

--add

藉由指定路徑和索引鍵值組，將物件加入物件清單。範例：--add property.listProperty <key=value, string or JSON string>。

預設值: []

--description

此規則的描述。限制為140個字元。

--destination-address-prefixes

目的地位址前置詞。 CIDR 或目的地IP範圍。

--destination-port-ranges

目的地埠範圍。介於 0 到 65535 之間的整數或範圍。星號『*』也可以用來比對所有埠。

--direction

規則的方向。方向會指定規則是否會在傳入或傳出流量上進行評估。

接受的值: Inbound, Outbound

--force-string

使用 'set' 或 'add' 時，請保留字串常值，而不是嘗試轉換成 JSON。

預設值: False

--polling-interval

長時間執行作業的ARM輪詢間隔。

--priority

規則的優先順序。此值可以介於 100 到 4096 之間。集合中每個規則的優先順序號碼必須是唯一的。優先順序數位越低，規則的優先順序就越高。

--protocol

此規則適用的網路協定。

接受的值: *, Icmp, Tcp, Udp

--remove

從清單中移除屬性或專案。範例： --remove property.list <indexToRemove> 或 --remove propertyToRemove。

預設值: []

--set

指定要設定的屬性路徑和值，以更新物件。範例：--set property1.property2=<value>。

預設值: []

--source-address-prefixes

CIDR 或來源IP範圍。

--source-port-ranges

來源埠範圍。介於 0 到 65535 之間的整數或範圍。星號『*』也可以用來比對所有埠。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。您可以使用 az account set -s NAME_OR_ID 設定預設訂用帳戶。

--verbose

增加記錄詳細資訊。使用 --debug 來取得完整偵錯記錄。

共用方式為

az stack-hci-vm network nsg rule

命令

az stack-hci-vm network nsg rule create

範例

必要參數

選擇性參數

az stack-hci-vm network nsg rule delete

範例

必要參數

選擇性參數

az stack-hci-vm network nsg rule list

範例

必要參數

az stack-hci-vm network nsg rule show

範例

必要參數

選擇性參數

az stack-hci-vm network nsg rule update

範例

必要參數

選擇性參數

其他資源