Sdílet prostřednictvím

New-AzNetworkSecurityGroup

  • Reference
Modul:
Az.Network

Vytvoří skupinu zabezpečení sítě.

Syntaxe

New-AzNetworkSecurityGroup
   -Name <String>
   -ResourceGroupName <String>
   -Location <String>
   [-FlushConnection]
   [-SecurityRules <PSSecurityRule[]>]
   [-Tag <Hashtable>]
   [-Force]
   [-AsJob]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Description

Rutina New-AzNetworkSecurityGroup vytvoří skupinu zabezpečení sítě Azure.

Příklady

Příklad 1: Vytvoření nové skupiny zabezpečení sítě

New-AzNetworkSecurityGroup -Name "nsg1" -ResourceGroupName "rg1"  -Location  "westus"

Tento příkaz vytvoří novou skupinu zabezpečení sítě Azure s názvem nsg1 ve skupině prostředků rg1 v umístění westus.

Příklad 2: Vytvoření podrobné skupiny zabezpečení sítě

$rule1 = New-AzNetworkSecurityRuleConfig -Name rdp-rule -Description "Allow RDP" `
    -Access Allow -Protocol Tcp -Direction Inbound -Priority 100 -SourceAddressPrefix `
    Internet -SourcePortRange * -DestinationAddressPrefix * -DestinationPortRange 3389

$rule2 = New-AzNetworkSecurityRuleConfig -Name web-rule -Description "Allow HTTP" `
    -Access Allow -Protocol Tcp -Direction Inbound -Priority 101 -SourceAddressPrefix `
    Internet -SourcePortRange * -DestinationAddressPrefix * -DestinationPortRange 80

$nsg = New-AzNetworkSecurityGroup -ResourceGroupName TestRG -Location westus -Name `
    "NSG-FrontEnd" -SecurityRules $rule1,$rule2

Krok:1 Vytvoření pravidla zabezpečení umožňující přístup z internetu na port 3389
Krok:2 Vytvoření pravidla zabezpečení umožňující přístup z internetu na port 80
Krok:3 Přidejte výše vytvořená pravidla do nové skupiny zabezpečení sítě s názvem NSG-FrontEnd.

Příklad 3: Vytvoření nové skupiny zabezpečení sítě s vyprázdněním připojení

New-AzNetworkSecurityGroup -Name "nsg1" -ResourceGroupName "rg1"  -Location  "westus" -FlushConnection

Tento příkaz vytvoří novou skupinu zabezpečení sítě Azure s názvem nsg1 ve skupině prostředků rg1 v umístění westus a povolí vyprázdnění připojení.

Parametry

-AsJob

Spuštění rutiny na pozadí

Typ:SwitchParameter
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-Confirm

Před spuštěním rutiny zobrazí výzvu k potvrzení.

Typ:SwitchParameter
Aliasy:cf
Position:Named
Default value:False
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-DefaultProfile

Přihlašovací údaje, účet, tenant a předplatné používané ke komunikaci s Azure.

Typ:IAzureContextContainer
Aliasy:AzContext, AzureRmContext, AzureCredential
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-FlushConnection

Pokud je tato možnost povolená, budou při aktualizaci pravidel znovu vyhodnoceny toky vytvořené z připojení skupiny zabezpečení sítě. Počáteční povolení aktivuje opětovné vyhodnocení.

Typ:SwitchParameter
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:True
Přijmout zástupné znaky:False

-Force

Vynutí spuštění příkazu bez výzvy k potvrzení uživatele.

Typ:SwitchParameter
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

-Location

Určuje oblast, pro kterou se má vytvořit skupina zabezpečení sítě.

Typ:String
Position:Named
Default value:None
Vyžadováno:True
Přijmout vstup kanálu:True
Přijmout zástupné znaky:False

-Name

Určuje název skupiny zabezpečení sítě, kterou chcete vytvořit.

Typ:String
Aliasy:ResourceName
Position:Named
Default value:None
Vyžadováno:True
Přijmout vstup kanálu:True
Přijmout zástupné znaky:False

-ResourceGroupName

Určuje název skupiny prostředků. Tato rutina vytvoří skupinu zabezpečení sítě ve skupině prostředků, kterou tento parametr určuje.

Typ:String
Position:Named
Default value:None
Vyžadováno:True
Přijmout vstup kanálu:True
Přijmout zástupné znaky:False

-SecurityRules

Určuje seznam objektů pravidel zabezpečení sítě, které se mají vytvořit ve skupině zabezpečení sítě.

Typ:PSSecurityRule[]
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:True
Přijmout zástupné znaky:False

-Tag

Páry klíč-hodnota ve formě tabulky hash. Příklad: @{key0="value0"; key1=$null; key2="value2"}

Typ:Hashtable
Position:Named
Default value:None
Vyžadováno:False
Přijmout vstup kanálu:True
Přijmout zástupné znaky:False

-WhatIf

Zobrazuje, co by se stalo při spuštění rutiny. Rutina není spuštěna.

Typ:SwitchParameter
Aliasy:wi
Position:Named
Default value:False
Vyžadováno:False
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

Vstupy

String

PSSecurityRule[]

Hashtable

Výstupy

PSNetworkSecurityGroup