Compartir a través de

az network nsg rule

  • Referencia

Administrar reglas de grupo de seguridad de red.

Comandos

Nombre Description Tipo Estado
az network nsg rule create

Cree una regla de grupo de seguridad de red.

 Principal GA
az network nsg rule delete

Elimine una regla de grupo de seguridad de red.

 Principal GA
az network nsg rule list

Enumere todas las reglas de un grupo de seguridad de red.

 Principal GA
az network nsg rule show

Obtenga los detalles de una regla de grupo de seguridad de red.

 Principal GA
az network nsg rule update

Actualice una regla de grupo de seguridad de red.

 Principal GA
az network nsg rule wait

Coloque la CLI en un estado de espera hasta que se cumpla una condición.

 Principal GA

az network nsg rule create

Editar

Cree una regla de grupo de seguridad de red.

az network nsg rule create --name
                           --nsg-name
                           --priority
                           --resource-group
                           [--access {Allow, Deny}]
                           [--description]
                           [--destination-address-prefixes]
                           [--destination-asgs]
                           [--destination-port-ranges]
                           [--direction {Inbound, Outbound}]
                           [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                           [--protocol {*, Ah, Esp, Icmp, Tcp, Udp}]
                           [--source-address-prefixes]
                           [--source-asgs]
                           [--source-port-ranges]

Ejemplos

Cree una regla básica de grupo de seguridad de red "Permitir" con la prioridad más alta.

az network nsg rule create -g MyResourceGroup --nsg-name MyNsg -n MyNsgRule --priority 100

Cree una regla "Denegar" a través de TCP para un intervalo de direcciones IP específico con la prioridad más baja.

az network nsg rule create -g MyResourceGroup --nsg-name MyNsg -n MyNsgRule --priority 4096 --source-address-prefixes 208.130.28.0/24 --source-port-ranges 80 --destination-address-prefixes '*' --destination-port-ranges 80 8080 --access Deny --protocol Tcp --description "Deny from specific IP address ranges on 80 and 8080."

Creación de una regla de seguridad mediante etiquetas de servicio (https://aka.ms/servicetags).

az network nsg rule create -g MyResourceGroup --nsg-name MyNsg -n MyNsgRuleWithTags --priority 400 --source-address-prefixes VirtualNetwork --destination-address-prefixes Storage --destination-port-ranges '*' --direction Outbound --access Allow --protocol Tcp --description "Allow VirtualNetwork to Storage."

Creación de una regla de seguridad mediante grupos de seguridad de aplicaciones (https://aka.ms/applicationsecuritygroups).

az network nsg rule create -g MyResourceGroup --nsg-name MyNsg -n MyNsgRuleWithAsg --priority 500 --source-address-prefixes Internet --destination-port-ranges 80 8080 --destination-asgs Web --access Allow --protocol Tcp --description "Allow Internet to Web ASG on ports 80,8080."

Parámetros requeridos

--name -n

Nombre de la regla del grupo de seguridad de red.

--nsg-name

Nombre del grupo de seguridad de red.

--priority

Prioridad de la regla. El valor puede estar comprendido entre 100 y 4096. El número de prioridad debe ser único para cada regla de la colección. Cuanto menor sea el número de prioridad, mayor será la prioridad de la regla.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

Parámetros opcionales

--access

Se permite o se deniega el tráfico de red.

Valores aceptados: Allow, Deny
Valor predeterminado: Allow
--description

Descripción de esta regla. Restringido a 140 caracteres.

--destination-address-prefixes

Lista separada por espacios de prefijos CIDR o intervalos IP. Como alternativa, especifique UNO de "VirtualNetwork", "AzureLoadBalancer", "Internet" o "*" para que coincida con todas las direcciones IP. Además, también admite todas las etiquetas de servicio disponibles, como "ApiManagement", "SqlManagement", "AzureMonitor", etc. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

Valor predeterminado: ['*']
--destination-asgs

Lista separada por espacios de nombres o identificadores de grupos de seguridad de aplicaciones. Limitado por el servidor back-end, este argumento solo admite un nombre o identificador de grupo de seguridad de aplicaciones. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--destination-port-ranges

Lista separada por espacios de puertos o intervalos de puertos entre 0 y 65535. Use '*' para que coincida con todos los puertos. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

Valor predeterminado: ['80']
--direction

Dirección de la regla. La dirección especifica si la regla se evaluará en el tráfico entrante o saliente.

Valores aceptados: Inbound, Outbound
Valor predeterminado: Inbound
--no-wait

No espere hasta que finalice la operación de ejecución prolongada.

Valores aceptados: 0, 1, f, false, n, no, t, true, y, yes
--protocol

Protocolo de red al que se aplica esta regla.

Valores aceptados: *, Ah, Esp, Icmp, Tcp, Udp
Valor predeterminado: *
--source-address-prefixes

Lista separada por espacios de prefijos CIDR o intervalos IP. Como alternativa, especifique UNO de "VirtualNetwork", "AzureLoadBalancer", "Internet" o "*" para que coincida con todas las direcciones IP. Además, también admite todas las etiquetas de servicio disponibles, como "ApiManagement", "SqlManagement", "AzureMonitor", etc. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

Valor predeterminado: ['*']
--source-asgs

Lista separada por espacios de nombres o identificadores de grupos de seguridad de aplicaciones. Limitado por el servidor back-end, este argumento solo admite un nombre o identificador de grupo de seguridad de aplicaciones. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--source-port-ranges

Lista separada por espacios de puertos o intervalos de puertos entre 0 y 65535. Use '*' para que coincida con todos los puertos. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

Valor predeterminado: ['*']
Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az network nsg rule delete

Editar

Elimine una regla de grupo de seguridad de red.

az network nsg rule delete [--ids]
                           [--name]
                           [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                           [--nsg-name]
                           [--resource-group]
                           [--subscription]

Ejemplos

Elimine una regla de grupo de seguridad de red.

az network nsg rule delete -g MyResourceGroup --nsg-name MyNsg -n MyNsgRule

Parámetros opcionales

--ids

Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".

--name -n

Nombre de la regla del grupo de seguridad de red.

--no-wait

No espere hasta que finalice la operación de ejecución prolongada.

Valores aceptados: 0, 1, f, false, n, no, t, true, y, yes
--nsg-name

Nombre del grupo de seguridad de red.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az network nsg rule list

Editar

Enumere todas las reglas de un grupo de seguridad de red.

az network nsg rule list --nsg-name
                         --resource-group
                         [--include-default]

Ejemplos

Enumere todas las reglas de un grupo de seguridad de red.

az network nsg rule list -g MyResourceGroup --nsg-name MyNsg

Parámetros requeridos

--nsg-name

Nombre del grupo de seguridad de red.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

Parámetros opcionales

--include-default

Incluya reglas de seguridad predeterminadas en la salida.

Valor predeterminado: False
Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az network nsg rule show

Editar

Obtenga los detalles de una regla de grupo de seguridad de red.

az network nsg rule show [--ids]
                         [--name]
                         [--nsg-name]
                         [--resource-group]
                         [--subscription]

Ejemplos

Obtenga los detalles de una regla de grupo de seguridad de red.

az network nsg rule show -g MyResourceGroup --nsg-name MyNsg -n MyNsgRule

Parámetros opcionales

--ids

Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".

--name -n

Nombre de la regla del grupo de seguridad de red.

--nsg-name

Nombre del grupo de seguridad de red.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az network nsg rule update

Editar

Actualice una regla de grupo de seguridad de red.

az network nsg rule update [--access {Allow, Deny}]
                           [--add]
                           [--description]
                           [--destination-address-prefixes]
                           [--destination-asgs]
                           [--destination-port-ranges]
                           [--direction {Inbound, Outbound}]
                           [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                           [--ids]
                           [--name]
                           [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                           [--nsg-name]
                           [--priority]
                           [--protocol {*, Ah, Esp, Icmp, Tcp, Udp}]
                           [--remove]
                           [--resource-group]
                           [--set]
                           [--source-address-prefixes]
                           [--source-asgs]
                           [--source-port-ranges]
                           [--subscription]

Ejemplos

Actualice una regla de NSG con un nuevo prefijo de dirección de destino comodín.

az network nsg rule update -g MyResourceGroup --nsg-name MyNsg -n MyNsgRule --destination-address-prefix '*'

Actualice una regla de grupo de seguridad de red.

az network nsg rule update --name MyNsgRule --nsg-name MyNsg --resource-group MyResourceGroup --source-address-prefixes 208.130.28/24

Parámetros opcionales

--access

Se permite o se deniega el tráfico de red.

Valores aceptados: Allow, Deny
--add

Agregue un objeto a una lista de objetos especificando una ruta de acceso y pares clave-valor. Ejemplo: --add property.listProperty <key=value, string o JSON string>.

--description

Descripción de esta regla. Restringido a 140 caracteres.

--destination-address-prefixes

Lista separada por espacios de prefijos CIDR o intervalos IP. Como alternativa, especifique UNO de "VirtualNetwork", "AzureLoadBalancer", "Internet" o "*" para que coincida con todas las direcciones IP. Además, también admite todas las etiquetas de servicio disponibles, como "ApiManagement", "SqlManagement", "AzureMonitor", etc. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--destination-asgs

Lista separada por espacios de nombres o identificadores de grupos de seguridad de aplicaciones. Limitado por el servidor back-end, este argumento solo admite un nombre o identificador de grupo de seguridad de aplicaciones. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--destination-port-ranges

Lista separada por espacios de puertos o intervalos de puertos entre 0 y 65535. Use '*' para que coincida con todos los puertos. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--direction

Dirección de la regla. La dirección especifica si la regla se evaluará en el tráfico entrante o saliente.

Valores aceptados: Inbound, Outbound
--force-string

Al usar 'set' o 'add', conserve los literales de cadena en lugar de intentar convertir en JSON.

Valores aceptados: 0, 1, f, false, n, no, t, true, y, yes
--ids

Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".

--name -n

Nombre de la regla del grupo de seguridad de red.

--no-wait

No espere hasta que finalice la operación de ejecución prolongada.

Valores aceptados: 0, 1, f, false, n, no, t, true, y, yes
--nsg-name

Nombre del grupo de seguridad de red.

--priority

Prioridad de la regla. El valor puede estar comprendido entre 100 y 4096. El número de prioridad debe ser único para cada regla de la colección. Cuanto menor sea el número de prioridad, mayor será la prioridad de la regla.

--protocol

Protocolo de red al que se aplica esta regla.

Valores aceptados: *, Ah, Esp, Icmp, Tcp, Udp
--remove

Quite una propiedad o un elemento de una lista. Ejemplo: --remove property.list OR --remove propertyToRemove.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--set

Actualice un objeto especificando una ruta de acceso de propiedad y un valor que se va a establecer. Ejemplo: --set property1.property2=.

--source-address-prefixes

Lista separada por espacios de prefijos CIDR o intervalos IP. Como alternativa, especifique UNO de "VirtualNetwork", "AzureLoadBalancer", "Internet" o "*" para que coincida con todas las direcciones IP. Además, también admite todas las etiquetas de servicio disponibles, como "ApiManagement", "SqlManagement", "AzureMonitor", etc. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--source-asgs

Lista separada por espacios de nombres o identificadores de grupos de seguridad de aplicaciones. Limitado por el servidor back-end, este argumento solo admite un nombre o identificador de grupo de seguridad de aplicaciones. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--source-port-ranges

Lista separada por espacios de puertos o intervalos de puertos entre 0 y 65535. Use '*' para que coincida con todos los puertos. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az network nsg rule wait

Editar

Coloque la CLI en un estado de espera hasta que se cumpla una condición.

az network nsg rule wait [--created]
                         [--custom]
                         [--deleted]
                         [--exists]
                         [--ids]
                         [--interval]
                         [--name]
                         [--nsg-name]
                         [--resource-group]
                         [--subscription]
                         [--timeout]
                         [--updated]

Parámetros opcionales

--created

Espere hasta que se cree con "provisioningState" en "Succeeded".

Valor predeterminado: False
--custom

Espere hasta que la condición cumpla una consulta JMESPath personalizada. Por ejemplo, provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

--deleted

Espere hasta que se elimine.

Valor predeterminado: False
--exists

Espere hasta que exista el recurso.

Valor predeterminado: False
--ids

Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".

--interval

Intervalo de sondeo en segundos.

Valor predeterminado: 30
--name -n

Nombre de la regla del grupo de seguridad de red.

--nsg-name

Nombre del grupo de seguridad de red.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--timeout

Espera máxima en segundos.

Valor predeterminado: 3600
--updated

Espere hasta que se actualice con provisioningState en "Succeeded".

Valor predeterminado: False
Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.