Condividi tramite


az network manager security-admin-config

Nota

Questo riferimento fa parte dell'estensione virtual-network-manager per l'interfaccia della riga di comando di Azure (versione 2.57.0 o successiva). L'estensione installerà automaticamente la prima volta che si esegue un comando az network manager security-admin-config . Altre informazioni sulle estensioni.

Gestire la configurazione dell'amministratore della sicurezza con la rete.

Comandi

Nome Descrizione Tipo Status
az network manager security-admin-config create

Creare una configurazione di amministratore della sicurezza di Network Manager.

Estensione Disponibilità generale
az network manager security-admin-config delete

Eliminare una configurazione di amministratore della sicurezza di Network Manager.

Estensione Disponibilità generale
az network manager security-admin-config list

Elencare tutte le configurazioni di amministratore della sicurezza di Gestione rete in un gestore di rete, in un formato impaginato.

Estensione Disponibilità generale
az network manager security-admin-config rule-collection

Gestire la raccolta di regole di amministrazione con la rete.

Estensione Disponibilità generale
az network manager security-admin-config rule-collection create

Creare una raccolta di regole di amministrazione della configurazione della sicurezza di Network Manager.

Estensione Disponibilità generale
az network manager security-admin-config rule-collection delete

Eliminare una raccolta di regole di amministrazione.

Estensione Disponibilità generale
az network manager security-admin-config rule-collection list

Elencare tutte le raccolte di regole in una configurazione dell'amministratore della sicurezza in un formato impaginato.

Estensione Disponibilità generale
az network manager security-admin-config rule-collection rule

Gestire la regola di amministrazione con la rete.

Estensione Disponibilità generale
az network manager security-admin-config rule-collection rule create

Creare una regola di amministrazione della configurazione della sicurezza di Network Manager.

Estensione Disponibilità generale
az network manager security-admin-config rule-collection rule delete

Eliminare una regola di amministrazione.

Estensione Disponibilità generale
az network manager security-admin-config rule-collection rule list

Elencare tutte le regole di amministrazione della configurazione della sicurezza di Network Manager.

Estensione Disponibilità generale
az network manager security-admin-config rule-collection rule show

Ottenere una regola di amministrazione della configurazione della sicurezza di Network Manager.

Estensione Disponibilità generale
az network manager security-admin-config rule-collection rule update

Aggiornare una regola di amministrazione della configurazione della sicurezza di Network Manager in una sottoscrizione.

Estensione Disponibilità generale
az network manager security-admin-config rule-collection show

Ottenere una raccolta di regole di configurazione dell'amministratore della sicurezza di Network Manager.

Estensione Disponibilità generale
az network manager security-admin-config rule-collection update

Aggiornare una raccolta di regole di amministrazione della configurazione della sicurezza di Network Manager in una sottoscrizione.

Estensione Disponibilità generale
az network manager security-admin-config rule-collection wait

Posizionare l'interfaccia della riga di comando in uno stato di attesa fino a quando non viene soddisfatta una condizione.

Estensione Disponibilità generale
az network manager security-admin-config show

Ottenere una configurazione di amministratore della sicurezza di Network Manager.

Estensione Disponibilità generale
az network manager security-admin-config update

Aggiornare una configurazione di amministratore della sicurezza di Network Manager.

Estensione Disponibilità generale
az network manager security-admin-config wait

Posizionare l'interfaccia della riga di comando in uno stato di attesa fino a quando non viene soddisfatta una condizione.

Estensione Disponibilità generale

az network manager security-admin-config create

Creare una configurazione di amministratore della sicurezza di Network Manager.

az network manager security-admin-config create --configuration-name
                                                --name
                                                --resource-group
                                                [--apply-on]
                                                [--description]

Esempio

Creare una configurazione di amministratore della sicurezza di Network Manager.

az network manager security-admin-config create --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --description "A sample policy" --apply-on None

Parametri necessari

--configuration-name

Nome della configurazione di sicurezza di Network Manager.

--name --network-manager-name -n

Nome del gestore di rete.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Parametri facoltativi

--apply-on --apply-on-network-intent-policy

Elenco enumerazione dei servizi basati su criteri di finalità di rete. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--description

Descrizione della configurazione di sicurezza.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network manager security-admin-config delete

Eliminare una configurazione di amministratore della sicurezza di Network Manager.

az network manager security-admin-config delete [--configuration-name]
                                                [--force {0, 1, f, false, n, no, t, true, y, yes}]
                                                [--ids]
                                                [--name]
                                                [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                                [--resource-group]
                                                [--subscription]
                                                [--yes]

Esempio

Eliminare una configurazione di amministratore della sicurezza di Network Manager.

az network manager security-admin-config delete --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --force n

Parametri facoltativi

--configuration-name

Nome della configurazione di sicurezza di Network Manager.

--force

Eliminare la risorsa anche se fa parte di una configurazione distribuita. Se la configurazione è stata distribuita, il servizio eseguirà una distribuzione di pulizia in background, prima dell'eliminazione.

Valori accettati: 0, 1, f, false, n, no, t, true, y, yes
Valore predefinito: False
--ids

Uno o più ID della risorsa (delimitato da spazio). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti 'ID risorsa'. È necessario specificare --ids o altri argomenti 'ID risorsa'.

--name --network-manager-name -n

Nome del gestore di rete.

--no-wait

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Valori accettati: 0, 1, f, false, n, no, t, true, y, yes
--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--yes -y

Indica che non è richiesta la conferma.

Valore predefinito: False
Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network manager security-admin-config list

Elencare tutte le configurazioni di amministratore della sicurezza di Gestione rete in un gestore di rete, in un formato impaginato.

az network manager security-admin-config list --name
                                              --resource-group
                                              [--max-items]
                                              [--next-token]
                                              [--skip-token]
                                              [--top]

Esempio

Elencare le configurazioni di amministratore della sicurezza in un gestore di rete.

az network manager security-admin-config list --network-manager-name "testNetworkManager" --resource-group "rg1"

Parametri necessari

--name --network-manager-name -n

Nome del gestore di rete.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Parametri facoltativi

--max-items

Numero totale di elementi da restituire nell'output del comando. Se il numero totale di elementi disponibili è maggiore del valore specificato, nell'output del comando viene fornito un token. Per riprendere la paginazione, specificare il valore del token nell'argomento --next-token di un comando successivo.

--next-token

Token per specificare dove iniziare la paginazione. Si tratta del valore del token di una risposta troncata in precedenza.

--skip-token

Utilizzato solo se un'operazione precedente ha restituito un risultato parziale. Se una risposta precedente contiene un elemento nextLink, il valore dell'elemento nextLink includerà un parametro skipToken che specifica un punto di partenza da utilizzare per le chiamate successive.

--top

Parametro di query facoltativo che specifica il numero massimo di record da restituire dal server.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network manager security-admin-config show

Ottenere una configurazione di amministratore della sicurezza di Network Manager.

az network manager security-admin-config show [--configuration-name]
                                              [--ids]
                                              [--name]
                                              [--resource-group]
                                              [--subscription]

Esempio

Ottenere una configurazione dell'amministratore della sicurezza.

az network manager security-admin-config show --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1"

Parametri facoltativi

--configuration-name

Nome della configurazione di sicurezza di Network Manager.

--ids

Uno o più ID della risorsa (delimitato da spazio). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti 'ID risorsa'. È necessario specificare --ids o altri argomenti 'ID risorsa'.

--name --network-manager-name -n

Nome del gestore di rete.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network manager security-admin-config update

Aggiornare una configurazione di amministratore della sicurezza di Network Manager.

az network manager security-admin-config update [--add]
                                                [--apply-on]
                                                [--configuration-name]
                                                [--description]
                                                [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                                [--ids]
                                                [--name]
                                                [--remove]
                                                [--resource-group]
                                                [--set]
                                                [--subscription]

Esempio

Aggiornare una configurazione di amministratore della sicurezza di Network Manager.

az network manager security-admin-config update --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --description "A sample policy" --apply-on None

Parametri facoltativi

--add

Aggiungere un oggetto a un elenco di oggetti specificando un percorso e coppie chiave-valore. Esempio: --add property.listProperty <key=value, stringa o stringa> JSON.

--apply-on --apply-on-network-intent-policy

Elenco enumerazione dei servizi basati su criteri di finalità di rete. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--configuration-name

Nome della configurazione di sicurezza di Network Manager.

--description

Descrizione della configurazione di sicurezza.

--force-string

Quando si usa 'set' o 'add', mantenere i valori letterali stringa anziché tentare di eseguire la conversione in JSON.

Valori accettati: 0, 1, f, false, n, no, t, true, y, yes
--ids

Uno o più ID della risorsa (delimitato da spazio). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti 'ID risorsa'. È necessario specificare --ids o altri argomenti 'ID risorsa'.

--name --network-manager-name -n

Nome del gestore di rete.

--remove

Rimuovere una proprietà o un elemento da un elenco. Esempio: --remove property.list OR --remove propertyToRemove.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--set

Aggiornare un oggetto specificando un percorso di proprietà e un valore da impostare. Esempio: --set property1.property2=.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network manager security-admin-config wait

Posizionare l'interfaccia della riga di comando in uno stato di attesa fino a quando non viene soddisfatta una condizione.

az network manager security-admin-config wait [--configuration-name]
                                              [--created]
                                              [--custom]
                                              [--deleted]
                                              [--exists]
                                              [--ids]
                                              [--interval]
                                              [--name]
                                              [--resource-group]
                                              [--subscription]
                                              [--timeout]
                                              [--updated]

Parametri facoltativi

--configuration-name

Nome della configurazione di sicurezza di Network Manager.

--created

Attendere fino a quando non viene creato con 'provisioningState' in 'Succeeded'.

Valore predefinito: False
--custom

Attendere che la condizione soddisfi una query JMESPath personalizzata. Ad esempio provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

--deleted

Attendere l'eliminazione.

Valore predefinito: False
--exists

Attendere che la risorsa esista.

Valore predefinito: False
--ids

Uno o più ID della risorsa (delimitato da spazio). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti 'ID risorsa'. È necessario specificare --ids o altri argomenti 'ID risorsa'.

--interval

Intervallo di polling in secondi.

Valore predefinito: 30
--name --network-manager-name -n

Nome del gestore di rete.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--timeout

Attesa massima in secondi.

Valore predefinito: 3600
--updated

Attendere fino a quando non viene aggiornato con provisioningState in 'Succeeded'.

Valore predefinito: False
Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.