Condividi tramite

az network virtual-appliance inbound-security-rule

  • Anteprima
  • Riferimento

Il gruppo di comandi 'az network virtual-appliance' è in anteprima e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus

Gestire le regole di sicurezza in ingresso dell'appliance virtuale di rete di Azure.

Comandi

Nome Descrizione Tipo Status
az network virtual-appliance inbound-security-rule create

Creare le regole di sicurezza in ingresso dell'appliance virtuale di rete specificate.

 Core Anteprima
az network virtual-appliance inbound-security-rule show

Ottenere la raccolta di regole di sicurezza in ingresso dell'appliance virtuale di rete specificata.

 Core Anteprima

az network virtual-appliance inbound-security-rule create

Modifica
Anteprima

Il gruppo di comandi 'az network virtual-appliance' è in anteprima e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus

Creare le regole di sicurezza in ingresso dell'appliance virtuale di rete specificate.

az network virtual-appliance inbound-security-rule create --name
                                                          --nva-name
                                                          --resource-group
                                                          [--id]
                                                          [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                                          [--rule-type {AutoExpire, Permanent}]
                                                          [--rules]

Esempio

Creare una regola di sicurezza in ingresso di tipo regola permanente

az network virtual-appliance inbound-security-rule create  --network-virtual-appliance-name "MyName" -g "MyRG" --subscription {subID} --rule-type "Permanent" --name "PermanentRuleCollection" --rules "[{name:'inboundRule',protocol:'TCP',destination-port-ranges:['80-120'],applies-on:['slbIP'],source-address-prefix:'*'}]"

Creare una regola di sicurezza in ingresso del tipo di regola AutoExpire

az network virtual-appliance inbound-security-rule create  --network-virtual-appliance-name "MyName" -g "MyRG" --subscription {subID} --rule-type "AutoExpire" --name "TemporaryRuleCollection" --rules "[{name:'inboundRule',protocol:'TCP',destination-port-ranges:['80-120'],applies-on:['publicnicipconfig'],source-address-prefix:'20.0.0.0/32'}]"

Parametri necessari

--name --rule-collection-name -n

Nome della raccolta di regole di sicurezza.

--nva-name

Nome dell'appliance virtuale di rete.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Parametri facoltativi

--id

ID risorsa.

--no-wait

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Valori accettati: 0, 1, f, false, n, no, t, true, y, yes
--rule-type

Tipo di regola. Deve essere AutoExpire o Permanente. La regola di scadenza automatica crea solo regole del gruppo di sicurezza di rete. La regola permanente crea una regola del gruppo di sicurezza di rete e una regola LB SLB.

Valori accettati: AutoExpire, Permanent
--rules

Elenco delle regole consentite. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az network virtual-appliance inbound-security-rule show

Modifica
Anteprima

Il gruppo di comandi 'az network virtual-appliance' è in anteprima e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus

Ottenere la raccolta di regole di sicurezza in ingresso dell'appliance virtuale di rete specificata.

az network virtual-appliance inbound-security-rule show [--ids]
                                                        [--name]
                                                        [--nva-name]
                                                        [--resource-group]
                                                        [--subscription]

Esempio

Ottenere la regola di sicurezza in ingresso

az network virtual-appliance inbound-security-rule show --nva-name "MyName" -g "MyRG" --subscription {subID} --name "InboundRuleCollection"

Parametri facoltativi

--ids

Uno o più ID della risorsa (delimitato da spazio). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti 'ID risorsa'. È necessario specificare --ids o altri argomenti 'ID risorsa'.

--name --rule-collection-name -n

Nome della raccolta di regole di sicurezza.

--nva-name

Nome dell'appliance virtuale di rete.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.