az network manager security-admin-config rule-collection rule

リファレンス

Note

このリファレンスは、Azure CLI (バージョン 2.57.0 以降) の virtual-network-manager 拡張機能の一部です。拡張機能は、az network manager security-admin-config rule-collection rule コマンドを初めて実行するときに自動的にインストールされます。拡張機能の詳細をご覧ください。

ネットワークを使用して管理ルールを管理します。

コマンド

名前	説明	型	状態
az network manager security-admin-config rule-collection rule create	ネットワークマネージャーのセキュリティ構成管理規則を作成します。	拡張子	GA
az network manager security-admin-config rule-collection rule delete	管理者ルールを削除します。	拡張子	GA
az network manager security-admin-config rule-collection rule list	すべてのネットワークマネージャーセキュリティ構成管理規則を一覧表示します。	拡張子	GA
az network manager security-admin-config rule-collection rule show	ネットワークマネージャーのセキュリティ構成管理規則を取得します。	拡張子	GA
az network manager security-admin-config rule-collection rule update	サブスクリプションのネットワークマネージャーセキュリティ構成管理規則を更新します。	拡張子	GA

az network manager security-admin-config rule-collection rule create

ネットワークマネージャーのセキュリティ構成管理規則を作成します。

az network manager security-admin-config rule-collection rule create --access {Allow, AlwaysAllow, Deny}
                                                                     --configuration-name
                                                                     --direction {Inbound, Outbound}
                                                                     --kind {Custom, Default}
                                                                     --name
                                                                     --priority
                                                                     --protocol {Ah, Any, Esp, Icmp, Tcp, Udp}
                                                                     --resource-group
                                                                     --rule-collection-name
                                                                     --rule-name
                                                                     [--description]
                                                                     [--dest-port-ranges]
                                                                     [--destinations]
                                                                     [--flag]
                                                                     [--source-port-ranges]
                                                                     [--sources]

例

セキュリティ管理者ルールを作成する

az network manager security-admin-config rule-collection rule create --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --rule-collection-name "myTestCollection" --rule-name "SampleAdminRule" --kind "Custom" --protocol "Tcp" --access "Allow" --priority 32 --direction "Inbound" --destinations address-prefix="*" address-prefix-type="IPPrefix"  --dest-port-ranges 22

必須のパラメーター

--access

この特定の規則に対して許可されるアクセスを示します。

指定可能な値: Allow, AlwaysAllow, Deny

--configuration-name

ネットワークマネージャーのセキュリティ構成の名前。

--direction

トラフィックが受信または送信のルールと一致したかどうかを示します。

指定可能な値: Inbound, Outbound

--kind

必須。ルールがカスタムか既定か。サーバーによって入力される定数。

指定可能な値: Custom, Default

--name --network-manager-name -n

ネットワークマネージャーの名前。

--priority

ルールの優先順位。

--protocol

この規則が適用されるネットワークプロトコル。

指定可能な値: Ah, Any, Esp, Icmp, Tcp, Udp

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--rule-collection-name

管理規則コレクションの名前。

--rule-name

ルールの名前です。

省略可能のパラメーター

--description

このルールの説明。 140 文字に制限されます。

--dest-port-ranges

宛先ポートの範囲。

--destinations

宛先アドレスプレフィックス。 CIDR または宛先 IP 範囲。

使用法: --destination address-prefix=XX address-prefix-type=XX

address-prefix: アドレスプレフィックス。 address-prefix-type: アドレスプレフィックスの種類。アドレスプレフィックスの種類は、IPPrefix または ServiceTag の値を持つ列挙型です。

複数の --destination 引数を使用して、複数のアクションを指定できます。

--flag

既定のルールフラグ。

--source-port-ranges

ソースポートの範囲。

--sources

CIDR またはソース IP 範囲。

使用法: --sources address-prefix=XX address-prefix-type=XX

複数の --sources 引数を使用して、複数のアクションを指定できます。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az network manager security-admin-config rule-collection rule delete

管理者ルールを削除します。

az network manager security-admin-config rule-collection rule delete [--configuration-name]
                                                                     [--force {0, 1, f, false, n, no, t, true, y, yes}]
                                                                     [--ids]
                                                                     [--name]
                                                                     [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                                                     [--resource-group]
                                                                     [--rule-collection-name]
                                                                     [--rule-name]
                                                                     [--subscription]
                                                                     [--yes]

例

管理者ルールを削除します。

az network manager security-admin-config rule-collection rule delete --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --rule-collection-name "myTestCollection" --rule-name "SampleAdminRule"

省略可能のパラメーター

--configuration-name

ネットワークマネージャーのセキュリティ構成の名前。

--force

デプロイされた構成の一部である場合でも、リソースを削除します。構成がデプロイされている場合、サービスは削除の前にバックグラウンドでクリーンアップデプロイを実行します。

指定可能な値: 0, 1, f, false, n, no, t, true, y, yes

--ids

1 つまたは複数のリソース ID (スペース区切り)。これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--name --network-manager-name -n

ネットワークマネージャーの名前。

--no-wait

実行時間の長い操作の終了を待機しません。

指定可能な値: 0, 1, f, false, n, no, t, true, y, yes

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--rule-collection-name

ネットワークマネージャーセキュリティ構成規則コレクションの名前。

--rule-name

ルールの名前です。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--yes -y

確認のダイアログを表示しません。

規定値: False

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az network manager security-admin-config rule-collection rule list

すべてのネットワークマネージャーセキュリティ構成管理規則を一覧表示します。

az network manager security-admin-config rule-collection rule list --configuration-name
                                                                   --name
                                                                   --resource-group
                                                                   --rule-collection-name
                                                                   [--max-items]
                                                                   [--next-token]
                                                                   [--skip-token]
                                                                   [--top]

例

セキュリティ管理者ルールを一覧表示する

az network manager security-admin-config rule-collection rule list --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --rule-collection-name "myTestCollection"

必須のパラメーター

--configuration-name

ネットワークマネージャーのセキュリティ構成の名前。

--name --network-manager-name -n

ネットワークマネージャーの名前。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--rule-collection-name

ネットワークマネージャーセキュリティ構成規則コレクションの名前。

省略可能のパラメーター

--max-items

コマンドの出力で返される項目の合計数。使用可能な項目の合計数が指定された値を超える場合は、コマンドの出力にトークンが提供されます。改ページ位置の変更を再開するには、後続のコマンドの引数に --next-token トークン値を指定します。

--next-token

ページ分割を開始する場所を指定するトークン。これは、以前に切り捨てられた応答からのトークン値です。

--skip-token

SkipToken は、前の操作で部分的な結果が返された場合にのみ使用されます。前の応答に nextLink 要素が含まれている場合、nextLink 要素の値には、後続の呼び出しに使用する開始点を指定する skipToken パラメーターが含まれます。

--top

サーバーから返されるレコードの最大数を指定する省略可能なクエリパラメーター。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az network manager security-admin-config rule-collection rule show

ネットワークマネージャーのセキュリティ構成管理規則を取得します。

az network manager security-admin-config rule-collection rule show [--configuration-name]
                                                                   [--ids]
                                                                   [--name]
                                                                   [--resource-group]
                                                                   [--rule-collection-name]
                                                                   [--rule-name]
                                                                   [--subscription]

例

セキュリティ管理者ルールを取得する

az network manager security-admin-config rule-collection rule show --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --rule-collection-name "myTestCollection" --rule-name "SampleAdminRule"

省略可能のパラメーター

--configuration-name

ネットワークマネージャーのセキュリティ構成の名前。

--ids

--name --network-manager-name -n

ネットワークマネージャーの名前。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--rule-collection-name

ネットワークマネージャーセキュリティ構成規則コレクションの名前。

--rule-name

ルールの名前です。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az network manager security-admin-config rule-collection rule update

サブスクリプションのネットワークマネージャーセキュリティ構成管理規則を更新します。

az network manager security-admin-config rule-collection rule update --rule-collection-name
                                                                     [--access {Allow, AlwaysAllow, Deny}]
                                                                     [--configuration-name]
                                                                     [--description]
                                                                     [--dest-port-ranges]
                                                                     [--destinations]
                                                                     [--direction {Inbound, Outbound}]
                                                                     [--flag]
                                                                     [--ids]
                                                                     [--kind {Custom, Default}]
                                                                     [--name]
                                                                     [--priority]
                                                                     [--protocol {Ah, Any, Esp, Icmp, Tcp, Udp}]
                                                                     [--resource-group]
                                                                     [--rule-name]
                                                                     [--source-port-ranges]
                                                                     [--sources]
                                                                     [--subscription]

例

セキュリティ管理者ルールを更新する

az network manager security-admin-config rule-collection rule update --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --rule-collection-name "myTestCollection" --rule-name "SampleAdminRule" --access "Deny"

必須のパラメーター

--rule-collection-name

管理規則コレクションの名前。

省略可能のパラメーター

--access

この特定の規則に対して許可されるアクセスを示します。

指定可能な値: Allow, AlwaysAllow, Deny

--configuration-name

ネットワークマネージャーのセキュリティ構成の名前。

--description

このルールの説明。 140 文字に制限されます。

--dest-port-ranges

宛先ポートの範囲。

--destinations

宛先アドレスプレフィックス。 CIDR または宛先 IP 範囲。

使用法: --destination address-prefix=XX address-prefix-type=XX

address-prefix: アドレスプレフィックス。 address-prefix-type: アドレスプレフィックスの種類。

複数の --destination 引数を使用して、複数のアクションを指定できます。

--direction

トラフィックが受信または送信のルールと一致したかどうかを示します。

指定可能な値: Inbound, Outbound

--flag

既定のルールフラグ。

--ids

--kind

必須。ルールがカスタムか既定か。サーバーによって入力される定数。

指定可能な値: Custom, Default

--name --network-manager-name -n

ネットワークマネージャーの名前。

--priority

ルールの優先順位。

--protocol

この規則が適用されるネットワークプロトコル。

指定可能な値: Ah, Any, Esp, Icmp, Tcp, Udp

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--rule-name

ルールの名前です。

--source-port-ranges

ソースポートの範囲。

--sources

CIDR またはソース IP 範囲。

使用法: --sources address-prefix=XX address-prefix-type=XX

address-prefix: アドレスプレフィックス。 address-prefix-type: アドレスプレフィックスの種類。

複数の --sources 引数を使用して、複数のアクションを指定できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

次の方法で共有

az network manager security-admin-config rule-collection rule

コマンド

az network manager security-admin-config rule-collection rule create

例

必須のパラメーター

省略可能のパラメーター

az network manager security-admin-config rule-collection rule delete

例

省略可能のパラメーター

az network manager security-admin-config rule-collection rule list

例

必須のパラメーター

省略可能のパラメーター

az network manager security-admin-config rule-collection rule show

例

省略可能のパラメーター

az network manager security-admin-config rule-collection rule update

例

必須のパラメーター

省略可能のパラメーター

その他のリソース