az network firewall policy draft

リファレンス

Note

このリファレンスは、Azure CLI (バージョン 2.61.0 以降) の azure-firewall 拡張機能の一部です。 az ネットワークファイアウォールポリシーの下書きコマンドを初めて実行すると、拡張機能が自動的にインストールされます。拡張機能の詳細をご覧ください。

Azure ファイアウォールポリシーのドラフトを管理および構成します。

コマンド

名前	説明	型	状態
az network firewall policy draft create	下書きのファイアウォールポリシーを作成します。	拡張子	プレビュー
az network firewall policy draft delete	下書きポリシーを削除します。	拡張子	GA
az network firewall policy draft intrusion-detection	侵入シグネチャルールとバイパスルールを管理します。	拡張子	GA
az network firewall policy draft intrusion-detection add	下書きのファイアウォールポリシーを更新します。	拡張子	プレビュー
az network firewall policy draft intrusion-detection list	すべての侵入検出構成を一覧表示します。	拡張子	プレビュー
az network firewall policy draft intrusion-detection remove	下書きのファイアウォールポリシーを更新します。	拡張子	プレビュー
az network firewall policy draft rule-collection-group	Azure ファイアウォールポリシーのドラフトを管理および構成します。	拡張子	GA
az network firewall policy draft rule-collection-group wait	条件が満たされるまで CLI を待機状態にします。	拡張子	GA
az network firewall policy draft show	下書きのファイアウォールポリシーを取得します。	拡張子	プレビュー
az network firewall policy draft update	下書きのファイアウォールポリシーを更新します。	拡張子	プレビュー
az network firewall policy draft wait	条件が満たされるまで CLI を待機状態にします。	拡張子	GA

az network firewall policy draft create

プレビュー

このコマンドはプレビュー段階であり、開発中です。参照レベルとサポートレベル: https://aka.ms/CLI_refstatus

下書きのファイアウォールポリシーを作成します。

az network firewall policy draft create --policy-name
                                        --resource-group
                                        [--auto-learn-private-ranges {Disabled, Enabled}]
                                        [--base-policy]
                                        [--dns-servers]
                                        [--enable-dns-proxy {0, 1, f, false, n, no, t, true, y, yes}]
                                        [--explicit-proxy]
                                        [--fqdns]
                                        [--idps-mode {Alert, Deny, Off}]
                                        [--ip-addresses]
                                        [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                        [--private-ranges]
                                        [--sql {0, 1, f, false, n, no, t, true, y, yes}]
                                        [--tags]
                                        [--threat-intel-mode {Alert, Deny, Off}]

必須のパラメーター

--policy-name

ファイアウォールポリシーの名前。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

省略可能のパラメーター

--auto-learn-private-ranges --learn-ranges

プライベート範囲を自動的に学習するための操作モードは、SNAT ではありません。

指定可能な値: Disabled, Enabled

--base-policy

規則の継承元となる親ファイアウォールポリシーの名前または ID。

--dns-servers

DNS サーバーの IP アドレスのスペース区切りの一覧。短縮構文、json-file、yaml-file をサポートします。詳細を表示するには、"??" を試してください。

--enable-dns-proxy

DNS プロキシを有効にします。

指定可能な値: 0, 1, f, false, n, no, t, true, y, yes

--explicit-proxy

明示的なプロキシ設定の定義。短縮構文、json-file、yaml-file をサポートします。詳細を表示するには、"??" を試してください。

--fqdns

FQDN のスペース区切りの一覧。短縮構文、json-file、yaml-file をサポートします。詳細を表示するには、"??" を試してください。

--idps-mode

プレビュー

IDPS モード。

指定可能な値: Alert, Deny, Off

--ip-addresses

IPv4 アドレスのスペース区切りの一覧。短縮構文、json-file、yaml-file をサポートします。詳細を表示するには、"??" を試してください。

--no-wait

実行時間の長い操作の終了を待機しません。

指定可能な値: 0, 1, f, false, n, no, t, true, y, yes

--private-ranges

SNAT ではないプライベート IP アドレス/IP アドレス範囲の一覧。短縮構文、json-file、yaml-file をサポートします。詳細を表示するには、"??" を試してください。

--sql

プレビュー

SQL リダイレクトトラフィックのフィルター処理が有効になっているかどうかを示すフラグ。

指定可能な値: 0, 1, f, false, n, no, t, true, y, yes

--tags

スペース区切りのタグ: key[=value] [key[=value] ...]既存のタグをクリアするには、"" を使用します。短縮構文、json-file、yaml-file をサポートします。詳細を表示するには、"??" を試してください。

--threat-intel-mode

脅威インテリジェンスの操作モード。

指定可能な値: Alert, Deny, Off

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az network firewall policy draft delete

下書きポリシーを削除します。

az network firewall policy draft delete [--ids]
                                        [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                        [--policy-name]
                                        [--resource-group]
                                        [--subscription]
                                        [--yes]

省略可能のパラメーター

--ids

1 つまたは複数のリソース ID (スペース区切り)。これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--no-wait

実行時間の長い操作の終了を待機しません。

指定可能な値: 0, 1, f, false, n, no, t, true, y, yes

--policy-name

ファイアウォールポリシーの名前。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--yes -y

確認のダイアログを表示しません。

規定値: False

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az network firewall policy draft show

プレビュー

このコマンドはプレビュー段階であり、開発中です。参照レベルとサポートレベル: https://aka.ms/CLI_refstatus

下書きのファイアウォールポリシーを取得します。

az network firewall policy draft show [--expand]
                                      [--ids]
                                      [--policy-name]
                                      [--resource-group]
                                      [--subscription]

省略可能のパラメーター

--expand

参照先のリソースを展開します。既定値は None です。

--ids

--policy-name

ファイアウォールポリシーの名前。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az network firewall policy draft update

プレビュー

このコマンドはプレビュー段階であり、開発中です。参照レベルとサポートレベル: https://aka.ms/CLI_refstatus

下書きのファイアウォールポリシーを更新します。

az network firewall policy draft update [--add]
                                        [--auto-learn-private-ranges {Disabled, Enabled}]
                                        [--dns-servers]
                                        [--enable-dns-proxy {0, 1, f, false, n, no, t, true, y, yes}]
                                        [--explicit-proxy]
                                        [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                        [--fqdns]
                                        [--idps-mode {Alert, Deny, Off}]
                                        [--ids]
                                        [--ip-addresses]
                                        [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                        [--policy-name]
                                        [--private-ranges]
                                        [--remove]
                                        [--resource-group]
                                        [--set]
                                        [--sql {0, 1, f, false, n, no, t, true, y, yes}]
                                        [--subscription]
                                        [--tags]
                                        [--threat-intel-mode {Alert, Deny, Off}]

省略可能のパラメーター

--add

パスとキー値のペアを指定して、オブジェクトの一覧にオブジェクトを追加します。例: --add property.listProperty <key=value, string or JSON string>.

--auto-learn-private-ranges --learn-ranges

プライベート範囲を自動的に学習するための操作モードは、SNAT ではありません。

指定可能な値: Disabled, Enabled

--dns-servers

DNS サーバーの IP アドレスのスペース区切りの一覧。短縮構文、json-file、yaml-file をサポートします。詳細を表示するには、"??" を試してください。

--enable-dns-proxy

DNS プロキシを有効にします。

指定可能な値: 0, 1, f, false, n, no, t, true, y, yes

--explicit-proxy

明示的なプロキシ設定の定義。短縮構文、json-file、yaml-file をサポートします。詳細を表示するには、"??" を試してください。

--force-string

'set' または 'add' を使用する場合は、JSON に変換するのではなく、文字列リテラルを保持します。

指定可能な値: 0, 1, f, false, n, no, t, true, y, yes

--fqdns

FQDN のスペース区切りの一覧。短縮構文、json-file、yaml-file をサポートします。詳細を表示するには、"??" を試してください。

--idps-mode

プレビュー

IDPS モード。

指定可能な値: Alert, Deny, Off

--ids

--ip-addresses

IPv4 アドレスのスペース区切りの一覧。短縮構文、json-file、yaml-file をサポートします。詳細を表示するには、"??" を試してください。

--no-wait

実行時間の長い操作の終了を待機しません。

指定可能な値: 0, 1, f, false, n, no, t, true, y, yes

--policy-name

ファイアウォールポリシーの名前。

--private-ranges

--remove

リストからプロパティまたは要素を削除します。例: --remove property.list OR --remove propertyToRemove。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--set

設定するプロパティパスと値を指定して、オブジェクトを更新します。例: --set property1.property2=。

--sql

プレビュー

SQL リダイレクトトラフィックのフィルター処理が有効になっているかどうかを示すフラグ。

指定可能な値: 0, 1, f, false, n, no, t, true, y, yes

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--tags

--threat-intel-mode

脅威インテリジェンスの操作モード。

指定可能な値: Alert, Deny, Off

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az network firewall policy draft wait

条件が満たされるまで CLI を待機状態にします。

az network firewall policy draft wait [--created]
                                      [--custom]
                                      [--deleted]
                                      [--exists]
                                      [--expand]
                                      [--ids]
                                      [--interval]
                                      [--name]
                                      [--resource-group]
                                      [--subscription]
                                      [--timeout]
                                      [--updated]

省略可能のパラメーター

--created

'provisioningState' が 'Succeeded' で作成されるまで待ちます。

規定値: False

--custom

条件がカスタム JMESPath クエリを満たすまで待ちます。例: provisioningState!='InProgress'、instanceView.statuses[?code=='PowerState/running']。

--deleted

削除されるまで待ちます。

規定値: False

--exists

リソースが存在するまで待ちます。

規定値: False

--expand

参照先のリソースを展開します。既定値は None です。

--ids

--interval

ポーリング間隔 (秒単位)。

規定値: 30

--name -n

ファイアウォールポリシーの名前。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--timeout

最大待機時間 (秒単位)。

規定値: 3600

--updated

provisioningState が 'Succeeded' で更新されるまで待ちます。

規定値: False

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

次の方法で共有

az network firewall policy draft

コマンド

az network firewall policy draft create

必須のパラメーター

省略可能のパラメーター

az network firewall policy draft delete

省略可能のパラメーター

az network firewall policy draft show

省略可能のパラメーター

az network firewall policy draft update

省略可能のパラメーター

az network firewall policy draft wait

省略可能のパラメーター

その他のリソース