az network manager security-admin-config rule-collection

Note

このリファレンスは、Azure CLI (バージョン 2.51.0 以降) の virtual-network-manager 拡張機能の一部です。 拡張機能は、az network manager security-admin-config rule-collection コマンドを初めて実行するときに自動的にインストールされます。 拡張機能の詳細をご覧ください。

ネットワークを使用して管理ルール コレクションを管理します。

コマンド

名前	説明	型	Status
az network manager security-admin-config rule-collection create	ネットワーク マネージャー セキュリティ構成管理規則コレクションを作成します。	拡張	GA
az network manager security-admin-config rule-collection delete	管理者ルール コレクションを削除します。	拡張	GA
az network manager security-admin-config rule-collection list	セキュリティ管理者構成のすべての規則コレクションをページ分割された形式で一覧表示します。	拡張	GA
az network manager security-admin-config rule-collection rule	ネットワークを使用して管理ルールを管理します。	拡張	GA
az network manager security-admin-config rule-collection rule create	ネットワーク マネージャーのセキュリティ構成管理規則を作成します。	拡張	GA
az network manager security-admin-config rule-collection rule delete	管理者ルールを削除します。	拡張	GA
az network manager security-admin-config rule-collection rule list	すべてのネットワーク マネージャー セキュリティ構成管理規則を一覧表示します。	拡張	GA
az network manager security-admin-config rule-collection rule show	ネットワーク マネージャーのセキュリティ構成管理規則を取得します。	拡張	GA
az network manager security-admin-config rule-collection rule update	サブスクリプションのネットワーク マネージャー セキュリティ構成管理規則を更新します。	拡張	GA
az network manager security-admin-config rule-collection show	ネットワーク マネージャーのセキュリティ管理者構成規則のコレクションを取得します。	拡張	GA
az network manager security-admin-config rule-collection update	サブスクリプションのネットワーク マネージャー セキュリティ構成管理規則コレクションを更新します。	拡張	GA
az network manager security-admin-config rule-collection wait	条件が満たされるまで CLI を待機状態にします。	拡張	GA

az network manager security-admin-config rule-collection create

ネットワーク マネージャー セキュリティ構成管理規則コレクションを作成します。

az network manager security-admin-config rule-collection create --applies-to-groups
                                                                --configuration-name
                                                                --name
                                                                --resource-group
                                                                --rule-collection-name
                                                                [--description]

例

セキュリティ管理者ルール コレクションを作成する

az network manager security-admin-config rule-collection create --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager"  -g "rg1" --rule-collection-name "myTestCollection" --description "A sample description" --applies-to-groups  network-group-id="/subscriptions/sub_id/resourceGroups/rgid/providers/Microsoft.Network/networkManagers/TestNetworkManager/networkGroups/TestNetworkGroup"

必須のパラメーター

--applies-to-groups

構成のグループ。

--configuration-name

ネットワーク マネージャーのセキュリティ構成の名前。

--name --network-manager-name -n

ネットワーク マネージャーの名前。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--rule-collection-name

管理規則コレクションの名前。

省略可能のパラメーター

--description

このルールの説明。 140 文字に制限されます。

グローバル パラメーター

--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc

既定値: json

--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az network manager security-admin-config rule-collection delete

管理者ルール コレクションを削除します。

az network manager security-admin-config rule-collection delete [--configuration-name]
                                                                [--force {0, 1, f, false, n, no, t, true, y, yes}]
                                                                [--ids]
                                                                [--name]
                                                                [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                                                [--resource-group]
                                                                [--rule-collection-name]
                                                                [--subscription]
                                                                [--yes]

例

管理者ルール コレクションを削除します。

az network manager security-admin-config rule-collection delete --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --rule-collection-name "myTestCollection"

省略可能のパラメーター

--configuration-name

ネットワーク マネージャーのセキュリティ構成の名前。

--force

デプロイされた構成の一部である場合でも、リソースを削除します。 構成がデプロイされている場合、サービスは削除の前にバックグラウンドでクリーンup デプロイを実行します。

承認された値: 0, 1, f, false, n, no, t, true, y, yes

--ids

1 つまたは複数のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--name --network-manager-name -n

ネットワーク マネージャーの名前。

--no-wait

実行時間の長い操作の終了を待機しません。

承認された値: 0, 1, f, false, n, no, t, true, y, yes

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--rule-collection-name

ネットワーク マネージャー セキュリティ構成規則コレクションの名前。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--yes -y

確認のダイアログを表示しません。

既定値: False

グローバル パラメーター

--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc

既定値: json

--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az network manager security-admin-config rule-collection list

セキュリティ管理者構成のすべての規則コレクションをページ分割された形式で一覧表示します。

az network manager security-admin-config rule-collection list --configuration-name
                                                              --name
                                                              --resource-group
                                                              [--max-items]
                                                              [--next-token]
                                                              [--skip-token]
                                                              [--top]

例

セキュリティ管理者ルール コレクションを一覧表示する

az network manager security-admin-config rule-collection list --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1"

必須のパラメーター

--configuration-name

ネットワーク マネージャーのセキュリティ構成の名前。

--name --network-manager-name -n

ネットワーク マネージャーの名前。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

省略可能のパラメーター

--max-items

コマンドの出力で返される項目の合計数。 使用可能な項目の合計数が指定された値を超える場合は、コマンドの出力にトークンが提供されます。 改ページ位置の変更を再開するには、後続のコマンドの引数に --next-token トークン値を指定します。

--next-token

ページ分割を開始する場所を指定するトークン。 これは、以前に切り捨てられた応答からのトークン値です。

--skip-token

SkipToken は、前の操作で部分的な結果が返された場合にのみ使用されます。 前の応答に nextLink 要素が含まれている場合、nextLink 要素の値には、後続の呼び出しに使用する開始点を指定する skipToken パラメーターが含まれます。

--top

サーバーから返されるレコードの最大数を指定する省略可能なクエリ パラメーター。

グローバル パラメーター

--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc

既定値: json

--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az network manager security-admin-config rule-collection show

ネットワーク マネージャーのセキュリティ管理者構成規則のコレクションを取得します。

az network manager security-admin-config rule-collection show [--configuration-name]
                                                              [--ids]
                                                              [--name]
                                                              [--resource-group]
                                                              [--rule-collection-name]
                                                              [--subscription]

例

セキュリティ管理者規則のコレクションを取得します

az network manager security-admin-config rule-collection show --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --rule-collection-name "myTestCollection"

省略可能のパラメーター

--configuration-name

ネットワーク マネージャーのセキュリティ構成の名前。

--ids

1 つまたは複数のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--name --network-manager-name -n

ネットワーク マネージャーの名前。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--rule-collection-name

ネットワーク マネージャー セキュリティ構成規則コレクションの名前。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

グローバル パラメーター

--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc

既定値: json

--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az network manager security-admin-config rule-collection update

サブスクリプションのネットワーク マネージャー セキュリティ構成管理規則コレクションを更新します。

az network manager security-admin-config rule-collection update --rule-collection-name
                                                                [--applies-to-groups]
                                                                [--configuration-name]
                                                                [--description]
                                                                [--ids]
                                                                [--name]
                                                                [--resource-group]
                                                                [--subscription]

例

セキュリティ管理者ルールコレクションを更新する

az network manager security-admin-config rule-collection update --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --rule-collection-name "myTestCollection"

必須のパラメーター

--rule-collection-name

管理規則コレクションの名前。

省略可能のパラメーター

--applies-to-groups

構成のグループ。

--configuration-name

ネットワーク マネージャーのセキュリティ構成の名前。

--description

このルールの説明。 140 文字に制限されます。

--ids

1 つまたは複数のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--name --network-manager-name -n

ネットワーク マネージャーの名前。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

グローバル パラメーター

--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc

既定値: json

--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az network manager security-admin-config rule-collection wait

条件が満たされるまで CLI を待機状態にします。

az network manager security-admin-config rule-collection wait [--configuration-name]
                                                              [--created]
                                                              [--custom]
                                                              [--deleted]
                                                              [--exists]
                                                              [--ids]
                                                              [--interval]
                                                              [--name]
                                                              [--resource-group]
                                                              [--rule-collection-name]
                                                              [--subscription]
                                                              [--timeout]
                                                              [--updated]

省略可能のパラメーター

--configuration-name

ネットワーク マネージャーのセキュリティ構成の名前。

--created

'provisioningState' が 'Succeeded' で作成されるまで待ちます。

既定値: False

--custom

条件がカスタム JMESPath クエリを満たすまで待ちます。 例: provisioningState!='InProgress'、instanceView.statuses[?code=='PowerState/running']。

--deleted

削除されるまで待ちます。

既定値: False

--exists

リソースが存在するまで待ちます。

既定値: False

--ids

1 つまたは複数のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--interval

ポーリング間隔 (秒単位)。

既定値: 30

--name --network-manager-name -n

ネットワーク マネージャーの名前。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--rule-collection-name

ネットワーク マネージャー セキュリティ構成規則コレクションの名前。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--timeout

最大待機時間 (秒単位)。

既定値: 3600

--updated

provisioningState が 'Succeeded' で更新されるまで待ちます。

既定値: False

グローバル パラメーター

--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc

既定値: json

--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。