az network firewall

참고 항목

이 참조는 Azure CLI(버전 2.55.0 이상)에 대한 azure-firewall 확장의 일부입니다. az network firewall 명령을 처음 실행할 때 확장이 자동으로 설치됩니다. 확장 프로그램에 대해 자세히 알아보세요.

Azure Firewall을 관리하고 구성합니다.

명령

Name	Description	형식	상태
az network firewall application-rule	Azure Firewall 애플리케이션 규칙을 관리하고 구성합니다.	내선 번호	GA
az network firewall application-rule collection	Azure Firewall 애플리케이션 규칙 컬렉션을 관리하고 구성합니다.	내선 번호	GA
az network firewall application-rule collection delete	Azure Firewall 애플리케이션 규칙 컬렉션을 삭제합니다.	내선 번호	GA
az network firewall application-rule collection list	Azure Firewall 애플리케이션 규칙 컬렉션을 나열합니다.	내선 번호	GA
az network firewall application-rule collection show	Azure Firewall 애플리케이션 규칙 컬렉션의 세부 정보를 가져옵니다.	내선 번호	GA
az network firewall application-rule create	Azure Firewall 애플리케이션 규칙을 만듭니다.	내선 번호	GA
az network firewall application-rule delete	Azure Firewall 애플리케이션 규칙을 삭제합니다.	내선 번호	GA
az network firewall application-rule list	Azure Firewall 애플리케이션 규칙을 나열합니다.	내선 번호	GA
az network firewall application-rule show	Azure Firewall 애플리케이션 규칙의 세부 정보를 가져옵니다.	내선 번호	GA
az network firewall create	Azure Firewall을 만듭니다.	내선 번호	GA
az network firewall delete	Azure Firewall을 삭제합니다.	내선 번호	GA
az network firewall ip-config	Azure Firewall IP 구성을 관리하고 구성합니다.	내선 번호	GA
az network firewall ip-config create	Azure Firewall IP 구성을 만듭니다.	내선 번호	GA
az network firewall ip-config delete	Azure Firewall IP 구성을 삭제합니다.	내선 번호	GA
az network firewall ip-config list	Azure Firewall IP 구성을 나열합니다.	내선 번호	GA
az network firewall ip-config show	Azure Firewall IP 구성의 세부 정보를 가져옵니다.	내선 번호	GA
az network firewall learned-ip-prefix	Azure Firewall에서 SNAT를 사용하지 않도록 학습한 모든 IP 접두사 목록을 검색합니다.	내선 번호	프리뷰
az network firewall list	Azure Firewall을 나열합니다.	내선 번호	GA
az network firewall list-fqdn-tags	구독의 모든 Azure Firewall FQDN 태그를 가져옵니다.	내선 번호	GA
az network firewall management-ip-config	Azure Firewall 관리 IP 구성을 관리하고 구성합니다.	내선 번호	프리뷰
az network firewall management-ip-config show	Azure Firewall 관리 IP 구성의 세부 정보를 가져옵니다.	내선 번호	프리뷰
az network firewall management-ip-config update	Azure Firewall 관리 IP 구성을 업데이트합니다.	내선 번호	프리뷰
az network firewall nat-rule	Azure Firewall NAT 규칙을 관리하고 구성합니다.	내선 번호	GA
az network firewall nat-rule collection	Azure Firewall NAT 규칙을 관리하고 구성합니다.	내선 번호	GA
az network firewall nat-rule collection delete	Azure Firewall NAT 규칙 컬렉션을 삭제합니다.	내선 번호	GA
az network firewall nat-rule collection list	Azure Firewall NAT 규칙 컬렉션을 나열합니다.	내선 번호	GA
az network firewall nat-rule collection show	Azure Firewall NAT 규칙 컬렉션의 세부 정보를 가져옵니다.	내선 번호	GA
az network firewall nat-rule create	Azure Firewall NAT 규칙을 만듭니다.	내선 번호	GA
az network firewall nat-rule delete	Azure Firewall NAT 규칙을 삭제합니다.	내선 번호	GA
az network firewall nat-rule list	Azure Firewall NAT 규칙을 나열합니다.	내선 번호	GA
az network firewall nat-rule show	Azure Firewall NAT 규칙의 세부 정보를 가져옵니다.	내선 번호	GA
az network firewall network-rule	Azure Firewall 네트워크 규칙을 관리하고 구성합니다.	내선 번호	GA
az network firewall network-rule collection	Azure Firewall 네트워크 규칙 컬렉션을 관리하고 구성합니다.	내선 번호	GA
az network firewall network-rule collection delete	Azure Firewall 네트워크 규칙 컬렉션을 삭제합니다.	내선 번호	GA
az network firewall network-rule collection list	Azure Firewall 네트워크 규칙 컬렉션을 나열합니다.	내선 번호	GA
az network firewall network-rule collection show	Azure Firewall 네트워크 규칙 컬렉션의 세부 정보를 가져옵니다.	내선 번호	GA
az network firewall network-rule create	Azure Firewall 네트워크 규칙을 만듭니다.	내선 번호	GA
az network firewall network-rule delete	Azure Firewall 네트워크 규칙을 삭제합니다. 컬렉션의 마지막 규칙을 삭제하려면 대신 컬렉션을 삭제하세요.	내선 번호	GA
az network firewall network-rule list	Azure Firewall 네트워크 규칙을 나열합니다.	내선 번호	GA
az network firewall network-rule show	Azure Firewall 네트워크 규칙의 세부 정보를 가져옵니다.	내선 번호	GA
az network firewall policy	Azure 방화벽 정책을 관리하고 구성합니다.	내선 번호	GA
az network firewall policy create	Azure 방화벽 정책을 만듭니다.	내선 번호	GA
az network firewall policy delete	Azure 방화벽 정책을 삭제합니다.	내선 번호	GA
az network firewall policy intrusion-detection	침입 서명 규칙을 관리하고 규칙을 무시합니다.	내선 번호	GA
az network firewall policy intrusion-detection add	Azure 방화벽 정책을 업데이트합니다.	내선 번호	GA
az network firewall policy intrusion-detection list	모든 침입 검색 구성을 나열합니다.	내선 번호	프리뷰
az network firewall policy intrusion-detection remove	Azure 방화벽 정책을 업데이트합니다.	내선 번호	GA
az network firewall policy list	모든 Azure 방화벽 정책을 나열합니다.	내선 번호	GA
az network firewall policy rule-collection-group	Azure Firewall 정책 규칙 컬렉션 그룹을 관리하고 구성합니다.	내선 번호	GA
az network firewall policy rule-collection-group collection	규칙 컬렉션 그룹에서 Azure Firewall 정책 규칙 컬렉션을 관리하고 구성합니다.	내선 번호	GA
az network firewall policy rule-collection-group collection add-filter-collection	Azure Firewall 정책 규칙 컬렉션 그룹에 필터 컬렉션을 추가합니다.	내선 번호	프리뷰
az network firewall policy rule-collection-group collection add-nat-collection	AZURE 방화벽 정책 규칙 컬렉션 그룹에 NAT 컬렉션을 추가합니다.	내선 번호	프리뷰
az network firewall policy rule-collection-group collection list	Azure Firewall 정책 규칙 컬렉션 그룹의 모든 규칙 컬렉션을 나열합니다.	내선 번호	프리뷰
az network firewall policy rule-collection-group collection remove	Azure Firewall 정책 규칙 컬렉션 그룹에서 규칙 컬렉션을 제거합니다.	내선 번호	프리뷰
az network firewall policy rule-collection-group collection rule	Azure Firewall 정책의 규칙 컬렉션 그룹에서 필터 컬렉션의 규칙을 관리하고 구성합니다.	내선 번호	GA
az network firewall policy rule-collection-group collection rule add	Azure Firewall 정책 규칙 컬렉션에 규칙을 추가합니다.	내선 번호	프리뷰
az network firewall policy rule-collection-group collection rule remove	Azure 방화벽 정책 규칙 컬렉션에서 규칙을 제거합니다.	내선 번호	프리뷰
az network firewall policy rule-collection-group collection rule update	Azure Firewall 정책 규칙 컬렉션의 규칙을 업데이트합니다.	내선 번호	프리뷰
az network firewall policy rule-collection-group create	Azure Firewall 정책 규칙 컬렉션 그룹을 만듭니다.	내선 번호	프리뷰
az network firewall policy rule-collection-group delete	Azure Firewall 정책 규칙 컬렉션 그룹을 삭제합니다.	내선 번호	프리뷰
az network firewall policy rule-collection-group list	모든 Azure Firewall 정책 규칙 컬렉션 그룹을 나열합니다.	내선 번호	프리뷰
az network firewall policy rule-collection-group show	Azure Firewall 정책 규칙 컬렉션 그룹을 표시합니다.	내선 번호	프리뷰
az network firewall policy rule-collection-group update	Azure Firewall 정책 규칙 컬렉션 그룹을 업데이트합니다.	내선 번호	프리뷰
az network firewall policy rule-collection-group wait	조건이 충족될 때까지 CLI를 대기 상태로 유지합니다.	내선 번호	GA
az network firewall policy show	Azure 방화벽 정책을 표시합니다.	내선 번호	GA
az network firewall policy update	Azure 방화벽 정책을 업데이트합니다.	내선 번호	GA
az network firewall policy wait	조건이 충족될 때까지 CLI를 대기 상태로 유지합니다.	내선 번호	GA
az network firewall show	Azure Firewall의 세부 정보를 가져옵니다.	내선 번호	GA
az network firewall threat-intel-allowlist	Azure Firewall 위협 인텔리전스 허용 목록을 관리하고 구성합니다.	내선 번호	GA
az network firewall threat-intel-allowlist create	Azure Firewall 위협 인텔리전스 허용 목록을 만듭니다.	내선 번호	프리뷰
az network firewall threat-intel-allowlist delete	Azure Firewall 위협 인텔리전스 허용 목록을 삭제합니다.	내선 번호	프리뷰
az network firewall threat-intel-allowlist show	Azure Firewall 위협 인텔리전스 허용 목록의 세부 정보를 가져옵니다.	내선 번호	프리뷰
az network firewall threat-intel-allowlist update	Azure Firewall 위협 인텔리전스 허용 목록을 업데이트합니다.	내선 번호	프리뷰
az network firewall update	Azure Firewall을 업데이트합니다.	내선 번호	GA
az network firewall wait	조건이 충족될 때까지 CLI를 대기 상태로 유지합니다.	내선 번호	GA

az network firewall create

Azure Firewall을 만듭니다.

az network firewall create --name
                           --resource-group
                           [--allow-active-ftp {0, 1, f, false, n, no, t, true, y, yes}]
                           [--conf-name]
                           [--count]
                           [--dns-servers]
                           [--enable-dns-proxy {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-explicit-proxy {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-fat-flow-logging {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-pac-file {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-udp-log-optimization {0, 1, f, false, n, no, t, true, y, yes}]
                           [--firewall-policy]
                           [--http-port]
                           [--https-port {0, 1, f, false, n, no, t, true, y, yes}]
                           [--location]
                           [--m-conf-name]
                           [--m-public-ip]
                           [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                           [--pac-file]
                           [--pac-file-port]
                           [--private-ranges]
                           [--public-ip]
                           [--route-server-id]
                           [--sku {AZFW_Hub, AZFW_VNet}]
                           [--tags]
                           [--threat-intel-mode {Alert, Deny, Off}]
                           [--tier {Basic, Premium, Standard}]
                           [--vhub]
                           [--vnet-name]
                           [--zones]

예제

프라이빗 범위를 사용하여 Azure 방화벽 만들기

az network firewall create -g MyResourceGroup -n MyFirewall --private-ranges 10.0.0.0 10.0.0.0/16 IANAPrivateRanges

Virtual WAN 보안 허브 방화벽 만들기

az network firewall create -g MyResourceGroup -n MyFirewall --sku AZFW_Hub --tier Standard --virtual-hub MyVirtualHub1 --public-ip-count 1

관리 IP 구성을 사용하여 기본 SKU 방화벽 만들기

az network firewall create -g MyResourceGroup -n MyFirewall --sku AZFW_VNet --tier Basic --vnet-name MyVNet --conf-name MyIpConfig --m-conf-name MyManagementIpConfig --m-public-ip MyPublicIp

Virtual Hub를 사용하여 기본 SKU 방화벽 만들기

az network firewall create -g MyResourceGroup -n MyFirewall --sku AZFW_Hub --tier Basic --vhub MyVHub --public-ip-count 2

필수 매개 변수

--name -n

Azure Firewall 이름입니다.

--resource-group -g

리소스 그룹의 이름입니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

선택적 매개 변수

--allow-active-ftp

활성 FTP를 허용합니다. 기본적으로 false입니다. 가상 네트워크의 Azure 방화벽에만 허용됩니다.

허용되는 값: 0, 1, f, false, n, no, t, true, y, yes

--conf-name

IP 구성의 이름입니다.

--count --public-ip-count

Azure Firewall과 연결된 공용 IP 주소 수입니다. 이 방화벽에 공용 IP 주소를 추가하는 데 사용됩니다.

--dns-servers

DNS 서버 IP 주소의 공백으로 구분된 목록입니다. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--enable-dns-proxy

DNS 프록시를 사용하도록 설정합니다.

허용되는 값: 0, 1, f, false, n, no, t, true, y, yes

--enable-explicit-proxy

true로 설정하면 명시적 프록시 모드가 활성화됩니다.

허용되는 값: 0, 1, f, false, n, no, t, true, y, yes

--enable-fat-flow-logging --fat-flow-logging

지방 흐름 로깅을 허용합니다. 기본적으로 false입니다.

허용되는 값: 0, 1, f, false, n, no, t, true, y, yes

--enable-pac-file

true로 설정하면 pac 파일 포트 및 URL을 제공해야 합니다.

허용되는 값: 0, 1, f, false, n, no, t, true, y, yes

--enable-udp-log-optimization --udp-log-optimization

UDP 로그 최적화를 허용합니다. 기본적으로 false입니다.

허용되는 값: 0, 1, f, false, n, no, t, true, y, yes

--firewall-policy --policy

이 Azure Firewall과 연결된 firewallPolicy의 이름 또는 ID입니다.

--http-port

명시적 프록시 http 프로토콜의 포트 번호는 64000보다 클 수 없습니다.

--https-port

명시적 프록시 https 프로토콜의 포트 번호는 64000보다 클 수 없습니다.

허용되는 값: 0, 1, f, false, n, no, t, true, y, yes

--location -l

리소스 위치.

--m-conf-name

관리 IP 구성의 이름입니다.

--m-public-ip

관리 IP 구성에 사용할 공용 IP의 이름 또는 ID입니다.

--no-wait

장기 실행 작업이 완료되기를 기다리지 마세요.

허용되는 값: 0, 1, f, false, n, no, t, true, y, yes

--pac-file

PAC 파일의 SAS URL입니다.

--pac-file-port

PAC 파일을 제공하는 방화벽의 포트 번호입니다.

--private-ranges

SNAT privaterange의 공백으로 구분된 목록입니다. 값이 단일 IP, Ipprefixes 또는 단일 특수 값 "IANAPrivateRanges"인지 확인합니다. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--public-ip

사용할 공용 IP의 이름 또는 ID입니다.

--route-server-id

방화벽의 경로 서버 ID입니다.

--sku

Azure Firewall의 SKU입니다. 이 필드는 만든 후에 업데이트할 수 없습니다. 서버 끝의 기본 sku는 AZFW_VNet. vhub에 Azure Firewall을 연결하려면 sku를 AZFW_Hub 설정해야 합니다.

허용되는 값: AZFW_Hub, AZFW_VNet

--tags

리소스 태그. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--threat-intel-mode

위협 인텔리전스의 작업 모드입니다.

허용되는 값: Alert, Deny, Off

--tier

Azure 방화벽의 계층입니다. --tier는 --sku가 설정된 경우에만 적용됩니다.

허용되는 값: Basic, Premium, Standard

기본값: Standard

--vhub --virtual-hub

방화벽이 속한 virtualHub의 이름 또는 ID입니다.

--vnet-name

VNet(가상 네트워크) 이름입니다. "AzureFirewallSubnet"이라는 하나의 서브넷을 포함해야 합니다.

--zones -z

리소스를 프로비전할 가용성 영역의 공간으로 구분된 목록입니다. 허용되는 값: 1, 2, 3. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

전역 매개 변수

--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc

기본값: json

--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az network firewall delete

Azure Firewall을 삭제합니다.

az network firewall delete [--ids]
                           [--name]
                           [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                           [--resource-group]
                           [--subscription]

선택적 매개 변수

--ids

하나 이상의 리소스 ID(공백으로 구분)입니다. '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.

--name -n

Azure Firewall 이름입니다.

--no-wait

장기 실행 작업이 완료되기를 기다리지 마세요.

허용되는 값: 0, 1, f, false, n, no, t, true, y, yes

--resource-group -g

리소스 그룹의 이름입니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

전역 매개 변수

--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc

기본값: json

--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az network firewall learned-ip-prefix

미리 보기

이 명령은 미리 보기로 제공되며 개발 중입니다. 참조 및 지원 수준: https://aka.ms/CLI_refstatus

Azure Firewall에서 SNAT를 사용하지 않도록 학습한 모든 IP 접두사 목록을 검색합니다.

az network firewall learned-ip-prefix [--ids]
                                      [--name]
                                      [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                      [--resource-group]
                                      [--subscription]

예제

학습된 IP 접두사 나열

az network firewall learned-ip-prefix -g MyResourceGroup -n MyFirewall

선택적 매개 변수

--ids

하나 이상의 리소스 ID(공백으로 구분)입니다. '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.

--name -n

Azure Firewall 이름입니다.

--no-wait

장기 실행 작업이 완료되기를 기다리지 마세요.

허용되는 값: 0, 1, f, false, n, no, t, true, y, yes

--resource-group -g

리소스 그룹의 이름입니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

전역 매개 변수

--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc

기본값: json

--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az network firewall list

Azure Firewall을 나열합니다.

az network firewall list [--max-items]
                         [--next-token]
                         [--resource-group]

선택적 매개 변수

--max-items

명령의 출력에서 반환할 총 항목 수입니다. 사용 가능한 총 항목 수가 지정된 값보다 많으면 명령의 출력에 토큰이 제공됩니다. 페이지 매김을 다시 시작하려면 후속 명령의 인수에 --next-token 토큰 값을 제공합니다.

--next-token

페이지 매김을 시작할 위치를 지정하는 토큰입니다. 이는 이전에 잘린 응답의 토큰 값입니다.

--resource-group -g

리소스 그룹의 이름입니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

전역 매개 변수

--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc

기본값: json

--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az network firewall list-fqdn-tags

구독의 모든 Azure Firewall FQDN 태그를 가져옵니다.

az network firewall list-fqdn-tags [--max-items]
                                   [--next-token]

선택적 매개 변수

--max-items

명령의 출력에서 반환할 총 항목 수입니다. 사용 가능한 총 항목 수가 지정된 값보다 많으면 명령의 출력에 토큰이 제공됩니다. 페이지 매김을 다시 시작하려면 후속 명령의 인수에 --next-token 토큰 값을 제공합니다.

--next-token

페이지 매김을 시작할 위치를 지정하는 토큰입니다. 이는 이전에 잘린 응답의 토큰 값입니다.

전역 매개 변수

--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc

기본값: json

--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az network firewall show

Azure Firewall의 세부 정보를 가져옵니다.

az network firewall show [--ids]
                         [--name]
                         [--resource-group]
                         [--subscription]

선택적 매개 변수

--ids

하나 이상의 리소스 ID(공백으로 구분)입니다. '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.

--name -n

Azure Firewall 이름입니다.

--resource-group -g

리소스 그룹의 이름입니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

전역 매개 변수

--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc

기본값: json

--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az network firewall update

Azure Firewall을 업데이트합니다.

az network firewall update [--add]
                           [--allow-active-ftp {0, 1, f, false, n, no, t, true, y, yes}]
                           [--count]
                           [--dns-servers]
                           [--enable-dns-proxy {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-fat-flow-logging {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-udp-log-optimization {0, 1, f, false, n, no, t, true, y, yes}]
                           [--firewall-policy]
                           [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                           [--ids]
                           [--name]
                           [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                           [--private-ranges]
                           [--public-ips]
                           [--remove]
                           [--resource-group]
                           [--route-server-id]
                           [--set]
                           [--subscription]
                           [--tags]
                           [--threat-intel-mode {Alert, Deny, Off}]
                           [--vhub]
                           [--zones]

선택적 매개 변수

--add

경로 및 키 값 쌍을 지정하여 개체 목록에 개체를 추가합니다. 예: --add property.listProperty <key=value, string 또는 JSON 문자열>.

--allow-active-ftp

활성 FTP를 허용합니다. 기본적으로 false입니다. 가상 네트워크의 Azure 방화벽에만 허용됩니다.

허용되는 값: 0, 1, f, false, n, no, t, true, y, yes

--count --public-ip-count

Azure Firewall과 연결된 공용 IP 주소 수입니다. 이 방화벽에 공용 IP 주소를 추가하는 데 사용됩니다.

--dns-servers

DNS 서버 IP 주소의 공백으로 구분된 목록입니다. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--enable-dns-proxy

DNS 프록시를 사용하도록 설정합니다.

허용되는 값: 0, 1, f, false, n, no, t, true, y, yes

--enable-fat-flow-logging --fat-flow-logging

지방 흐름 로깅을 허용합니다. 기본적으로 false입니다.

허용되는 값: 0, 1, f, false, n, no, t, true, y, yes

--enable-udp-log-optimization --udp-log-optimization

UDP 로그 최적화를 허용합니다. 기본적으로 false입니다.

허용되는 값: 0, 1, f, false, n, no, t, true, y, yes

--firewall-policy --policy

이 Azure Firewall과 연결된 firewallPolicy의 이름 또는 ID입니다.

--force-string

'set' 또는 'add'를 사용하는 경우 JSON으로 변환하는 대신 문자열 리터럴을 유지합니다.

허용되는 값: 0, 1, f, false, n, no, t, true, y, yes

--ids

하나 이상의 리소스 ID(공백으로 구분)입니다. '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.

--name -n

Azure Firewall 이름입니다.

--no-wait

장기 실행 작업이 완료되기를 기다리지 마세요.

허용되는 값: 0, 1, f, false, n, no, t, true, y, yes

--private-ranges

SNAT privaterange의 공백으로 구분된 목록입니다. 값이 단일 IP, Ipprefixes 또는 단일 특수 값 "IANAPrivateRanges"인지 확인합니다. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--public-ips

Azure Firewall과 연결된 공용 IP 주소의 공간으로 구분된 목록입니다. 이 방화벽에서 공용 IP 주소를 삭제하는 데 사용됩니다. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--remove

목록에서 속성 또는 요소를 제거합니다. 예: --remove property.list OR --remove propertyToRemove.

--resource-group -g

리소스 그룹의 이름입니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

--route-server-id

방화벽의 경로 서버 ID입니다.

--set

설정할 속성 경로와 값을 지정하여 개체를 업데이트합니다. 예: --set property1.property2=.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--tags

리소스 태그. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--threat-intel-mode

위협 인텔리전스의 작업 모드입니다.

허용되는 값: Alert, Deny, Off

--vhub --virtual-hub

방화벽이 속한 virtualHub의 이름 또는 ID입니다.

--zones -z

리소스를 프로비전할 가용성 영역의 공간으로 구분된 목록입니다. 허용되는 값: 1, 2, 3. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

전역 매개 변수

--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc

기본값: json

--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az network firewall wait

조건이 충족될 때까지 CLI를 대기 상태로 유지합니다.

az network firewall wait [--created]
                         [--custom]
                         [--deleted]
                         [--exists]
                         [--ids]
                         [--interval]
                         [--name]
                         [--resource-group]
                         [--subscription]
                         [--timeout]
                         [--updated]

선택적 매개 변수

--created

'Succeeded'에서 'provisioningState'를 사용하여 생성될 때까지 기다립니다.

기본값: False

--custom

조건이 사용자 지정 JMESPath 쿼리를 충족할 때까지 기다립니다. 예: provisioningState!='InProgress', instanceView. 상태es[?code=='PowerState/running'].

--deleted

삭제될 때까지 기다립니다.

기본값: False

--exists

리소스가 존재할 때까지 기다립니다.

기본값: False

--ids

하나 이상의 리소스 ID(공백으로 구분)입니다. '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.

--interval

폴링 간격(초)입니다.

기본값: 30

--name -n

Azure Firewall 이름입니다.

--resource-group -g

리소스 그룹의 이름입니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--timeout

최대 대기 시간(초)입니다.

기본값: 3600

--updated

'Succeeded'에서 provisioningState로 업데이트될 때까지 기다립니다.

기본값: False

전역 매개 변수

--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc

기본값: json

--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.