Udostępnij za pośrednictwem

Tworzenie grup adresów IP

  • Artykuł

Grupy adresów IP umożliwiają grupowanie adresów IP dla reguł Azure Firewall i zarządzanie nimi. Mogą mieć jeden adres IP, wiele adresów IP lub co najmniej jeden zakres adresów IP.

Tworzenie grupy adresów IP — Azure Portal

Aby utworzyć grupę adresów IP przy użyciu Azure Portal:

  1. Na stronie głównej Azure Portal wybierz pozycję Utwórz zasób.

  2. W polu wyszukiwania wprowadź ciąg Grupy adresów IP, a następnie wybierz pozycję Grupy adresów IP.

  3. Wybierz przycisk Utwórz.

  4. Wybierz subskrypcję.

  5. Wybierz grupę zasobów lub utwórz nową.

  6. Wprowadź unikatową nazwę grupy adresów IP, a następnie wybierz region.

  7. Wybierz pozycję Dalej: adresy IP.

  8. Wpisz adres IP, wiele adresów IP lub zakresów adresów IP.

    Istnieją dwa sposoby wprowadzania adresów IP:

    • Można je wprowadzić ręcznie
    • Można je zaimportować z pliku

    Aby zaimportować z pliku, wybierz pozycję Importuj z pliku. Możesz przeciągnąć plik do pola lub wybrać pozycję Przeglądaj dla plików. W razie potrzeby możesz przejrzeć i edytować przekazane adresy IP.

    Podczas wpisywania adresu IP portal weryfikuje go pod kątem nakładania się, duplikatów i problemów z formatowaniem.

  9. Po zakończeniu wybierz pozycję Przejrzyj i utwórz.

  10. Wybierz przycisk Utwórz.

Tworzenie grupy adresów IP — Azure PowerShell

W tym przykładzie zostanie utworzona grupa adresów IP z prefiksem adresu i adresem IP przy użyciu Azure PowerShell:

$ipGroup = @{
    Name              = 'ipGroup'
    ResourceGroupName = 'Test-FW-RG'
    Location          = 'East US'
    IpAddress         = @('10.0.0.0/24', '192.168.1.10') 
}

New-AzIpGroup @ipGroup

Tworzenie grupy adresów IP — interfejs wiersza polecenia platformy Azure

W tym przykładzie zostanie utworzona grupa adresów IP z prefiksem adresu i adresem IP przy użyciu interfejsu wiersza polecenia platformy Azure:

az network ip-group create \
    --name ipGroup \
    --resource-group Test-FW-RG \
    --location eastus \
    --ip-addresses '10.0.0.0/24' '192.168.1.10'

Następne kroki