az network manager security-admin-config rule-collection

Uwaga

Ta dokumentacja jest częścią rozszerzenia virtual-network-manager dla interfejsu wiersza polecenia platformy Azure (wersja 2.51.0 lub nowsza). Rozszerzenie zostanie automatycznie zainstalowane przy pierwszym uruchomieniu polecenia az network manager security-admin-config rule-collection . Dowiedz się więcej o rozszerzeniach.

Zarządzanie kolekcją reguł administracyjnych za pomocą sieci.

Polecenia

Nazwa Opis Typ Stan
az network manager security-admin-config rule-collection create

Utwórz kolekcję reguł administratora konfiguracji zabezpieczeń menedżera sieci.

Numer wewnętrzny Ogólna dostępność
az network manager security-admin-config rule-collection delete

Usuwanie kolekcji reguł administratora.

Numer wewnętrzny Ogólna dostępność
az network manager security-admin-config rule-collection list

Wyświetl listę wszystkich kolekcji reguł w konfiguracji administratora zabezpieczeń w formacie podzielonym na strony.

Numer wewnętrzny Ogólna dostępność
az network manager security-admin-config rule-collection rule

Zarządzanie regułą administratora za pomocą sieci.

Numer wewnętrzny Ogólna dostępność
az network manager security-admin-config rule-collection rule create

Utwórz regułę administratora konfiguracji zabezpieczeń menedżera sieci.

Numer wewnętrzny Ogólna dostępność
az network manager security-admin-config rule-collection rule delete

Usuń regułę administratora.

Numer wewnętrzny Ogólna dostępność
az network manager security-admin-config rule-collection rule list

Wyświetl listę wszystkich reguł administratora konfiguracji zabezpieczeń menedżera sieci.

Numer wewnętrzny Ogólna dostępność
az network manager security-admin-config rule-collection rule show

Uzyskaj regułę administratora konfiguracji zabezpieczeń menedżera sieci.

Numer wewnętrzny Ogólna dostępność
az network manager security-admin-config rule-collection rule update

Zaktualizuj regułę administratora konfiguracji zabezpieczeń menedżera sieci w ramach subskrypcji.

Numer wewnętrzny Ogólna dostępność
az network manager security-admin-config rule-collection show

Pobierz kolekcję reguł konfiguracji administratora zabezpieczeń menedżera sieci.

Numer wewnętrzny Ogólna dostępność
az network manager security-admin-config rule-collection update

Aktualizowanie kolekcji reguł administratora konfiguracji zabezpieczeń menedżera sieci w ramach subskrypcji.

Numer wewnętrzny Ogólna dostępność
az network manager security-admin-config rule-collection wait

Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku.

Numer wewnętrzny Ogólna dostępność

az network manager security-admin-config rule-collection create

Utwórz kolekcję reguł administratora konfiguracji zabezpieczeń menedżera sieci.

az network manager security-admin-config rule-collection create --applies-to-groups
                                                                --configuration-name
                                                                --name
                                                                --resource-group
                                                                --rule-collection-name
                                                                [--description]

Przykłady

Tworzenie kolekcji reguł administratora zabezpieczeń

az network manager security-admin-config rule-collection create --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager"  -g "rg1" --rule-collection-name "myTestCollection" --description "A sample description" --applies-to-groups  network-group-id="/subscriptions/sub_id/resourceGroups/rgid/providers/Microsoft.Network/networkManagers/TestNetworkManager/networkGroups/TestNetworkGroup"

Parametry wymagane

--applies-to-groups

Grupy do konfiguracji.

--configuration-name

Nazwa konfiguracji zabezpieczeń menedżera sieci.

--name --network-manager-name -n

Nazwa menedżera sieci.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

--rule-collection-name

Nazwa kolekcji reguł administratora.

Parametry opcjonalne

--description

Opis tej reguły. Ograniczony do 140 znaków.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az network manager security-admin-config rule-collection delete

Usuwanie kolekcji reguł administratora.

az network manager security-admin-config rule-collection delete [--configuration-name]
                                                                [--force {0, 1, f, false, n, no, t, true, y, yes}]
                                                                [--ids]
                                                                [--name]
                                                                [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                                                [--resource-group]
                                                                [--rule-collection-name]
                                                                [--subscription]
                                                                [--yes]

Przykłady

Usuwanie kolekcji reguł administratora.

az network manager security-admin-config rule-collection delete --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --rule-collection-name "myTestCollection"

Parametry opcjonalne

--configuration-name

Nazwa konfiguracji zabezpieczeń menedżera sieci.

--force

Usuwa zasób, nawet jeśli jest częścią wdrożonej konfiguracji. Jeśli konfiguracja została wdrożona, usługa wykona wdrożenie oczyszczania w tle przed usunięciem.

akceptowane wartości: 0, 1, f, false, n, no, t, true, y, yes
--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być pełny identyfikator zasobu zawierający wszystkie informacje o argumentach "Identyfikator zasobu". Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

--name --network-manager-name -n

Nazwa menedżera sieci.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

akceptowane wartości: 0, 1, f, false, n, no, t, true, y, yes
--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

--rule-collection-name

Nazwa kolekcji reguł konfiguracji zabezpieczeń menedżera sieci.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--yes -y

Nie monituj o potwierdzenie.

wartość domyślna: False
Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az network manager security-admin-config rule-collection list

Wyświetl listę wszystkich kolekcji reguł w konfiguracji administratora zabezpieczeń w formacie podzielonym na strony.

az network manager security-admin-config rule-collection list --configuration-name
                                                              --name
                                                              --resource-group
                                                              [--max-items]
                                                              [--next-token]
                                                              [--skip-token]
                                                              [--top]

Przykłady

Wyświetlanie listy kolekcji reguł administratora zabezpieczeń

az network manager security-admin-config rule-collection list --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1"

Parametry wymagane

--configuration-name

Nazwa konfiguracji zabezpieczeń menedżera sieci.

--name --network-manager-name -n

Nazwa menedżera sieci.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

Parametry opcjonalne

--max-items

Łączna liczba elementów do zwrócenia w danych wyjściowych polecenia. Jeśli łączna liczba dostępnych elementów jest większa niż określona wartość, token jest udostępniany w danych wyjściowych polecenia. Aby wznowić stronicowanie, podaj wartość tokenu w --next-token argumencie kolejnego polecenia.

--next-token

Token do określenia, gdzie rozpocząć stronicowanie. Jest to wartość tokenu z wcześniej obciętej odpowiedzi.

--skip-token

Funkcja SkipToken jest używana tylko wtedy, gdy poprzednia operacja zwróciła częściowy wynik. Jeśli poprzednia odpowiedź zawiera element nextLink, wartość elementu nextLink będzie zawierać parametr skipToken, który określa punkt wyjścia do użycia dla kolejnych wywołań.

--top

Opcjonalny parametr zapytania określający maksymalną liczbę rekordów, które mają być zwracane przez serwer.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az network manager security-admin-config rule-collection show

Pobierz kolekcję reguł konfiguracji administratora zabezpieczeń menedżera sieci.

az network manager security-admin-config rule-collection show [--configuration-name]
                                                              [--ids]
                                                              [--name]
                                                              [--resource-group]
                                                              [--rule-collection-name]
                                                              [--subscription]

Przykłady

Pobiera kolekcję reguł administratora zabezpieczeń

az network manager security-admin-config rule-collection show --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --rule-collection-name "myTestCollection"

Parametry opcjonalne

--configuration-name

Nazwa konfiguracji zabezpieczeń menedżera sieci.

--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być pełny identyfikator zasobu zawierający wszystkie informacje o argumentach "Identyfikator zasobu". Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

--name --network-manager-name -n

Nazwa menedżera sieci.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

--rule-collection-name

Nazwa kolekcji reguł konfiguracji zabezpieczeń menedżera sieci.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az network manager security-admin-config rule-collection update

Aktualizowanie kolekcji reguł administratora konfiguracji zabezpieczeń menedżera sieci w ramach subskrypcji.

az network manager security-admin-config rule-collection update --rule-collection-name
                                                                [--applies-to-groups]
                                                                [--configuration-name]
                                                                [--description]
                                                                [--ids]
                                                                [--name]
                                                                [--resource-group]
                                                                [--subscription]

Przykłady

Aktualizowanie kolekcji reguł administratora zabezpieczeń

az network manager security-admin-config rule-collection update --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --rule-collection-name "myTestCollection"

Parametry wymagane

--rule-collection-name

Nazwa kolekcji reguł administratora.

Parametry opcjonalne

--applies-to-groups

Grupy do konfiguracji.

--configuration-name

Nazwa konfiguracji zabezpieczeń menedżera sieci.

--description

Opis tej reguły. Ograniczony do 140 znaków.

--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być pełny identyfikator zasobu zawierający wszystkie informacje o argumentach "Identyfikator zasobu". Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

--name --network-manager-name -n

Nazwa menedżera sieci.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az network manager security-admin-config rule-collection wait

Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku.

az network manager security-admin-config rule-collection wait [--configuration-name]
                                                              [--created]
                                                              [--custom]
                                                              [--deleted]
                                                              [--exists]
                                                              [--ids]
                                                              [--interval]
                                                              [--name]
                                                              [--resource-group]
                                                              [--rule-collection-name]
                                                              [--subscription]
                                                              [--timeout]
                                                              [--updated]

Parametry opcjonalne

--configuration-name

Nazwa konfiguracji zabezpieczeń menedżera sieci.

--created

Zaczekaj na utworzenie polecenia "provisioningState" o godzinie "Succeeded".

wartość domyślna: False
--custom

Poczekaj, aż warunek spełnia niestandardowe zapytanie JMESPath. Np. provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

--deleted

Poczekaj na usunięcie.

wartość domyślna: False
--exists

Zaczekaj, aż zasób istnieje.

wartość domyślna: False
--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być pełny identyfikator zasobu zawierający wszystkie informacje o argumentach "Identyfikator zasobu". Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

--interval

Interwał sondowania w sekundach.

wartość domyślna: 30
--name --network-manager-name -n

Nazwa menedżera sieci.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

--rule-collection-name

Nazwa kolekcji reguł konfiguracji zabezpieczeń menedżera sieci.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--timeout

Maksymalny czas oczekiwania w sekundach.

wartość domyślna: 3600
--updated

Zaczekaj na zaktualizowanie stanu provisioningState o 'Powodzenie'.

wartość domyślna: False
Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.