az network manager security-admin-config

Uwaga

Ta dokumentacja jest częścią rozszerzenia virtual-network-manager dla interfejsu wiersza polecenia platformy Azure (wersja 2.51.0 lub nowsza). Rozszerzenie zostanie automatycznie zainstalowane przy pierwszym uruchomieniu polecenia az network manager security-admin-config . Dowiedz się więcej o rozszerzeniach.

Zarządzanie konfiguracją administratora zabezpieczeń za pomocą sieci.

Polecenia

Nazwa	Opis	Typ	Stan
az network manager security-admin-config create	Utwórz konfigurację administratora zabezpieczeń menedżera sieci.	Numer wewnętrzny	Ogólna dostępność
az network manager security-admin-config delete	Usuń konfigurację administratora zabezpieczeń menedżera sieci.	Numer wewnętrzny	Ogólna dostępność
az network manager security-admin-config list	Wyświetl listę wszystkich konfiguracji administratora zabezpieczeń menedżera sieci w menedżerze sieci w formacie podzielonym na strony.	Numer wewnętrzny	Ogólna dostępność
az network manager security-admin-config rule-collection	Zarządzanie kolekcją reguł administracyjnych za pomocą sieci.	Numer wewnętrzny	Ogólna dostępność
az network manager security-admin-config rule-collection create	Utwórz kolekcję reguł administratora konfiguracji zabezpieczeń menedżera sieci.	Numer wewnętrzny	Ogólna dostępność
az network manager security-admin-config rule-collection delete	Usuwanie kolekcji reguł administratora.	Numer wewnętrzny	Ogólna dostępność
az network manager security-admin-config rule-collection list	Wyświetl listę wszystkich kolekcji reguł w konfiguracji administratora zabezpieczeń w formacie podzielonym na strony.	Numer wewnętrzny	Ogólna dostępność
az network manager security-admin-config rule-collection rule	Zarządzanie regułą administratora za pomocą sieci.	Numer wewnętrzny	Ogólna dostępność
az network manager security-admin-config rule-collection rule create	Utwórz regułę administratora konfiguracji zabezpieczeń menedżera sieci.	Numer wewnętrzny	Ogólna dostępność
az network manager security-admin-config rule-collection rule delete	Usuń regułę administratora.	Numer wewnętrzny	Ogólna dostępność
az network manager security-admin-config rule-collection rule list	Wyświetl listę wszystkich reguł administratora konfiguracji zabezpieczeń menedżera sieci.	Numer wewnętrzny	Ogólna dostępność
az network manager security-admin-config rule-collection rule show	Uzyskaj regułę administratora konfiguracji zabezpieczeń menedżera sieci.	Numer wewnętrzny	Ogólna dostępność
az network manager security-admin-config rule-collection rule update	Zaktualizuj regułę administratora konfiguracji zabezpieczeń menedżera sieci w ramach subskrypcji.	Numer wewnętrzny	Ogólna dostępność
az network manager security-admin-config rule-collection show	Pobierz kolekcję reguł konfiguracji administratora zabezpieczeń menedżera sieci.	Numer wewnętrzny	Ogólna dostępność
az network manager security-admin-config rule-collection update	Aktualizowanie kolekcji reguł administratora konfiguracji zabezpieczeń menedżera sieci w ramach subskrypcji.	Numer wewnętrzny	Ogólna dostępność
az network manager security-admin-config rule-collection wait	Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku.	Numer wewnętrzny	Ogólna dostępność
az network manager security-admin-config show	Uzyskaj konfigurację administratora zabezpieczeń menedżera sieci.	Numer wewnętrzny	Ogólna dostępność
az network manager security-admin-config update	Zaktualizuj konfigurację administratora zabezpieczeń menedżera sieci.	Numer wewnętrzny	Ogólna dostępność
az network manager security-admin-config wait	Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku.	Numer wewnętrzny	Ogólna dostępność

az network manager security-admin-config create

Utwórz konfigurację administratora zabezpieczeń menedżera sieci.

az network manager security-admin-config create --configuration-name
                                                --name
                                                --resource-group
                                                [--apply-on]
                                                [--description]

Przykłady

Utwórz konfigurację administratora zabezpieczeń menedżera sieci.

az network manager security-admin-config create --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --description "A sample policy" --apply-on None

Parametry wymagane

--configuration-name

Nazwa konfiguracji zabezpieczeń menedżera sieci.

--name --network-manager-name -n

Nazwa menedżera sieci.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

Parametry opcjonalne

--apply-on --apply-on-network-intent-policy

Lista wyliczenie usług opartych na zasadach intencji sieciowych. Obsługa skróconej składni, pliku json-file i yaml-file. Spróbuj "??", aby pokazać więcej.

--description

Opis konfiguracji zabezpieczeń.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc

wartość domyślna: json

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az network manager security-admin-config delete

Usuń konfigurację administratora zabezpieczeń menedżera sieci.

az network manager security-admin-config delete [--configuration-name]
                                                [--force {0, 1, f, false, n, no, t, true, y, yes}]
                                                [--ids]
                                                [--name]
                                                [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                                [--resource-group]
                                                [--subscription]
                                                [--yes]

Przykłady

Usuń konfigurację administratora zabezpieczeń menedżera sieci.

az network manager security-admin-config delete --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --force n

Parametry opcjonalne

--configuration-name

Nazwa konfiguracji zabezpieczeń menedżera sieci.

--force

Usuń zasób, nawet jeśli jest częścią wdrożonej konfiguracji. Jeśli konfiguracja została wdrożona, usługa wykona wdrożenie oczyszczania w tle przed usunięciem.

akceptowane wartości: 0, 1, f, false, n, no, t, true, y, yes

wartość domyślna: False

--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być pełny identyfikator zasobu zawierający wszystkie informacje o argumentach "Identyfikator zasobu". Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

--name --network-manager-name -n

Nazwa menedżera sieci.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

akceptowane wartości: 0, 1, f, false, n, no, t, true, y, yes

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--yes -y

Nie monituj o potwierdzenie.

wartość domyślna: False

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc

wartość domyślna: json

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az network manager security-admin-config list

Wyświetl listę wszystkich konfiguracji administratora zabezpieczeń menedżera sieci w menedżerze sieci w formacie podzielonym na strony.

az network manager security-admin-config list --name
                                              --resource-group
                                              [--max-items]
                                              [--next-token]
                                              [--skip-token]
                                              [--top]

Przykłady

Wyświetlanie listy konfiguracji administratora zabezpieczeń w menedżerze sieci.

az network manager security-admin-config list --network-manager-name "testNetworkManager" --resource-group "rg1"

Parametry wymagane

--name --network-manager-name -n

Nazwa menedżera sieci.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

Parametry opcjonalne

--max-items

Łączna liczba elementów do zwrócenia w danych wyjściowych polecenia. Jeśli łączna liczba dostępnych elementów jest większa niż określona wartość, token jest udostępniany w danych wyjściowych polecenia. Aby wznowić stronicowanie, podaj wartość tokenu w --next-token argumencie kolejnego polecenia.

--next-token

Token do określenia, gdzie rozpocząć stronicowanie. Jest to wartość tokenu z wcześniej obciętej odpowiedzi.

--skip-token

Używane tylko wtedy, gdy poprzednia operacja zwróciła częściowy wynik. Jeśli poprzednia odpowiedź zawiera element nextLink, wartość elementu nextLink będzie zawierać parametr skipToken, który określa punkt wyjścia do użycia dla kolejnych wywołań.

--top

Opcjonalny parametr zapytania, który określa maksymalną liczbę rekordów, które mają być zwracane przez serwer.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc

wartość domyślna: json

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az network manager security-admin-config show

Uzyskaj konfigurację administratora zabezpieczeń menedżera sieci.

az network manager security-admin-config show [--configuration-name]
                                              [--ids]
                                              [--name]
                                              [--resource-group]
                                              [--subscription]

Przykłady

Uzyskaj konfigurację administratora zabezpieczeń.

az network manager security-admin-config show --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1"

Parametry opcjonalne

--configuration-name

Nazwa konfiguracji zabezpieczeń menedżera sieci.

--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być pełny identyfikator zasobu zawierający wszystkie informacje o argumentach "Identyfikator zasobu". Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

--name --network-manager-name -n

Nazwa menedżera sieci.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc

wartość domyślna: json

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az network manager security-admin-config update

Zaktualizuj konfigurację administratora zabezpieczeń menedżera sieci.

az network manager security-admin-config update [--add]
                                                [--apply-on]
                                                [--configuration-name]
                                                [--description]
                                                [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                                [--ids]
                                                [--name]
                                                [--remove]
                                                [--resource-group]
                                                [--set]
                                                [--subscription]

Przykłady

Zaktualizuj konfigurację administratora zabezpieczeń menedżera sieci.

az network manager security-admin-config update --configuration-name "myTestSecurityConfig" --network-manager-name "testNetworkManager" --resource-group "rg1" --description "A sample policy" --apply-on None

Parametry opcjonalne

--add

Dodaj obiekt do listy obiektów, określając pary ścieżki i wartości klucza. Przykład: --add property.listProperty <key=value, string lub ciąg> JSON.

--apply-on --apply-on-network-intent-policy

Lista wyliczenie usług opartych na zasadach intencji sieciowych. Obsługa skróconej składni, pliku json-file i yaml-file. Spróbuj "??", aby pokazać więcej.

--configuration-name

Nazwa konfiguracji zabezpieczeń menedżera sieci.

--description

Opis konfiguracji zabezpieczeń.

--force-string

W przypadku używania polecenia "set" lub "add" zachowaj literały ciągu zamiast próbować konwertować na format JSON.

akceptowane wartości: 0, 1, f, false, n, no, t, true, y, yes

--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być pełny identyfikator zasobu zawierający wszystkie informacje o argumentach "Identyfikator zasobu". Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

--name --network-manager-name -n

Nazwa menedżera sieci.

--remove

Usuń właściwość lub element z listy. Przykład: --remove property.list OR --remove propertyToRemove.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

--set

Zaktualizuj obiekt, określając ścieżkę właściwości i wartość do ustawienia. Przykład: --set property1.property2=.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc

wartość domyślna: json

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az network manager security-admin-config wait

Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku.

az network manager security-admin-config wait [--configuration-name]
                                              [--created]
                                              [--custom]
                                              [--deleted]
                                              [--exists]
                                              [--ids]
                                              [--interval]
                                              [--name]
                                              [--resource-group]
                                              [--subscription]
                                              [--timeout]
                                              [--updated]

Parametry opcjonalne

--configuration-name

Nazwa konfiguracji zabezpieczeń menedżera sieci.

--created

Zaczekaj na utworzenie polecenia "provisioningState" o godzinie "Succeeded".

wartość domyślna: False

--custom

Poczekaj, aż warunek spełnia niestandardowe zapytanie JMESPath. Np. provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

--deleted

Poczekaj na usunięcie.

wartość domyślna: False

--exists

Zaczekaj, aż zasób istnieje.

wartość domyślna: False

--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być pełny identyfikator zasobu zawierający wszystkie informacje o argumentach "Identyfikator zasobu". Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

--interval

Interwał sondowania w sekundach.

wartość domyślna: 30

--name --network-manager-name -n

Nazwa menedżera sieci.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--timeout

Maksymalny czas oczekiwania w sekundach.

wartość domyślna: 3600

--updated

Zaczekaj na zaktualizowanie stanu provisioningState o 'Powodzenie'.

wartość domyślna: False

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc

wartość domyślna: json

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.