你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Azure 防火墙策略中的 IP 组

通过 IP 组，你可以利用以下方式对 Azure 防火墙策略的 IP 地址进行分组和管理：

  • 作为 DNAT 规则中的源类型
  • 作为网络规则中的源或目标类型
  • 作为应用程序规则中的源类型

一个 IP 组可以有单个 IP 地址、多个 IP 地址，或者一个或多个 IP 地址范围。

可以跨 Azure 中的区域和订阅在 Azure 防火墙 DNAT、网络和多个防火墙的应用程序规则中重复使用 IP 组。 组名称必须是唯一的。 可以在 Azure 门户、Azure CLI 或 REST API 中配置 IP 组。 提供了一个示例模板，帮助你入门。

注意

单个 IP 组有软限制，最多可被 50 个防火墙引用。 超过这个限制可能会影响性能，导致 IP 组更新失败。 欲了解更多信息，请参见 Azure 防火墙 limits。

示例格式

可以在 IP 组中使用以下有效的示例 IPv4 地址格式：

  • 单个地址：10.0.0.0
  • CIDR 表示法：10.1.0.0/32
  • 地址范围：10.2.0.0-10.2.0.31

创建 IP 组

可以使用 Azure 门户、Azure CLI 或 REST API 创建 IP 组。 有关详细信息，请参阅创建 IP 组。

浏览 IP 组

  1. 在 Azure 门户搜索栏中，键入 IP Groups 并选择它。 你可以看到 IP 组的列表，或者可以选择 添加 来创建新的 IP 组。
  2. 选择一个 IP 组以打开概述页面。 可以编辑、添加或删除 IP 地址或 IP 组。

管理 IP 组

你可以查看 IP 组中的所有 IP 地址以及与其关联的规则或资源。 若要删除 IP 组，首先必须取消 IP 组与使用它的资源之间的关联。

  1. 若要查看或编辑 IP 地址，请选择左窗格中“设置”下的“IP 地址” 。
  2. 若要添加单个或多个 IP 地址，请选择“添加 IP 地址”。 这将打开用于上传的 拖动或浏览 页面，或者您也可以手动输入地址。
  3. 选择右侧的省略号 (…) 以编辑或删除 IP 地址。 若要编辑或删除多个 IP 地址，请选择相应的框，然后选择顶部的“编辑”或“删除”。
  4. 最后，可以采用 CSV 文件格式导出文件。

注意

如果在删除某一 IP 组中的所有 IP 地址时此组正用于某一规则，则会跳过此规则。

使用 IP 组

现在，在使用 DNAT、应用程序或网络规则创建策略时，可以选择“IP 组”作为 IP 地址的“源类型”或“目标类型” 。

IP 地址限制

有关 IP 组限制，请参阅 Azure 订阅和服务的限制、配额和约束

下面的 Azure PowerShell cmdlet 可用于创建和管理 IP 组：

后续步骤

  • 上次更新时间为