az network vpn-gateway connection

注意

此參考是 Azure CLI (2.39.0 版或更高版本) 虛擬 wan 延伸模組的一部分。 擴充功能會在您第一次執行 az network vpn-gateway connection 命令時自動安裝。 深入了解延伸模組。

管理站對站 VPN 閘道連線。

命令

az network vpn-gateway connection create

建立站對站 VPN 閘道連線。

az network vpn-gateway connection delete

刪除站對站 VPN 閘道連線。

az network vpn-gateway connection ipsec-policy

管理站對站 VPN 閘道連線 IPSec 原則。

az network vpn-gateway connection ipsec-policy add

將 IPSec 原則新增至站對站 VPN 閘道連線。

az network vpn-gateway connection ipsec-policy list

列出站對站 VPN 閘道連線 IPSec 原則。

az network vpn-gateway connection ipsec-policy remove

從站對站 VPN 閘道連線中移除 IPSec 原則。

az network vpn-gateway connection list

列出站對站 VPN 閘道連線。

az network vpn-gateway connection show

取得站對站 VPN 閘道連線的詳細資料。

az network vpn-gateway connection update

更新 VPN 閘道連線的設定。

az network vpn-gateway connection vpn-site-link-conn

管理站對站 VPN 閘道連線 VPN 月臺連結連線。

az network vpn-gateway connection vpn-site-link-conn add

將 VPN 月臺連結連線新增至站對站 VPN 閘道連線。

az network vpn-gateway connection vpn-site-link-conn ipsec-policy

管理站對站 VPN 閘道連線 VPN 月臺連結 IPSec 原則。

az network vpn-gateway connection vpn-site-link-conn ipsec-policy add

將 IPSec 原則新增至站對站 VPN 閘道連線 VPN 網站連結。

az network vpn-gateway connection vpn-site-link-conn ipsec-policy list

列出站對站 VPN 閘道連線 VPN 月臺連結 IPSec 原則。

az network vpn-gateway connection vpn-site-link-conn ipsec-policy remove

從站對站 VPN 閘道連線 VPN 網站連結中移除 IPSec 原則。

az network vpn-gateway connection vpn-site-link-conn list

列出站對站 VPN 閘道連線 VPN 月臺連結連線。

az network vpn-gateway connection vpn-site-link-conn remove

從站對站 VPN 閘道連線中移除 VPN 月臺連結連線。

az network vpn-gateway connection wait

將 CLI 置於等候狀態,直到符合站對站 VPN 閘道連線的條件為止。

az network vpn-gateway connection create

建立站對站 VPN 閘道連線。

az network vpn-gateway connection create --gateway-name
                                         --name
                                         --remote-vpn-site
                                         --resource-group
                                         [--associated]
                                         [--connection-bandwidth]
                                         [--enable-bgp {false, true}]
                                         [--internet-security {false, true}]
                                         [--labels]
                                         [--no-wait]
                                         [--propagated]
                                         [--protocol-type {IKEv1, IKEv2}]
                                         [--rate-limiting {false, true}]
                                         [--routing-weight]
                                         [--shared-key]
                                         [--vpn-site-link]
                                         [--with-link {false, true}]

範例

建立站對站 VPN 閘道連線

az network vpn-gateway connection create -g MyRG -n MyConnection --gateway-name MyGateway --remote-vpn-site /subscriptions/MySub/resourceGroups/MyRG/providers/Microsoft.Network/vpnSites/MyVPNSite --associated-route-table /subscriptions/MySub/resourceGroups/MyRG/providers/Microsoft.Network/virtualHubs/MyHub/hubRouteTables/MyRouteTable1 --propagated-route-tables /subscriptions/MySub/resourceGroups/MyRG/providers/Microsoft.Network/virtualHubs/MyHub/hubRouteTables/MyRouteTable1 /subscriptions/MySub/resourceGroups/MyRG/providers/Microsoft.Network/virtualHubs/MyHub/hubRouteTables/MyRouteTable2 --labels label1 label2

必要參數

--gateway-name

VPN 閘道的名稱。

--name -n

VPN 閘道連線的名稱。

--remote-vpn-site

遠端 VPN 月臺的識別碼名稱。

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

選擇性參數

--associated --associated-route-table

與此路由組態相關聯的路由表資源識別碼。

--connection-bandwidth

Mbps 的預期頻寬。

--enable-bgp

啟用 BGP。

接受的值: false, true
--internet-security

啟用網際網路安全性。

接受的值: false, true
--labels

傳播路由表的空間分隔標籤清單。

--no-wait

不等候長時間執行的作業完成。

--propagated --propagated-route-tables

傳播路由表的資源識別碼空間分隔清單。

--protocol-type

連線通訊協定。

接受的值: IKEv1, IKEv2
--rate-limiting

啟用速率限制。

接受的值: false, true
--routing-weight

路由權數。

--shared-key

共用金鑰。

--vpn-site-link

VPN 網站連結的資源識別碼。

--with-link

使用預設連結建立 VpnConnection。

接受的值: false, true

az network vpn-gateway connection delete

刪除站對站 VPN 閘道連線。

az network vpn-gateway connection delete --gateway-name
                                         --name
                                         --resource-group

範例

刪除站對站 VPN 閘道連線

az network vpn-gateway connection delete -g MyRG -n MyConnection --gateway-name MyGateway

必要參數

--gateway-name

VPN 閘道的名稱。

--name -n

VPN 閘道連線的名稱。

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

az network vpn-gateway connection list

列出站對站 VPN 閘道連線。

az network vpn-gateway connection list --gateway-name
                                       --resource-group

範例

列出指定站對站 VPN 閘道的所有連線

az network vpn-gateway connection list -g MyRG --gateway-name MyGateway

必要參數

--gateway-name

VPN 閘道的名稱。

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

az network vpn-gateway connection show

取得站對站 VPN 閘道連線的詳細資料。

az network vpn-gateway connection show --gateway-name
                                       --name
                                       --resource-group

範例

取得站對站 VPN 閘道連線的詳細資料

az network vpn-gateway connection show -g MyRG -n MyConnection --gateway-name MyGateway

必要參數

--gateway-name

VPN 閘道的名稱。

--name -n

VPN 閘道連線的名稱。

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

az network vpn-gateway connection update

更新 VPN 閘道連線的設定。

az network vpn-gateway connection update --gateway-name
                                         --name
                                         --resource-group
                                         [--add]
                                         [--associated]
                                         [--force-string]
                                         [--labels]
                                         [--no-wait]
                                         [--propagated]
                                         [--remove]
                                         [--set]

範例

更新 VPN 閘道連線的設定。

az network vpn-gateway connection update -g MyRG -n MyConnection --gateway-name MyGateway --labels NewLabel1 NewLabels2

新增 VPN 閘道連線的標籤。

az network vpn-gateway connection update -g MyRG -n MyConnection --gateway-name MyGateway --add routingConfiguration.propagatedRouteTables.labels Newlabel1 Newlabel2

重設 VPN 閘道連線的標籤。

az network vpn-gateway connection update -g MyRG -n MyConnection --gateway-name MyGateway --set routingConfiguration.propagatedRouteTables.labels[0]=Newlabel1

必要參數

--gateway-name

VPN 閘道的名稱。

--name -n

VPN 閘道連線的名稱。

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

選擇性參數

--add

藉由指定路徑和索引鍵值組,將物件新增至物件清單。 範例:--add property.listProperty < key=value、string 或 JSON 字串 > 。

--associated --associated-route-table

與此路由組態相關聯的路由表資源識別碼。

--force-string

使用 'set' 或 'add' 時,請保留字元串常值,而不是嘗試轉換成 JSON。

--labels

傳播路由表的空間分隔標籤清單。

--no-wait

不等候長時間執行的作業完成。

--propagated --propagated-route-tables

傳播路由表的資源識別碼空間分隔清單。

--remove

從清單中移除屬性或專案。 範例:--remove property.list OR --remove propertyToRemove。

--set

指定要設定的屬性路徑和值來更新 物件。 範例:--set property1.property2=。

az network vpn-gateway connection wait

將 CLI 置於等候狀態,直到符合站對站 VPN 閘道連線的條件為止。

az network vpn-gateway connection wait --gateway-name
                                       --name
                                       --resource-group
                                       [--created]
                                       [--custom]
                                       [--deleted]
                                       [--exists]
                                       [--interval]
                                       [--timeout]
                                       [--updated]

必要參數

--gateway-name

VPN 閘道的名稱。

--name -n

VPN 閘道連線的名稱。

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

選擇性參數

--created

等候在 'Succeeded' 使用 'provisioningState' 建立。

--custom

等候條件符合自訂 JMESPath 查詢。 例如 provisioningState!='InProgress',instanceView.statuses[?code=='PowerState/running']。

--deleted

等到刪除為止。

--exists

等候資源存在。

--interval

以秒為單位輪詢間隔。

預設值: 30
--timeout

等候時間上限,以秒為單位。

預設值: 3600
--updated

等候在 'Succeeded' 上使用 provisioningState 進行更新。