Créer, changer ou supprimer un groupe de sécurité réseau

Les règles de sécurité dans les groupes de sécurité réseau permettent de filtrer le type de trafic réseau qui peut circuler vers et depuis les interfaces réseau et les sous-réseaux de réseau virtuel. Pour en savoir plus sur les groupes de sécurité réseau, consultez Vue d’ensemble du groupe de sécurité réseau. Ensuite, suivez le tutoriel Filtrer le trafic réseau pour gagner en expérience avec les groupes de sécurité réseau.

Avant de commencer

Notes

Cet article a été mis à jour pour pouvoir utiliser le module Azure Az PowerShell. Le module Az PowerShell est le module PowerShell qui est recommandé pour interagir avec Azure. Pour démarrer avec le module Az PowerShell, consulter Installer Azure PowerShell. Pour savoir comment migrer vers le module Az PowerShell, consultez Migrer Azure PowerShell depuis AzureRM vers Az.

Si vous n’en avez pas, configurez un compte Azure avec un abonnement actif. Créez un compte gratuitement. Effectuez une des tâches suivantes avant de commencer les étapes décrites dans la suite de cet article :

  • Utilisateurs du portail : Connectez-vous au portail Azure avec votre compte Azure.

  • Utilisateurs de PowerShell : exécutez les commandes dans Azure Cloud Shell ou exécutez PowerShell à partir de votre ordinateur. Azure Cloud Shell est un interpréteur de commandes interactif et gratuit que vous pouvez utiliser pour exécuter les étapes de cet article. Il contient des outils Azure courants préinstallés et configurés pour être utilisés avec votre compte. Sous l’onglet de navigateur Azure Cloud Shell, ouvrez la liste déroulante Sélectionner un environnement, puis choisissez PowerShell si ce n’est pas déjà fait.

    Si vous exécutez PowerShell localement, utilisez le module Azure PowerShell version 1.0.0 ou ultérieure. Exécutez Get-Module -ListAvailable Az.Network pour rechercher la version installée. Si vous devez effectuer une mise à niveau, consultez Installer le module Azure PowerShell. Exécutez Connect-AzAccount pour créer une connexion avec Azure.

  • Utilisateurs de l’interface de ligne de commande Azure (CLI)  : Exécutez les commandes dans Azure Cloud Shell ou exécutez l’interface CLI à partir de votre ordinateur. Si vous exécutez l’interface Azure CLI localement, utilisez Azure CLI version 2.0.28 ou ultérieure. Exécutez az --version pour rechercher la version installée. Si vous devez installer ou mettre à niveau, voir Installer Azure CLI. Exécutez az login pour créer une connexion avec Azure.

Le compte auquel vous vous connectez ou avec lequel vous vous connectez à Azure doit disposer du rôle Contributeur de réseaux ou d’un rôle personnalisé disposant des actions appropriées listées dans Autorisations.

Utiliser des groupes de sécurité réseau

Vous pouvez effectuer différentes opérations concernant les groupes de sécurité réseau : en créer, les voir tous, afficher les détails d’un des groupes, les changer et en supprimer. Vous pouvez également associer ou dissocier un groupe de sécurité réseau à ou d’une interface réseau ou sous-réseau.

Créer un groupe de sécurité réseau

Le nombre de groupes de sécurité réseau que vous pouvez créer par abonnement et par emplacement Azure est limité. Pour en savoir plus, consultez Abonnement Azure et les limites, quotas et contraintes des services.

  1. Dans le menu du Portail Azure ou dans la page Accueil, sélectionnez Créer une ressource.

  2. Sélectionnez Mise en réseau, puis Groupe de sécurité réseau.

  3. Dans la page Créer un groupe de sécurité réseau, sous l’onglet De base, définissez les valeurs des paramètres suivants :

    Paramètre Action
    Abonnement Choisissez votre abonnement.
    Groupe de ressources Choisissez un groupe de ressources existant ou sélectionnez Créer pour en créer un.
    Nom Entrez une chaîne de texte unique au sein d’un groupe de ressources.
    Région Choisissez l’emplacement de votre choix.
  4. Sélectionnez Revoir + créer.

  5. Quand le message Validation réussie s’affiche, sélectionnez Créer.

Commandes

Outil Commande
Azure CLI az network nsg create
PowerShell New-AzNetworkSecurityGroup

Voir tous les groupes de sécurité réseau

Accédez au portail Azure pour voir vos groupes de sécurité réseau. Recherchez et sélectionnez Groupes de sécurité réseau. La liste des groupes de sécurité réseau de votre abonnement s’affiche.

Commandes

Outil Commande
Azure CLI az network nsg list
PowerShell Get-AzNetworkSecurityGroup

Voir les détails d’un groupe de sécurité réseau

  1. Accédez au portail Azure pour voir vos groupes de sécurité réseau. Recherchez et sélectionnez Groupes de sécurité réseau.

  2. Sélectionnez le nom de votre groupe de sécurité réseau.

Dans la barre de menus du groupe de sécurité réseau, sous Paramètres vous pouvez voir les Règles de sécurité de trafic entrant, les Règles de sécurité de trafic sortant, les Interfaces réseau et les Sous-réseaux auxquels le groupe de sécurité réseau est associé.

Sous Surveillance, vous pouvez activer ou désactiver les Paramètres de diagnostic. Sous Support + résolution des problèmes, sélectionnez Règles de sécurité effectives. Pour plus d’informations, consultez Journalisation des diagnostics pour un groupe de sécurité réseau et Diagnostiquer un problème de filtre de trafic réseau de machines virtuelles.

Pour en savoir plus sur les paramètres Azure courants répertoriés, consultez les articles suivants :

Commandes

Outil Commande
Azure CLI az network nsg show
PowerShell Get-AzNetworkSecurityGroup

Changer un groupe de sécurité réseau

  1. Accédez au portail Azure pour voir vos groupes de sécurité réseau. Recherchez et sélectionnez Groupes de sécurité réseau.

  2. Sélectionnez le nom du groupe de sécurité réseau que vous souhaitez changer.

Les modifications les plus courantes consistent à ajouter une règle de sécurité, supprimer une règle de sécurité et associer un groupe de sécurité réseau à un sous-réseau ou à une interface réseau ou l’en dissocier.

Commandes

Outil Commande
Azure CLI az network nsg update
PowerShell Set-AzNetworkSecurityGroup

Associer un groupe de sécurité réseau à un sous-réseau ou à une interface réseau ou l’en dissocier

Pour associer un groupe de sécurité réseau à une interface réseau ou l’en dissocier, consultez Associer un groupe de sécurité réseau à une interface réseau ou l’en dissocier. Pour associer un groupe de sécurité réseau à un sous-réseau ou l’en dissocier, consultez Modifier les paramètres de sous-réseau.

Supprimer un groupe de sécurité réseau

Si un groupe de sécurité réseau est associé à des sous-réseaux ou à des interfaces réseau, il ne peut pas être supprimé. Dissociez un groupe de sécurité réseau de tous les sous-réseaux et interfaces réseau avant de tenter de le supprimer.

  1. Accédez au portail Azure pour voir vos groupes de sécurité réseau. Recherchez et sélectionnez Groupes de sécurité réseau.

  2. Sélectionnez le nom du groupe de sécurité réseau que vous souhaitez supprimer.

  3. Dans la barre d’outils du groupe de sécurité réseau, sélectionnez Supprimer. Ensuite, sélectionnez Oui dans la boîte de dialogue de confirmation.

Commandes

Outil Commande
Azure CLI az network nsg delete
PowerShell Remove-AzNetworkSecurityGroup

Utiliser des règles de sécurité

Un groupe de sécurité réseau contient zéro règle de sécurité, ou plus. Vous pouvez effectuer différentes opérations concernant les règles de sécurité : en créer, les voir toutes, afficher les détails d’une des règles, les changer et en supprimer.

Créer une règle de sécurité

Le nombre de règles par groupe de sécurité réseau que vous pouvez créer par abonnement et par emplacement Azure est limité. Pour en savoir plus, consultez Abonnement Azure et les limites, quotas et contraintes des services.

  1. Accédez au portail Azure pour voir vos groupes de sécurité réseau. Recherchez et sélectionnez Groupes de sécurité réseau.

  2. Sélectionnez le groupe de sécurité réseau auquel vous souhaitez ajouter une règle de sécurité.

  3. Dans la barre de menus du groupe de sécurité réseau, choisissez Règles de sécurité de trafic entrant ou Règles de sécurité de trafic sortant.

    Plusieurs règles existantes sont répertoriées, y compris quelques-unes que vous n’avez peut-être pas ajoutées. Lorsque vous créez un groupe de sécurité réseau, plusieurs règles de sécurité par défaut y sont créées. Pour plus d’informations, consultez Règles de sécurité par défaut. Vous ne pouvez pas supprimer les règles de sécurité par défaut, mais vous pouvez les remplacer par des règles qui ont une priorité plus élevée.

  4. Sélectionnez Ajouter. Sélectionnez ou ajoutez des valeurs pour les paramètres suivants, puis sélectionnez OK :

    Paramètre Valeur Détails
    Source Valeurs possibles :
    • Any
    • Adresses IP
    • Balise de service (règle de sécurité de trafic entrant) ou VirtualNetwork (règle de sécurité de trafic sortant)
    • Groupe de sécurité d’application

    Si vous choisissez Adresses IP, vous devez également spécifier les Plages d’adresses IP/CIDR sources.

    Si vous choisissez Balise de service, vous pouvez également choisir une balise de service source.

    Si vous choisissez Groupe de sécurité d’application, vous devez également sélectionner un groupe de sécurité d’application existant. Si vous choisissez Groupe de sécurité d’application en tant que source et destination, les interfaces réseau dans les deux groupes de sécurité d’application doivent se trouver dans le même réseau virtuel.

    Plages d’adresses IP/CIDR sources Liste délimitée par des virgules d’adresses IP et de plages CIDR (Classless Interdomain Routing)

    Ce paramètre apparaît si vous changez Source en Adresses IP. Vous devez spécifier une valeur unique ou une liste de valeurs séparées par des virgules. Un exemple de plusieurs valeurs est 10.0.0.0/16, 192.188.1.1. Le nombre de valeurs que vous pouvez spécifier est limité. Pour plus d’informations, consultez Limites Azure.

    Si l’adresse IP que vous spécifiez est attribuée à une machine virtuelle Azure, spécifiez son adresse IP privée, et non son adresse IP publique. Azure traite les règles de sécurité sont traitées une fois l’adresse IP publique convertie en adresse IP privée pour les règles de sécurité liées au trafic entrant, mais avant de convertir l’adresse IP privée en adresse IP publique pour les règles de trafic sortant. Pour plus d’informations sur les adresses IP privées et publiques dans Azure, consultez Types d’adresses IP.

    Balise du service source Une balise de service dans la liste déroulante Ce paramètre facultatif apparaît si vous définissez Source sur Balise de service pour une règle de sécurité de trafic entrant. Une balise de service est un identificateur prédéfini pour une catégorie d’adresses IP. Pour en savoir plus sur les balises de service disponibles et ce que représente chaque balise, consultez Balises de service.
    Groupe de sécurité d’application source Groupe de sécurité d’application source existant Ce paramètre apparaît si vous définissez Source sur Groupe de sécurité d’application. Sélectionnez un groupe de sécurité d’application qui existe dans la même région que l’interface réseau. Découvrez comment créer un groupe de sécurité d’application.
    Plages de ports source Valeurs possibles :
    • Un port unique, par exemple 80
    • Un plage de ports, par exemple 1024-65535
    • Une liste séparée par des virgules de ports uniques et/ou de plages de ports, par exemple 80, 1024-65535
    • Un astérisque (*) pour autoriser le trafic sur n’importe quel port
    Ce paramètre spécifie les ports sur lesquels la règle autorise ou refuse le trafic. Le nombre de ports que vous pouvez spécifier est limité. Pour plus d’informations, consultez Limites Azure.
    Destination Valeurs possibles :
    • Any
    • Adresses IP
    • Balise de service (règle de sécurité de trafic sortant) ou VirtualNetwork (règle de sécurité de trafic entrant)
    • Groupe de sécurité d’application

    Si vous sélectionnez Adresses IP, spécifiez les Plages d’adresses IP/CIDR de destination.

    Si vous choisissez VirtualNetwork, le trafic est autorisé sur toutes les adresses IP dans l’espace d’adressage du réseau virtuel. VirtualNetwork est une balise de service.

    Si vous sélectionnez Groupe de sécurité d’application, vous devez également sélectionner un groupe de sécurité d’application existant. Découvrez comment créer un groupe de sécurité d’application.

    Plages d’adresses IP/CIDR de destination Liste délimitée par des virgules d’adresses IP et de plages CIDR

    Ce paramètre apparaît si vous changez Destination en Adresses IP. À l’image de Source et de Plages d’adresses IP/CIDR sources, vous pouvez spécifier une seule adresse ou plage, ou bien plusieurs. Le nombre de ports que vous pouvez spécifier est limité. Pour plus d’informations, consultez Limites Azure.

    Si l’adresse IP que vous spécifiez est attribuée à une machine virtuelle Azure, vérifiez que vous spécifiez bien son adresse IP privée, et non son adresse IP publique. Azure traite les règles de sécurité sont traitées une fois l’adresse IP publique convertie en adresse IP privée pour les règles de sécurité liées au trafic entrant, mais avant de convertir l’adresse IP privée en adresse IP publique pour les règles de trafic sortant. Pour plus d’informations sur les adresses IP privées et publiques dans Azure, consultez Types d’adresses IP.

    Balise d’identification de destination Une balise de service dans la liste déroulante Ce paramètre facultatif apparaît si vous définissez Destination sur Balise de service pour une règle de sécurité de trafic entrant. Une balise de service est un identificateur prédéfini pour une catégorie d’adresses IP. Pour en savoir plus sur les balises de service disponibles et ce que représente chaque balise, consultez Balises de service.
    Groupe de sécurité d’application de destination Groupe de sécurité d’application source existant Ce paramètre apparaît si vous définissez Destination sur Groupe de sécurité d’application. Sélectionnez un groupe de sécurité d’application qui existe dans la même région que l’interface réseau. Découvrez comment créer un groupe de sécurité d’application.
    Plages de ports de destination Valeurs possibles :
    • Un port unique, par exemple 80
    • Un plage de ports, par exemple 1024-65535
    • Une liste séparée par des virgules de ports uniques et/ou de plages de ports, par exemple 80, 1024-65535
    • Un astérisque (*) pour autoriser le trafic sur n’importe quel port
    Comme pour Plages de ports source, vous pouvez spécifier un ou plusieurs ports et plages. Le nombre de ports que vous pouvez spécifier est limité. Pour plus d’informations, consultez Limites Azure.
    Protocole Any, TCP, UDP ou ICMP Vous pouvez restreindre la règle au protocole TCP (Transmission Control Protocol), UDP (User Datagram Protocol) ou ICMP (Internet Control Message Protocol). La valeur par défaut correspond à la règle qui s’applique à tous les protocoles.
    Action Autoriser ou Refuser Ce paramètre spécifie si cette règle autorise ou refuse l’accès pour la configuration source et de destination fournie.
    Priorité Entrez une valeur comprise entre 100 et 4096 qui est unique pour toutes les règles de sécurité au sein du groupe de sécurité réseau. Azure traite les règles de sécurité par ordre de priorité. Plus le numéro est faible, plus la priorité est élevée. Nous vous recommandons de laisser un écart entre les numéros de priorité quand vous créez des règles, par exemple, 100, 200, 300. Cela permet par la suite d’intercaler de nouvelles règles et de leur donner une priorité plus ou moins élevée que les règles existantes.
    Nom Nom unique de la règle au sein du groupe de sécurité réseau Le nom peut comprendre jusqu’à 80 caractères. Il doit commencer par une lettre ou un chiffre et se terminer par une lettre, un chiffre ou un trait de soulignement. Le nom peut contenir uniquement des lettres, des chiffres, des traits d’union, des traits de soulignement et des points.
    Description Description texte Vous pouvez éventuellement spécifier une description texte de la règle de sécurité. La description ne doit pas avoir plus de 140 caractères.

Commandes

Outil Commande
Azure CLI az network nsg rule create
PowerShell New-AzNetworkSecurityRuleConfig

Voir toutes les règles de sécurité

Un groupe de sécurité réseau contient zéro ou plusieurs règles. Pour en savoir plus sur les informations affichées avec les règles, consultez Vue d’ensemble des groupes de sécurité réseau.

  1. Accédez au portail Azure pour voir les règles des groupes de sécurité réseau. Recherchez et sélectionnez Groupes de sécurité réseau.

  2. Dans la liste, sélectionnez le nom du groupe de sécurité réseau dont vous souhaitez voir les règles.

  3. Dans la barre de menus du groupe de sécurité réseau, choisissez Règles de sécurité de trafic entrant ou Règles de sécurité de trafic sortant.

La liste contient toutes les règles que vous avez créées et les règles de sécurité par défaut du groupe de sécurité réseau.

Commandes

Outil Commande
Azure CLI az network nsg rule list
PowerShell Get-AzNetworkSecurityRuleConfig

Voir les détails d’une règle de sécurité

  1. Accédez au portail Azure pour voir les règles des groupes de sécurité réseau. Recherchez et sélectionnez Groupes de sécurité réseau.

  2. Dans la liste, sélectionnez le nom du groupe de sécurité réseau dont vous souhaitez voir une règle en détail.

  3. Dans la barre de menus du groupe de sécurité réseau, choisissez Règles de sécurité de trafic entrant ou Règles de sécurité de trafic sortant.

  4. Sélectionnez la règle dont vous souhaitez voir les détails. Pour obtenir une explication détaillée de tous les paramètres, consultez les paramètres de règle de sécurité.

    Notes

    Cette procédure s’applique uniquement aux règles de sécurité personnalisées. Cela ne fonctionne pas si vous choisissez une règle de sécurité par défaut.

Commandes

Outil Commande
Azure CLI az network nsg rule show
PowerShell Get-AzNetworkSecurityRuleConfig

Changer une règle de sécurité

  1. Effectuez les étapes indiquées dans Voir les détails d’une règle de sécurité.

  2. Changez les paramètres comme vous le souhaitez, puis sélectionnez Enregistrer. Pour obtenir une explication détaillée de tous les paramètres, consultez les paramètres de règle de sécurité.

    Notes

    Cette procédure s’applique uniquement aux règles de sécurité personnalisées. Vous n’êtes pas autorisé à modifier les règles de sécurité par défaut.

Commandes

Outil Commande
Azure CLI az network nsg rule update
PowerShell Set-AzNetworkSecurityRuleConfig

Supprimer une règle de sécurité

  1. Effectuez les étapes indiquées dans Voir les détails d’une règle de sécurité.

  2. Sélectionnez Supprimer, puis cliquez sur Oui.

    Notes

    Cette procédure s’applique uniquement aux règles de sécurité personnalisées. Vous n’êtes pas autorisé à supprimer les règles de sécurité par défaut.

Commandes

Outil Commande
Azure CLI az network nsg rule delete
PowerShell Remove-AzNetworkSecurityRuleConfig

Utiliser des groupes de sécurité d’application

Un groupe de sécurité d’application contient zéro interface réseau, ou plus. Pour en savoir plus, consultez Groupes de sécurité d’application. Toutes les interfaces réseau dans un groupe de sécurité d’application doivent exister dans le même réseau virtuel. Pour savoir comment ajouter une interface réseau à un groupe de sécurité d’application, consultez Ajouter une interface réseau à un groupe de sécurité d’application.

Créer un groupe de sécurité d’application

  1. Dans le menu du Portail Azure ou dans la page Accueil, sélectionnez Créer une ressource.

  2. Dans la zone de recherche, entrez Groupe de sécurité d’application.

  3. Dans la page Groupe de sécurité d’application, sélectionnez Créer.

  4. Dans la page Créer un groupe de sécurité d’application, sous l’onglet De base, définissez des valeurs des paramètres suivants :

    Paramètre Action
    Abonnement Choisissez votre abonnement.
    Groupe de ressources Choisissez un groupe de ressources existant ou sélectionnez Créer pour en créer un.
    Nom Entrez une chaîne de texte unique au sein d’un groupe de ressources.
    Région Choisissez l’emplacement de votre choix.
  5. Sélectionnez Revoir + créer.

  6. Dans l’onglet Revoir + créer, une fois que vous avez vu Validation réussie, sélectionnez Créer.

Commandes

Outil Commande
Azure CLI az network asg create
PowerShell New-AzApplicationSecurityGroup

Voir tous les groupes de sécurité d’application

Accédez au portail Azure pour voir vos groupes de sécurité d’application. Recherchez et sélectionnez Groupes de sécurité d’application. Le portail Azure affiche la liste de vos groupes de sécurité d’application.

Commandes

Outil Commande
Azure CLI az network asg list
PowerShell Get-AzApplicationSecurityGroup

Voir les détails d’un groupe de sécurité d’application spécifique

  1. Accédez au portail Azure pour voir vos groupes de sécurité application. Recherchez et sélectionnez Groupes de sécurité d’application.

  2. Sélectionnez le nom du groupe de sécurité d’application dont vous souhaitez afficher les détails.

Commandes

Outil Commande
Azure CLI az network asg show
PowerShell Get-AzApplicationSecurityGroup

Changer un groupe de sécurité d’application

  1. Accédez au portail Azure pour voir vos groupes de sécurité application. Recherchez et sélectionnez Groupes de sécurité d’application.

  2. Sélectionnez le nom du groupe de sécurité d’application que vous souhaitez modifier.

  3. Sélectionnez Modifier en regard du paramètre que vous souhaitez modifier. Par exemple, vous pouvez ajouter ou supprimer des balises ou vous pouvez modifier le groupe de ressources ou l’abonnement.

    Notes

    Vous ne pouvez pas modifier l’emplacement.

    Dans la barre de menus, vous pouvez également sélectionner Contrôle d’accès (IAM) . Dasn la page Contrôle d’accès (IAM) , vous pouvez ajouter ou supprimer des autorisations pour le groupe de sécurité d’application.

Commandes

Outil Commande
Azure CLI az network asg update
PowerShell Pas de cmdlet PowerShell

Supprimer un groupe de sécurité d’application

Vous ne pouvez pas supprimer un groupe de sécurité d’application s’il contient des interfaces réseau. Pour supprimer toutes les interfaces réseau du groupe de sécurité d’application, vous pouvez modifier les paramètres d’interface réseau ou supprimer les interfaces réseau. Pour plus d’informations, consultez Ajout ou suppression dans les groupes de sécurité d’application ou Supprimer une interface réseau.

  1. Accédez au portail Azure pour gérer vos groupes de sécurité d’application. Recherchez et sélectionnez Groupes de sécurité d’application.

  2. Sélectionnez le nom du groupe de sécurité d’application que vous souhaitez supprimer.

  3. Sélectionnez Supprimer, puis sélectionnez Oui pour supprimer le groupe de sécurité d’application.

Commandes

Outil Commande
Azure CLI az network asg delete
PowerShell Remove-AzApplicationSecurityGroup

Autorisations

Pour effectuer des tâches sur des groupes de sécurité réseau, des règles de sécurité et des groupes de sécurité d’application, votre compte doit disposer du rôle de contributeur réseau ou d’un rôle personnalisé disposant des autorisations appropriées, comme présentées dans les tableaux suivants :

Groupe de sécurité réseau

Action Nom
Microsoft.Network/networkSecurityGroups/read Obtenir un groupe de sécurité réseau
Microsoft.Network/networkSecurityGroups/write Créer ou mettre à jour un groupe de sécurité réseau
Microsoft.Network/networkSecurityGroups/delete Supprimer un groupe de sécurité réseau
Microsoft.Network/networkSecurityGroups/join/action Associez un groupe de sécurité réseau à un sous-réseau ou à une interface réseau

Notes

Pour effectuer des opérations write sur un groupe de sécurité réseau, le compte d’abonnement doit au moins avoir les autorisations read pour le groupe de ressources, ainsi que l’autorisation Microsoft.Network/networkSecurityGroups/write.

Règle de groupe de sécurité réseau

Action Nom
Microsoft.Network/networkSecurityGroups/securityRules/read Obtenir une règle
Microsoft.Network/networkSecurityGroups/securityRules/write Créer ou mettre à jour une règle
Microsoft.Network/networkSecurityGroups/securityRules/delete Supprimer une règle

Groupe de sécurité d’application

Action Nom
Microsoft.Network/applicationSecurityGroups/joinIpConfiguration/action Joindre une configuration IP aux groupes de sécurité d’application
Microsoft.Network/applicationSecurityGroups/joinNetworkSecurityRule/action Joindre une règle de sécurité aux groupes de sécurité d’application
Microsoft.Network/applicationSecurityGroups/read Obtenir un groupe de sécurité d’application
Microsoft.Network/applicationSecurityGroups/write Créer ou mettre à jour un groupe de sécurité d’application
Microsoft.Network/applicationSecurityGroups/delete Supprimer un groupe de sécurité d’application

Étapes suivantes