az network nsg

Azure-netwerkbeveiligingsgroepen (NSG's) beheren.

U kunt netwerkverkeer naar resources in een virtueel netwerk beheren met behulp van een netwerkbeveiligingsgroep. Een netwerkbeveiligingsgroep bevat een lijst met beveiligingsregels die inkomende of uitgaande netwerkverkeer toestaan of weigeren op basis van bron- of doel-IP-adressen, toepassingsbeveiligingsgroepen, poorten en protocollen. Ga voor meer informatie naar https://docs.microsoft.com/azure/virtual-network/virtual-networks-create-nsg-arm-cli .

Opdracht

az network nsg create

Maak een netwerkbeveiligingsgroep.

az network nsg delete

Verwijder een netwerkbeveiligingsgroep.

az network nsg list

Lijst met netwerkbeveiligingsgroepen.

az network nsg rule

Regels voor netwerkbeveiligingsgroep beheren.

az network nsg rule create

Maak een regel voor een netwerkbeveiligingsgroep.

az network nsg rule delete

Verwijder een regel voor een netwerkbeveiligingsgroep.

az network nsg rule list

Een lijst met alle regels in een netwerkbeveiligingsgroep maken.

az network nsg rule show

De details van een netwerkbeveiligingsgroepregel op te halen.

az network nsg rule update

Werk een regel voor een netwerkbeveiligingsgroep bij.

az network nsg show

Informatie over een netwerkbeveiligingsgroep op te halen.

az network nsg update

Werk een netwerkbeveiligingsgroep bij.

az network nsg create

Maak een netwerkbeveiligingsgroep.

az network nsg create --name
                      --resource-group
                      [--location]
                      [--subscription]
                      [--tags]

Voorbeelden

Maak een NSG in een resourcegroep binnen een regio met tags.

az network nsg create -g MyResourceGroup -n MyNsg --tags super_secure no_80 no_22

Vereiste parameters

--name -n

Naam van de netwerkbeveiligingsgroep.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met az configure --defaults group=<name> behulp van .

Optionele parameters

--location -l

Locatie. Waarden van: az account list-locations . U kunt de standaardlocatie configureren met az configure --defaults location=<location> behulp van .

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID .

--tags

Door spatie gescheiden tags: sleutel[=waarde] [sleutel[=waarde] ...]. Gebruik '' om bestaande tags te verwijderen.

az network nsg delete

Verwijder een netwerkbeveiligingsgroep.

az network nsg delete [--ids]
                      [--name]
                      [--resource-group]
                      [--subscription]

Voorbeelden

Verwijder een NSG in een resourcegroep.

az network nsg delete -g MyResourceGroup -n MyNsg

Optionele parameters

--ids

Een of meer resource-ID's (door spaties scheidingstekens). Dit moet een volledige resource-id zijn die alle gegevens van de argumenten 'Resource-id' bevat. U moet --id's of andere argumenten voor resource-id's verstrekken.

--name -n

Naam van de netwerkbeveiligingsgroep.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met az configure --defaults group=<name> behulp van .

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID .

az network nsg list

Lijst met netwerkbeveiligingsgroepen.

az network nsg list [--query-examples]
                    [--resource-group]
                    [--subscription]

Voorbeelden

Alle NSG's in de regio 'westus' worden weergegeven.

az network nsg list --query "[?location=='westus']"

Optionele parameters

--query-examples

JMESPath-tekenreeks voor u aanbevelen. U kunt een van de query's kopiƫren en deze na de parameter --query tussen dubbele aanhalingstekens plakken om de resultaten te bekijken. U kunt een of meer positionele trefwoorden toevoegen, zodat we suggesties kunnen geven op basis van deze sleutelwoorden.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met az configure --defaults group=<name> behulp van .

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID .

az network nsg show

Informatie over een netwerkbeveiligingsgroep op te halen.

az network nsg show [--expand]
                    [--ids]
                    [--name]
                    [--query-examples]
                    [--resource-group]
                    [--subscription]

Voorbeelden

Basisinformatie over een NSG op te halen.

az network nsg show -g MyResourceGroup -n MyNsg

Haal de standaardbeveiligingsregels van een NSG op en formatteer de uitvoer als een tabel.

az network nsg show -g MyResourceGroup -n MyNsg --query "defaultSecurityRules[]" -o table

Haal alle standaard NSG-regels op met Toegang toestaan en formatteer de uitvoer als een tabel.

az network nsg show -g MyResourceGroup -n MyNsg --query "defaultSecurityRules[?access=='Allow']" -o table

Optionele parameters

--expand

Breidt resources waarnaar wordt verwezen uit.

--ids

Een of meer resource-ID's (door spaties scheidingstekens). Dit moet een volledige resource-id zijn die alle gegevens van de argumenten 'Resource-id' bevat. U moet --id's of andere argumenten voor resource-id's verstrekken.

--name -n

Naam van de netwerkbeveiligingsgroep.

--query-examples

JMESPath-tekenreeks voor u aanbevelen. U kunt een van de query's kopiƫren en deze na de parameter --query tussen dubbele aanhalingstekens plakken om de resultaten te bekijken. U kunt een of meer positionele trefwoorden toevoegen, zodat we suggesties kunnen geven op basis van deze sleutelwoorden.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met az configure --defaults group=<name> behulp van .

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID .

az network nsg update

Werk een netwerkbeveiligingsgroep bij.

Deze opdracht kan alleen worden gebruikt om de tags van een NSG bij te werken. Naam en resourcegroep zijn onveranderbaar en kunnen niet worden bijgewerkt.

az network nsg update [--add]
                      [--force-string]
                      [--ids]
                      [--name]
                      [--remove]
                      [--resource-group]
                      [--set]
                      [--subscription]

Voorbeelden

Verwijder een tag van een NSG.

az network nsg update -g MyResourceGroup -n MyNsg --remove tags.no_80

Werk een netwerkbeveiligingsgroep bij. (automatisch gegenereerd)

az network nsg update --name MyNsg --resource-group MyResourceGroup --set tags.CostCenter=MyBusinessGroup

Optionele parameters

--add

Voeg een -object toe aan een lijst met objecten door een pad- en sleutelwaardeparen op te geven. Voorbeeld: --add property.listProperty <key=value, string of JSON string>.

--force-string

Wanneer u 'set' of 'add' gebruikt, behoudt u letterlijke tekenreeksen in plaats van te proberen te converteren naar JSON.

--ids

Een of meer resource-ID's (door spaties scheidingstekens). Dit moet een volledige resource-id zijn die alle gegevens van de argumenten 'Resource-id' bevat. U moet --id's of andere argumenten voor resource-id's verstrekken.

--name -n

Naam van de netwerkbeveiligingsgroep.

--remove

Verwijder een eigenschap of een element uit een lijst. Voorbeeld: --remove property.list OR --remove propertyToRemove.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met az configure --defaults group=<name> behulp van .

--set

Werk een object bij door een eigenschapspad en waarde op te geven die moeten worden ingesteld. Voorbeeld: --set property1.property2=.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID .