az network firewall network-rule

Uwaga

Ta dokumentacja jest częścią rozszerzenia azure-firewall dla interfejsu wiersza polecenia platformy Azure (wersja 2.15.0 lub nowsza). Rozszerzenie zostanie automatycznie zainstalowane przy pierwszym uruchomieniu polecenia az network firewall network-rule . Dowiedz się więcej o rozszerzeniach.

Zarządzanie regułami sieci Azure Firewall i konfigurowanie ich.

Polecenia

az network firewall network-rule collection	Zarządzanie i konfigurowanie kolekcji reguł sieciowych Azure Firewall.
az network firewall network-rule collection delete	Usuń kolekcję reguł sieciowych Azure Firewall.
az network firewall network-rule collection list	Lista Azure Firewall kolekcji reguł sieciowych.
az network firewall network-rule collection show	Uzyskaj szczegółowe informacje o kolekcji reguł sieciowych Azure Firewall.
az network firewall network-rule create	Utwórz regułę sieci Azure Firewall.
az network firewall network-rule delete	Usuń regułę sieci Azure Firewall. Jeśli chcesz usunąć ostatnią regułę w kolekcji, usuń zamiast tego kolekcję.
az network firewall network-rule list	Wyświetl listę reguł sieciowych Azure Firewall.
az network firewall network-rule show	Uzyskaj szczegółowe informacje o regule sieci Azure Firewall.

az network firewall network-rule create

Utwórz regułę sieci Azure Firewall.

az network firewall network-rule create --collection-name
                                        --destination-ports
                                        --firewall-name
                                        --name
                                        --protocols {Any, ICMP, TCP, UDP}
                                        --resource-group
                                        [--action {Allow, Deny}]
                                        [--description]
                                        [--dest-addr]
                                        [--destination-fqdns]
                                        [--destination-ip-groups]
                                        [--priority]
                                        [--source-addresses]
                                        [--source-ip-groups]

Parametry wymagane

--collection-name -c

Nazwa kolekcji, w ramach których ma zostać utworzona reguła. Jeśli kolekcja nie istnieje, zostanie utworzona.

--destination-ports

Rozdzielona spacjami lista portów docelowych. Użyj "*", aby dopasować wszystko.

--firewall-name -f

nazwa Azure Firewall.

--name -n

Nazwa reguły sieci.

--protocols

Rozdzielona spacjami lista protokołów.

akceptowane wartości: Any, ICMP, TCP, UDP

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

Parametry opcjonalne

--action

Akcja, która ma dotyczyć kolekcji reguł. Podaj tylko wtedy, gdy chcesz utworzyć kolekcję.

akceptowane wartości: Allow, Deny

--description

Opis reguły.

--dest-addr --destination-addresses

Rozdzielona spacjami lista docelowych adresów IP. Użyj "*", aby dopasować wszystko.

--destination-fqdns

Rozdzielona spacjami lista docelowych nazw FQDN.

--destination-ip-groups

Rozdzielana spacjami lista nazw lub identyfikatorów zasobów docelowych grup IpGroup.

--priority

Priorytet kolekcji reguł z 100 (wysoki) do 65000 (niski). Podaj tylko wtedy, gdy chcesz utworzyć kolekcję.

--source-addresses

Rozdzielona spacjami lista źródłowych adresów IP. Użyj "*", aby dopasować wszystko.

--source-ip-groups

Rozdzielana spacjami lista nazw lub identyfikatorów zasobów źródłowych grup IpGroup.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykłady.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debug, aby uzyskać pełne dzienniki debugowania.

az network firewall network-rule delete

Usuń regułę sieci Azure Firewall. Jeśli chcesz usunąć ostatnią regułę w kolekcji, usuń zamiast tego kolekcję.

az network firewall network-rule delete --collection-name
                                        --firewall-name
                                        --name
                                        --resource-group

Parametry wymagane

--collection-name -c

Nazwa kolekcji reguł.

--firewall-name -f

nazwa Azure Firewall.

--name -n

Nazwa reguły sieci.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykłady.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debug, aby uzyskać pełne dzienniki debugowania.

az network firewall network-rule list

Wyświetl listę reguł sieciowych Azure Firewall.

az network firewall network-rule list --collection-name
                                      --firewall-name
                                      --resource-group

Parametry wymagane

--collection-name -c

Nazwa kolekcji reguł.

--firewall-name -f

nazwa Azure Firewall.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykłady.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debug, aby uzyskać pełne dzienniki debugowania.

az network firewall network-rule show

Uzyskaj szczegółowe informacje o regule sieci Azure Firewall.

az network firewall network-rule show --collection-name
                                      --firewall-name
                                      --name
                                      --resource-group

Parametry wymagane

--collection-name -c

Nazwa kolekcji reguł.

--firewall-name -f

nazwa Azure Firewall.

--name -n

Nazwa reguły sieci.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykłady.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debug, aby uzyskać pełne dzienniki debugowania.