az stack-hci-vm network nsg rule
Note
このリファレンスは、Azure CLI (バージョン 2.15.0 以降) の stack-hci-vm 拡張機能の一部です。 拡張機能は、az stack-hci-vm network nsg rule コマンドを初めて実行するときに自動的にインストールされます。 拡張機能の詳細をご覧ください。
ネットワーク セキュリティ グループの規則を管理します。
コマンド
名前 | 説明 | 型 | Status |
---|---|---|---|
az stack-hci-vm network nsg rule create |
ネットワーク セキュリティ グループ規則を作成します。 |
拡張子 | GA |
az stack-hci-vm network nsg rule delete |
ネットワーク セキュリティ グループ規則を削除します。 |
拡張子 | GA |
az stack-hci-vm network nsg rule list |
ネットワーク セキュリティ グループ内のすべての規則を一覧表示します。 |
拡張子 | GA |
az stack-hci-vm network nsg rule show |
ネットワーク セキュリティ グループ規則の詳細を取得します。 |
拡張子 | GA |
az stack-hci-vm network nsg rule update |
ネットワーク セキュリティ グループ規則を更新します。 |
拡張子 | GA |
az stack-hci-vm network nsg rule create
ネットワーク セキュリティ グループ規則を作成します。
az stack-hci-vm network nsg rule create --custom-location
--name
--nsg-name
--priority
--resource-group
[--access {Allow, Deny}]
[--description]
[--destination-address-prefixes]
[--destination-port-ranges]
[--direction {Inbound, Outbound}]
[--location]
[--polling-interval]
[--protocol {*, Icmp, Tcp, Udp}]
[--source-address-prefixes]
[--source-port-ranges]
例
優先度が最も高い基本的な "許可" NSG ルールを作成します。
az stack-hci-vm network nsg rule create -g MyResourceGroup --nsg-name MyNsg -n MyNsgRule --priority 100 --custom-location $customLocationId
必須のパラメーター
拡張された場所の ID。
ネットワーク セキュリティ グループ規則の名前。
ネットワーク セキュリティ グループの名前。
ルールの優先順位。 値は 100 から 4096 の間で指定できます。 優先順位番号は、コレクション内の各ルールで一意である必要があります。 優先度番号が低いほど、規則の優先度が高くなります。
リソース グループの名前。 az configure --defaults group=<name>
を使用して、既定のグループを構成できます。
省略可能のパラメーター
ネットワーク トラフィックは許可または拒否されます。
このルールの説明。 140 文字に制限されます。
宛先アドレス プレフィックス。 CIDR または宛先 IP 範囲。
宛先ポートの範囲。 整数または 0 ~ 65535 の範囲。 アスタリスク '*' は、すべてのポートとの照合にも使用できます。
ルールの方向。 方向は、受信トラフィックまたは送信トラフィックでルールを評価するかどうかを指定します。
場所が指定されていない場合は、リソース グループの場所が使用されます。
実行時間の長い操作の ARM ポーリング間隔。
この規則が適用されるネットワーク プロトコル。
CIDR またはソース IP 範囲。
ソース ポートの範囲。 整数または 0 ~ 65535 の範囲。 アスタリスク '*' は、すべてのポートとの照合にも使用できます。
グローバル パラメーター
すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。
このヘルプ メッセージを表示して終了します。
エラーのみを表示し、警告は抑制します。
出力形式。
JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。
サブスクリプションの名前または ID。 az account set -s NAME_OR_ID
を使用して、既定のサブスクリプションを構成できます。
ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。
az stack-hci-vm network nsg rule delete
ネットワーク セキュリティ グループ規則を削除します。
az stack-hci-vm network nsg rule delete --name
--nsg-name
--resource-group
[--polling-interval]
[--yes]
例
ネットワーク セキュリティ グループ規則を削除する
az stack-hci-vm network nsg rule delete -g MyResourceGroup --nsg-name MyNsg -n MyNsgRule
必須のパラメーター
ネットワーク セキュリティ グループ規則の名前。
ネットワーク セキュリティ グループの名前。
リソース グループの名前。 az configure --defaults group=<name>
を使用して、既定のグループを構成できます。
省略可能のパラメーター
実行時間の長い操作の ARM ポーリング間隔。
確認のダイアログを表示しません。
グローバル パラメーター
すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。
このヘルプ メッセージを表示して終了します。
エラーのみを表示し、警告は抑制します。
出力形式。
JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。
サブスクリプションの名前または ID。 az account set -s NAME_OR_ID
を使用して、既定のサブスクリプションを構成できます。
ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。
az stack-hci-vm network nsg rule list
ネットワーク セキュリティ グループ内のすべての規則を一覧表示します。
az stack-hci-vm network nsg rule list --nsg-name
--resource-group
例
ネットワーク セキュリティ グループ内のすべての規則を一覧表示する
az stack-hci-vm network nsg rule list -g MyResourceGroup --nsg-name MyNsg
必須のパラメーター
ネットワーク セキュリティ グループの名前。
リソース グループの名前。 az configure --defaults group=<name>
を使用して、既定のグループを構成できます。
グローバル パラメーター
すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。
このヘルプ メッセージを表示して終了します。
エラーのみを表示し、警告は抑制します。
出力形式。
JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。
サブスクリプションの名前または ID。 az account set -s NAME_OR_ID
を使用して、既定のサブスクリプションを構成できます。
ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。
az stack-hci-vm network nsg rule show
ネットワーク セキュリティ グループ規則の詳細を取得します。
az stack-hci-vm network nsg rule show --nsg-name
[--ids]
[--name]
[--resource-group]
[--subscription]
例
ネットワーク セキュリティ グループ規則の詳細を取得する
az stack-hci-vm network nsg rule show -g MyResourceGroup --nsg-name MyNsg -n MyNsgRule
必須のパラメーター
ネットワーク セキュリティ グループの名前。
省略可能のパラメーター
1 つまたは複数のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。
ネットワーク セキュリティ グループ規則の名前。
リソース グループの名前。 az configure --defaults group=<name>
を使用して、既定のグループを構成できます。
サブスクリプションの名前または ID。 az account set -s NAME_OR_ID
を使用して、既定のサブスクリプションを構成できます。
グローバル パラメーター
すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。
このヘルプ メッセージを表示して終了します。
エラーのみを表示し、警告は抑制します。
出力形式。
JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。
サブスクリプションの名前または ID。 az account set -s NAME_OR_ID
を使用して、既定のサブスクリプションを構成できます。
ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。
az stack-hci-vm network nsg rule update
ネットワーク セキュリティ グループ規則を更新します。
az stack-hci-vm network nsg rule update --name
--nsg-name
--resource-group
[--access {Allow, Deny}]
[--add]
[--description]
[--destination-address-prefixes]
[--destination-port-ranges]
[--direction {Inbound, Outbound}]
[--force-string]
[--polling-interval]
[--priority]
[--protocol {*, Icmp, Tcp, Udp}]
[--remove]
[--set]
[--source-address-prefixes]
[--source-port-ranges]
例
新しいワイルドカード宛先アドレス プレフィックスを使用して NSG ルールを更新する
az stack-hci-vm network nsg rule update -g MyResourceGroup --nsg-name MyNsg -n MyNsgRule --destination-address-prefix '*'
ネットワーク セキュリティ グループ規則を更新する
az stack-hci-vm network nsg rule update --name MyNsgRule --nsg-name MyNsg --resource-group MyResourceGroup --source-address-prefixes 208.130.28/24
必須のパラメーター
ネットワーク セキュリティ グループ規則の名前。
ネットワーク セキュリティ グループの名前。
リソース グループの名前。 az configure --defaults group=<name>
を使用して、既定のグループを構成できます。
省略可能のパラメーター
ネットワーク トラフィックは許可または拒否されます。
パスとキー値のペアを指定して、オブジェクトの一覧にオブジェクトを追加します。 例: --add property.listProperty <key=value, string or JSON string>
。
このルールの説明。 140 文字に制限されます。
宛先アドレス プレフィックス。 CIDR または宛先 IP 範囲。
宛先ポートの範囲。 整数または 0 ~ 65535 の範囲。 アスタリスク '*' は、すべてのポートとの照合にも使用できます。
ルールの方向。 方向は、受信トラフィックまたは送信トラフィックでルールを評価するかどうかを指定します。
'set' または 'add' を使用する場合は、JSON に変換するのではなく、文字列リテラルを保持します。
実行時間の長い操作の ARM ポーリング間隔。
ルールの優先順位。 値は 100 から 4096 の間で指定できます。 優先順位番号は、コレクション内の各ルールで一意である必要があります。 優先度番号が低いほど、規則の優先度が高くなります。
この規則が適用されるネットワーク プロトコル。
リストからプロパティまたは要素を削除します。 例: --remove property.list <indexToRemove>
OR --remove propertyToRemove
.
設定するプロパティ パスと値を指定して、オブジェクトを更新します。 例: --set property1.property2=<value>
。
CIDR またはソース IP 範囲。
ソース ポートの範囲。 整数または 0 ~ 65535 の範囲。 アスタリスク '*' は、すべてのポートとの照合にも使用できます。
グローバル パラメーター
すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。
このヘルプ メッセージを表示して終了します。
エラーのみを表示し、警告は抑制します。
出力形式。
JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。
サブスクリプションの名前または ID。 az account set -s NAME_OR_ID
を使用して、既定のサブスクリプションを構成できます。
ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。
Azure CLI