Tworzenie, zmienianie i usuwanie sieciowej grupy zabezpieczeń

1. W polu wyszukiwania w górnej części portalu wprowadź wartość Sieciowa grupa zabezpieczeń. Wybierz pozycję Sieciowe grupy zabezpieczeń w wynikach wyszukiwania.

2. Wybierz + Utwórz.

3. Na stronie Tworzenie sieciowej grupy zabezpieczeń na karcie Podstawy wprowadź lub wybierz następujące wartości:

   Ustawienie	Akcja
   Szczegóły projektu
   Subskrypcja	Wybierz subskrypcję platformy Azure.
   Resource group	Wybierz istniejącą grupę zasobów lub utwórz nową, wybierając pozycję Utwórz nową. W tym przykładzie użyto myResourceGroup grupy zasobów.
   Szczegóły wystąpienia
   Nazwa sieciowej grupy zabezpieczeń	Wprowadź nazwę tworzonej sieciowej grupy zabezpieczeń.
   Region (Region)	Wybierz żądany region.

   

4. Wybierz pozycję Przejrzyj i utwórz.

5. Po wyświetleniu komunikatu Weryfikacja przekazana wybierz pozycję Utwórz.

Użyj polecenia New-AzNetworkSecurityGroup , aby utworzyć sieciową grupę zabezpieczeń o nazwie myNSG w regionie Wschodnie stany USA . Sieciowa grupa zabezpieczeń o nazwie myNSG jest tworzona w istniejącej myResourceGroup grupie zasobów.

New-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup  -Location  eastus

Użyj polecenia az network nsg create , aby utworzyć sieciową grupę zabezpieczeń o nazwie myNSG w istniejącej myResourceGroup grupie zasobów.

az network nsg create --resource-group MyResourceGroup --name myNSG

W polu wyszukiwania w górnej części portalu wprowadź wartość Sieciowa grupa zabezpieczeń. Wybierz pozycję Sieciowe grupy zabezpieczeń w wynikach wyszukiwania, aby wyświetlić listę sieciowych grup zabezpieczeń w subskrypcji.

Użyj polecenia Get-AzNetworkSecurityGroup , aby wyświetlić listę wszystkich sieciowych grup zabezpieczeń w ramach subskrypcji.

Get-AzNetworkSecurityGroup | format-table Name, Location, ResourceGroupName, ProvisioningState, ResourceGuid

Użyj polecenia az network nsg list , aby wyświetlić listę wszystkich sieciowych grup zabezpieczeń w ramach subskrypcji.

az network nsg list --out table

1. W polu wyszukiwania w górnej części portalu wprowadź ciąg Sieciowa grupa zabezpieczeń i wybierz pozycję Sieciowe grupy zabezpieczeń w wynikach wyszukiwania.

2. Wybierz nazwę sieciowej grupy zabezpieczeń.

   • W obszarze Ustawienia wyświetl reguły zabezpieczeń dla ruchu przychodzącego, reguły zabezpieczeń dla ruchu wychodzącego, interfejsy sieciowe i podsieci, z którymi jest skojarzona sieciowa grupa zabezpieczeń.
   • W obszarze Monitorowanie włącz lub wyłącz ustawienia diagnostyczne. Aby uzyskać więcej informacji, zobacz Rejestrowanie zasobów dla sieciowej grupy zabezpieczeń.
   • W obszarze Pomoc wyświetl obowiązujące reguły zabezpieczeń. Aby uzyskać więcej informacji, zobacz Diagnozowanie problemu z filtrowaniem ruchu sieciowego maszyny wirtualnej.

   

Aby dowiedzieć się więcej na temat typowych ustawień platformy Azure, które są wymienione, zobacz następujące artykuły:

• Dziennik aktywności
• Zarządzanie tożsamościami i dostępem (IAM) kontroli dostępu
• Tagi
• Blokady
• Skrypt automatyzacji

Użyj polecenia Get-AzNetworkSecurityGroup , aby wyświetlić szczegóły sieciowej grupy zabezpieczeń.

Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup

Aby dowiedzieć się więcej na temat typowych ustawień platformy Azure, które są wymienione, zobacz następujące artykuły:

• Dziennik aktywności
• Kontrola dostępu (IAM)
• Tagi
• Blokady

Użyj polecenia az network nsg show , aby wyświetlić szczegóły sieciowej grupy zabezpieczeń.

az network nsg show --resource-group myResourceGroup --name myNSG

Aby dowiedzieć się więcej na temat typowych ustawień platformy Azure, które są wymienione, zobacz następujące artykuły:

• Dziennik aktywności
• Kontrola dostępu (IAM)
• Tagi
• Blokady

1. W polu wyszukiwania w górnej części portalu wprowadź wartość Sieciowa grupa zabezpieczeń. Następnie wybierz pozycję Sieciowe grupy zabezpieczeń w wynikach wyszukiwania.

2. Wybierz nazwę sieciowej grupy zabezpieczeń, a następnie wybierz pozycję Podsieci.

   • Aby skojarzyć sieciową grupę zabezpieczeń z podsiecią, wybierz pozycję + Skojarz. Następnie wybierz sieć wirtualną i podsieć, do której chcesz skojarzyć sieciową grupę zabezpieczeń. Wybierz przycisk OK.

     

   • Aby usunąć skojarzenie sieciowej grupy zabezpieczeń z podsieci, wybierz trzy kropki obok podsieci, z której chcesz usunąć skojarzenie sieciowej grupy zabezpieczeń, a następnie wybierz pozycję Usuń skojarzenie. Wybierz opcję Tak.

     

Użyj polecenia Set-AzVirtualNetworkSubnetConfig , aby skojarzyć lub usunąć skojarzenie sieciowej grupy zabezpieczeń z podsiecią lub z podsieci.

## Place the virtual network configuration into a variable. ##
$virtualNetwork = Get-AzVirtualNetwork -Name myVNet -ResourceGroupName myResourceGroup
## Place the network security group configuration into a variable. ##
$networkSecurityGroup = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup
## Update the subnet configuration. ##
Set-AzVirtualNetworkSubnetConfig -Name mySubnet -VirtualNetwork $virtualNetwork -AddressPrefix 10.0.0.0/24 -NetworkSecurityGroup $networkSecurityGroup
## Update the virtual network. ##
Set-AzVirtualNetwork -VirtualNetwork $virtualNetwork

Użyj polecenia az network vnet subnet update , aby skojarzyć lub usunąć skojarzenie sieciowej grupy zabezpieczeń do lub z podsieci.

az network vnet subnet update --resource-group myResourceGroup --vnet-name myVNet --name mySubnet --network-security-group myNSG

1. W polu wyszukiwania w górnej części portalu wprowadź wartość Sieciowa grupa zabezpieczeń. Następnie wybierz pozycję Sieciowe grupy zabezpieczeń w wynikach wyszukiwania.

2. Wybierz sieciową grupę zabezpieczeń, którą chcesz usunąć.

3. Wybierz Usuń, a następnie wybierz Tak w oknie dialogowym potwierdzenia.

   

Użyj polecenia Remove-AzNetworkSecurityGroup , aby usunąć sieciową grupę zabezpieczeń.

Remove-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup

Użyj polecenia az network nsg delete , aby usunąć sieciową grupę zabezpieczeń.

az network nsg delete --resource-group myResourceGroup --name myNSG

1. W polu wyszukiwania w górnej części portalu wprowadź wartość Sieciowa grupa zabezpieczeń. Następnie wybierz pozycję Sieciowe grupy zabezpieczeń w wynikach wyszukiwania.

2. Wybierz nazwę sieciowej grupy zabezpieczeń, do której chcesz dodać regułę zabezpieczeń.

3. Wybierz pozycję Reguły zabezpieczeń dla ruchu przychodzącego lub Reguły zabezpieczeń dla ruchu wychodzącego.

   Na liście znajduje się kilka istniejących reguł, w tym niektóre, które mogły nie zostać dodane. Podczas tworzenia sieciowej grupy zabezpieczeń zostanie utworzonych kilka domyślnych reguł zabezpieczeń. Aby dowiedzieć się więcej, zobacz Domyślne reguły zabezpieczeń. Nie można usunąć domyślnych reguł zabezpieczeń, ale można je zastąpić regułami o wyższym priorytcie.

4. Wybierz pozycję + Dodaj. Wybierz lub dodaj wartości dla następujących ustawień, a następnie wybierz pozycję Dodaj.

   Ustawienie	Wartość	Szczegóły
   Source	Jeden z: Dowolne Adresy IP Mój adres IP Tag usługi Grupa zabezpieczeń aplikacji	W przypadku wybrania pozycji Adresy IP należy również określić źródłowe adresy IP/zakresy CIDR. Jeśli wybierzesz pozycję Tag usługi, musisz również wybrać tag usługi źródłowej. Jeśli wybierzesz pozycję Grupa zabezpieczeń aplikacji, musisz również wybrać istniejącą grupę zabezpieczeń aplikacji. W przypadku wybrania opcji Grupa zabezpieczeń aplikacji dla opcji Źródło i Miejsce docelowe interfejsy sieciowe w obu grupach zabezpieczeń aplikacji muszą znajdować się w tej samej sieci wirtualnej. Dowiedz się, jak utworzyć grupę zabezpieczeń aplikacji.
   Źródłowe adresy IP/zakresy CIDR	Rozdzielana przecinkami lista adresów IP i zakresów routingu międzydomenowego bez klas (CIDR)	To ustawienie jest wyświetlane w przypadku ustawienia Źródło na adresy IP. Musisz określić pojedynczą wartość lub rozdzielaną przecinkami listę wielu wartości. Przykładem wielu wartości jest 10.0.0.0/16, 192.188.1.1. Liczba wartości, które można określić, jest ograniczona. Aby uzyskać więcej informacji, zobacz Limity platformy Azure. Jeśli określony adres IP jest przypisany do maszyny wirtualnej platformy Azure, określ jego prywatny adres IP, a nie publiczny adres IP. Platforma Azure przetwarza reguły zabezpieczeń po przetłumaczeniu publicznego adresu IP na prywatny adres IP dla reguł zabezpieczeń dla ruchu przychodzącego, ale przed tłumaczeniem prywatnego adresu IP na publiczny adres IP dla reguł ruchu wychodzącego. Aby dowiedzieć się więcej na temat adresów IP na platformie Azure, zobacz Publiczne adresy IP i prywatne adresy IP.
   Tag usługi źródłowej	Tag usługi z listy rozwijanej	To ustawienie jest wyświetlane, jeśli dla reguły zabezpieczeń zostanie ustawiona wartość Źródło na Tag usługi. Tag usługi to wstępnie zdefiniowany identyfikator kategorii adresów IP. Aby dowiedzieć się więcej o dostępnych tagach usługi i tym, co reprezentuje każdy tag, zobacz Tagi usługi.
   Źródłowa grupa zabezpieczeń aplikacji	Istniejąca grupa zabezpieczeń aplikacji	To ustawienie jest wyświetlane w przypadku ustawienia Źródło na Wartość Grupa zabezpieczeń aplikacji. Wybierz grupę zabezpieczeń aplikacji, która istnieje w tym samym regionie co interfejs sieciowy. Dowiedz się, jak utworzyć grupę zabezpieczeń aplikacji.
   Zakresy portów źródłowych	Jeden z: Pojedynczy port, taki jak 80 Szereg portów, takich jak 1024-65535 Rozdzielona przecinkami lista pojedynczych portów i/lub zakresów portów, takich jak 80, 1024-65535 Gwiazdka (*) zezwala na ruch na dowolnym porcie	To ustawienie określa porty, na których reguła zezwala na ruch lub odmawia go. Liczba portów, które można określić, jest ograniczona. Aby uzyskać więcej informacji, zobacz Limity platformy Azure.
   Lokalizacja docelowa	Jeden z: Dowolne Adresy IP Tag usługi Grupa zabezpieczeń aplikacji	W przypadku wybrania pozycji Adresy IP należy również określić docelowe adresy IP/zakresy CIDR. Jeśli wybierzesz pozycję Tag usługi, musisz również wybrać tag usługi docelowej. Jeśli wybierzesz pozycję Grupa zabezpieczeń aplikacji, musisz również wybrać istniejącą grupę zabezpieczeń aplikacji. W przypadku wybrania opcji Grupa zabezpieczeń aplikacji dla opcji Źródło i Miejsce docelowe interfejsy sieciowe w obu grupach zabezpieczeń aplikacji muszą znajdować się w tej samej sieci wirtualnej. Dowiedz się, jak utworzyć grupę zabezpieczeń aplikacji.
   Docelowe adresy IP/zakresy CIDR	Rozdzielana przecinkami lista adresów IP i zakresów CIDR	To ustawienie jest wyświetlane, jeśli zmienisz wartość Miejsce docelowe na Adresy IP. Można określić jeden lub wiele adresów lub zakresów, takich jak źródłowe i źródłowe adresy IP/zakresy CIDR. Liczba, którą można określić, jest ograniczona. Aby uzyskać więcej informacji, zobacz Limity platformy Azure. Jeśli określony adres IP jest przypisany do maszyny wirtualnej platformy Azure, upewnij się, że określono jego prywatny adres IP, a nie publiczny adres IP. Platforma Azure przetwarza reguły zabezpieczeń po przetłumaczeniu publicznego adresu IP na prywatny adres IP dla reguł zabezpieczeń dla ruchu przychodzącego, ale zanim platforma Azure przetłumaczy prywatny adres IP na publiczny adres IP dla reguł ruchu wychodzącego. Aby dowiedzieć się więcej na temat adresów IP na platformie Azure, zobacz Publiczne adresy IP i prywatne adresy IP.
   Docelowy tag usługi	Tag usługi z listy rozwijanej	To ustawienie jest wyświetlane, jeśli dla reguły zabezpieczeń zostanie ustawiona wartość Docelowa na Tag usługi. Tag usługi to wstępnie zdefiniowany identyfikator kategorii adresów IP. Aby dowiedzieć się więcej o dostępnych tagach usługi i tym, co reprezentuje każdy tag, zobacz Tagi usługi.
   Docelowa grupa zabezpieczeń aplikacji	Istniejąca grupa zabezpieczeń aplikacji	To ustawienie zostanie wyświetlone, jeśli ustawisz wartość Docelowa na Grupę zabezpieczeń aplikacji. Wybierz grupę zabezpieczeń aplikacji, która istnieje w tym samym regionie co interfejs sieciowy. Dowiedz się, jak utworzyć grupę zabezpieczeń aplikacji.
   Usługa	Protokół docelowy z listy rozwijanej	To ustawienie określa docelowy protokół i zakres portów dla reguły zabezpieczeń. Możesz wybrać wstępnie zdefiniowaną usługę, np . RDP, lub wybrać pozycję Niestandardowy i podać zakres portów w zakresach portów docelowych.
   Zakresy portów docelowych	Jeden z: Pojedynczy port, taki jak 80 Szereg portów, takich jak 1024-65535 Rozdzielona przecinkami lista pojedynczych portów i/lub zakresów portów, takich jak 80, 1024-65535 Gwiazdka (*) zezwala na ruch na dowolnym porcie	Podobnie jak w przypadku zakresów portów źródłowych, można określić pojedyncze lub wiele portów i zakresów. Liczba, którą można określić, jest ograniczona. Aby uzyskać więcej informacji, zobacz Limity platformy Azure.
   Protokół	Dowolny, TCP, UDP lub ICMP	Regułę można ograniczyć do protokołu TCP (Transmission Control Protocol), protokołu UDP (User Datagram Protocol) lub protokołu ICMP (Internet Control Message Protocol). Wartość domyślna to dla reguły, która ma być stosowana do wszystkich protokołów (Dowolny).
   Akcja	Zezwalaj lub odmawiaj	To ustawienie określa, czy ta reguła zezwala na dostęp do podanej konfiguracji źródłowej i docelowej lub odmawia dostępu.
   Priorytet	Wartość z zakresu od 100 do 4096, która jest unikatowa dla wszystkich reguł zabezpieczeń w sieciowej grupie zabezpieczeń	Platforma Azure przetwarza reguły zabezpieczeń w kolejności priorytetów. Im niższa liczba, tym wyższy priorytet. Zalecamy pozostawienie luki między liczbami priorytetowymi podczas tworzenia reguł, takich jak 100, 200 i 300. Pozostawienie luk ułatwia dodawanie reguł w przyszłości, dzięki czemu można nadać im wyższy lub niższy priorytet niż istniejące reguły.
   Nazwa/nazwisko	Unikatowa nazwa reguły w sieciowej grupie zabezpieczeń	Nazwa może mieć maksymalnie 80 znaków. Musi zaczynać się literą lub cyfrą i musi kończyć się literą, cyfrą lub podkreśleniami. Nazwa może zawierać tylko litery, cyfry, podkreślenia, kropki lub łączniki.
   Opis	Opis tekstu	Opcjonalnie można określić opis tekstowy reguły zabezpieczeń. Opis nie może być dłuższy niż 140 znaków.

   

Użyj polecenia Add-AzNetworkSecurityRuleConfig , aby utworzyć regułę sieciowej grupy zabezpieczeń.

## Place the network security group configuration into a variable. ##
$networkSecurityGroup = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup
## Create the security rule. ##
Add-AzNetworkSecurityRuleConfig -Name RDP-rule -NetworkSecurityGroup $networkSecurityGroup `
-Description "Allow RDP" -Access Allow -Protocol Tcp -Direction Inbound -Priority 300 `
-SourceAddressPrefix * -SourcePortRange * -DestinationAddressPrefix * -DestinationPortRange 3389
## Updates the network security group. ##
Set-AzNetworkSecurityGroup -NetworkSecurityGroup $networkSecurityGroup

Użyj polecenia az network nsg rule create , aby utworzyć regułę sieciowej grupy zabezpieczeń.

az network nsg rule create --resource-group myResourceGroup --nsg-name myNSG --name RDP-rule --priority 300 \
    --destination-address-prefixes '*' --destination-port-ranges 3389 --protocol Tcp --description "Allow RDP"

1. W polu wyszukiwania w górnej części portalu wprowadź wartość Sieciowa grupa zabezpieczeń. Następnie wybierz pozycję Sieciowe grupy zabezpieczeń w wynikach wyszukiwania.

2. Wybierz nazwę sieciowej grupy zabezpieczeń, dla której chcesz wyświetlić reguły.

3. Wybierz pozycję Reguły zabezpieczeń dla ruchu przychodzącego lub Reguły zabezpieczeń dla ruchu wychodzącego.

   Lista zawiera wszystkie utworzone reguły i domyślne reguły zabezpieczeń sieciowej grupy zabezpieczeń.

   

Użyj polecenia Get-AzNetworkSecurityRuleConfig , aby wyświetlić reguły zabezpieczeń sieciowej grupy zabezpieczeń.

## Place the network security group configuration into a variable. ##
$networkSecurityGroup = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup
## List security rules of the network security group in a table. ##
Get-AzNetworkSecurityRuleConfig -NetworkSecurityGroup $networkSecurityGroup | format-table Name, Protocol, Access, Priority, Direction, SourcePortRange, DestinationPortRange, SourceAddressPrefix, DestinationAddressPrefix

Użyj polecenia az network nsg rule list , aby wyświetlić reguły zabezpieczeń sieciowej grupy zabezpieczeń.

az network nsg rule list --resource-group myResourceGroup --nsg-name myNSG

1. W polu wyszukiwania w górnej części portalu wprowadź wartość Sieciowa grupa zabezpieczeń. Następnie wybierz pozycję Sieciowe grupy zabezpieczeń w wynikach wyszukiwania.

2. Wybierz nazwę sieciowej grupy zabezpieczeń, dla której chcesz wyświetlić reguły.

3. Wybierz pozycję Reguły zabezpieczeń dla ruchu przychodzącego lub Reguły zabezpieczeń dla ruchu wychodzącego.

4. Wybierz regułę, dla której chcesz wyświetlić szczegóły. Aby uzyskać wyjaśnienie wszystkich ustawień, zobacz Ustawienia reguły zabezpieczeń.

   Uwaga

   Ta procedura dotyczy tylko niestandardowej reguły zabezpieczeń. Nie działa, jeśli wybierzesz domyślną regułę zabezpieczeń.

   

Użyj polecenia Get-AzNetworkSecurityRuleConfig , aby wyświetlić szczegóły reguły zabezpieczeń.

## Place the network security group configuration into a variable. ##
$networkSecurityGroup = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup
## View details of the security rule. ##
Get-AzNetworkSecurityRuleConfig -Name RDP-rule -NetworkSecurityGroup $networkSecurityGroup

Użyj polecenia az network nsg rule show , aby wyświetlić szczegóły reguły zabezpieczeń.

az network nsg rule show --resource-group myResourceGroup --nsg-name myNSG --name RDP-rule

1. W polu wyszukiwania w górnej części portalu wprowadź wartość Sieciowa grupa zabezpieczeń. Następnie wybierz pozycję Sieciowe grupy zabezpieczeń w wynikach wyszukiwania.

2. Wybierz nazwę sieciowej grupy zabezpieczeń, dla której chcesz wyświetlić reguły.

3. Wybierz pozycję Reguły zabezpieczeń dla ruchu przychodzącego lub Reguły zabezpieczeń dla ruchu wychodzącego.

4. Wybierz regułę, którą chcesz zmienić.

5. Zmień ustawienia zgodnie z potrzebami, a następnie wybierz pozycję Zapisz. Aby uzyskać wyjaśnienie wszystkich ustawień, zobacz Ustawienia reguły zabezpieczeń.

   

   Uwaga

   Ta procedura dotyczy tylko niestandardowej reguły zabezpieczeń. Nie można zmienić domyślnej reguły zabezpieczeń.

Użyj polecenia Set-AzNetworkSecurityRuleConfig , aby zaktualizować regułę sieciowej grupy zabezpieczeń.

## Place the network security group configuration into a variable. ##
$networkSecurityGroup = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup
## Make changes to the security rule. ##
Set-AzNetworkSecurityRuleConfig -Name RDP-rule -NetworkSecurityGroup $networkSecurityGroup `
-Description "Allow RDP" -Access Allow -Protocol Tcp -Direction Inbound -Priority 200 `
-SourceAddressPrefix * -SourcePortRange * -DestinationAddressPrefix * -DestinationPortRange 3389
## Updates the network security group. ##
Set-AzNetworkSecurityGroup -NetworkSecurityGroup $networkSecurityGroup

Użyj polecenia az network nsg rule update , aby zaktualizować regułę sieciowej grupy zabezpieczeń.

az network nsg rule update --resource-group myResourceGroup --nsg-name myNSG --name RDP-rule --priority 200

1. W polu wyszukiwania w górnej części portalu wprowadź wartość Sieciowa grupa zabezpieczeń. Następnie wybierz pozycję Sieciowe grupy zabezpieczeń w wynikach wyszukiwania.

2. Wybierz nazwę sieciowej grupy zabezpieczeń, dla której chcesz wyświetlić reguły.

3. Wybierz pozycję Reguły zabezpieczeń dla ruchu przychodzącego lub Reguły zabezpieczeń dla ruchu wychodzącego.

4. Wybierz reguły, które chcesz usunąć.

5. Wybierz pozycję Usuń, a następnie wybierz pozycję Tak.

   

   Uwaga

   Ta procedura dotyczy tylko niestandardowej reguły zabezpieczeń. Nie możesz usunąć domyślnej reguły zabezpieczeń.

Użyj polecenia Remove-AzNetworkSecurityRuleConfig , aby usunąć regułę zabezpieczeń z sieciowej grupy zabezpieczeń.

## Place the network security group configuration into a variable. ##
$networkSecurityGroup = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup
## Remove the security rule. ##
Remove-AzNetworkSecurityRuleConfig -Name RDP-rule -NetworkSecurityGroup $networkSecurityGroup
## Updates the network security group. ##
Set-AzNetworkSecurityGroup -NetworkSecurityGroup $networkSecurityGroup

Użyj polecenia az network nsg rule delete , aby usunąć regułę zabezpieczeń z sieciowej grupy zabezpieczeń.

az network nsg rule delete --resource-group myResourceGroup --nsg-name myNSG --name RDP-rule

1. W polu wyszukiwania w górnej części portalu wprowadź ciąg Grupa zabezpieczeń aplikacji. Następnie wybierz pozycję Grupy zabezpieczeń aplikacji w wynikach wyszukiwania.

2. Wybierz + Utwórz.

3. Na stronie Tworzenie grupy zabezpieczeń aplikacji na karcie Podstawy wprowadź lub wybierz następujące wartości:

   Ustawienie	Akcja
   Szczegóły projektu
   Subskrypcja	Wybierz subskrypcję platformy Azure.
   Resource group	Wybierz istniejącą grupę zasobów lub utwórz nową, wybierając pozycję Utwórz nową. W tym przykładzie użyto myResourceGroup grupy zasobów.
   Szczegóły wystąpienia
   Nazwisko	Wprowadź nazwę tworzonej grupy zabezpieczeń aplikacji.
   Region (Region)	Wybierz region, w którym chcesz utworzyć grupę zabezpieczeń aplikacji.

   

4. Wybierz pozycję Przejrzyj i utwórz.

5. Po wyświetleniu komunikatu Weryfikacja przekazana wybierz pozycję Utwórz.

Użyj polecenia New-AzApplicationSecurityGroup , aby utworzyć grupę zabezpieczeń aplikacji.

New-AzApplicationSecurityGroup -ResourceGroupName myResourceGroup -Name myASG -Location eastus

Użyj polecenia az network asg create , aby utworzyć grupę zabezpieczeń aplikacji.

az network asg create --resource-group myResourceGroup --name myASG --location eastus

W polu wyszukiwania w górnej części portalu wprowadź ciąg Grupa zabezpieczeń aplikacji. Następnie wybierz pozycję Grupy zabezpieczeń aplikacji w wynikach wyszukiwania. W witrynie Azure Portal zostanie wyświetlona lista grup zabezpieczeń aplikacji.

Użyj polecenia Get-AzApplicationSecurityGroup , aby wyświetlić listę wszystkich grup zabezpieczeń aplikacji w ramach subskrypcji platformy Azure.

Get-AzApplicationSecurityGroup | format-table Name, ResourceGroupName, Location

Użyj polecenia az network asg list , aby wyświetlić listę wszystkich grup zabezpieczeń aplikacji w grupie zasobów.

az network asg list --resource-group myResourceGroup --out table

1. W polu wyszukiwania w górnej części portalu wprowadź ciąg Grupa zabezpieczeń aplikacji. Następnie wybierz pozycję Grupy zabezpieczeń aplikacji w wynikach wyszukiwania.

2. Wybierz grupę zabezpieczeń aplikacji, dla której chcesz wyświetlić szczegóły.

Użyj polecenia Get-AzApplicationSecurityGroup , aby wyświetlić szczegóły grupy zabezpieczeń aplikacji.

Get-AzApplicationSecurityGroup -Name myASG

Użyj polecenia az network asg show , aby wyświetlić szczegóły grupy zabezpieczeń aplikacji.

az network asg show --resource-group myResourceGroup --name myASG

1. W polu wyszukiwania w górnej części portalu wprowadź ciąg Grupa zabezpieczeń aplikacji. Następnie wybierz pozycję Grupy zabezpieczeń aplikacji w wynikach wyszukiwania.

2. Wybierz grupę zabezpieczeń aplikacji, którą chcesz zmienić:

   • Wybierz pozycję Przenieś obok pozycji Grupa zasobów lub Subskrypcja , aby odpowiednio zmienić grupę zasobów lub subskrypcję.

   • Wybierz pozycję Edytuj obok pozycji Tagi , aby dodać lub usunąć tagi. Aby dowiedzieć się więcej, zobacz Organizowanie zasobów platformy Azure i hierarchii zarządzania przy użyciu tagów.

     

     Uwaga

     Nie można zmienić lokalizacji grupy zabezpieczeń aplikacji.

   • Wybierz pozycję Kontrola dostępu (Zarządzanie dostępem i tożsamościami), aby przypisać lub usunąć uprawnienia do grupy zabezpieczeń aplikacji.

Nie można zmienić grupy zabezpieczeń aplikacji przy użyciu programu PowerShell.

Użyj polecenia az network asg update , aby zaktualizować tagi dla grupy zabezpieczeń aplikacji.

az network asg update --resource-group myResourceGroup --name myASG --tags Dept=Finance

1. W polu wyszukiwania w górnej części portalu wprowadź ciąg Grupa zabezpieczeń aplikacji. Następnie wybierz pozycję Grupy zabezpieczeń aplikacji w wynikach wyszukiwania.

2. Wybierz grupę zabezpieczeń aplikacji, którą chcesz usunąć.

3. Wybierz pozycję Usuń, a następnie wybierz pozycję Tak , aby usunąć grupę zabezpieczeń aplikacji.

   

Użyj polecenia Remove-AzApplicationSecurityGroup , aby usunąć grupę zabezpieczeń aplikacji.

Remove-AzApplicationSecurityGroup -ResourceGroupName myResourceGroup -Name myASG

Użyj polecenia az network asg delete , aby usunąć grupę zabezpieczeń aplikacji.

az network asg delete --resource-group myResourceGroup --name myASG