建立、變更或刪除網路安全性群組

1. 在入口網站頂端的搜尋方塊中，輸入網路安全性群組。 在搜尋結果中選取 [網路安全性群組]。

2. 選取 + 建立。

3. 在 [建立網路安全性群組] 頁面上的 [基本] 索引標籤底下，輸入或選取下列值：

   設定	動作
   專案詳細資料
   訂用帳戶	選取 Azure 訂閱。
   資源群組	選取現有的資源群組，或選取 [新建] 以建立新的資源群組。 本範例使用 myResourceGroup 資源群組。
   [執行個體詳細資料]
   網路安全性群組名稱	為您正在建立的 NSG 輸入名稱。
   區域	選取您想要的區域。

   

4. 選取 [檢閱 + 建立]。

5. 看到 [驗證成功] 訊息之後，請選取 [建立]。

使用 [New-AzNetworkSecurityGroup] 在 [美國東部] 區域建立命名 myNSG 的 NSG。 名為 myNSG 的 NSG 是在現有 myResourceGroup 資源群組中建立的。

New-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup  -Location  eastus

使用 [az network nsg create] 在現有 myResourceGroup 資源群組中建立名為 myNSG 的 NSG。

az network nsg create --resource-group MyResourceGroup --name myNSG

在入口網站頂端的搜尋方塊中，輸入網路安全性群組。 選取搜尋結果中的 [網路安全性群組]，以查看訂用帳戶中的 NSG 清單。

使用 [Get-AzNetworkSecurityGroup] 列出訂用帳戶中的所有 NSG。

Get-AzNetworkSecurityGroup | format-table Name, Location, ResourceGroupName, ProvisioningState, ResourceGuid

使用 [az network nsg list] 列出訂用帳戶中的所有 NSG。

az network nsg list --out table

1. 在入口網站頂端的搜尋方塊中，輸入網路安全性群組，然後選取搜尋結果中的 [網路安全性群組]。

2. 選取您的 NSG 名稱。

   • 在 [設定] 下，檢視與 NSG 關聯的 [輸入安全性規則]、[輸出安全性規則]，[網路介面] 和 [子網路]。
   • 在 [監視] 底下，啟用或停用 [診斷設定]。 如需詳細資訊，請參閱網路安全性群組的資源記錄。
   • 在 [說明] 下，檢視 [有效安全性規則]。 如需詳細資訊，請參閱 [診斷虛擬機器 (VM) 流量篩選問題]。

   

若要深入了解列出的常見 Azure 設定，請參閱下文：

• 活動記錄檔
• [存取控制身分識別和存取權管理 (IAM)]
• Tags (標籤)
• 鎖定
• 自動化指令碼

使用 [Get-AzNetworkSecurityGroup] 檢視 NSG 的詳細資料。

Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup

若要深入了解列出的常見 Azure 設定，請參閱下文：

• 活動記錄檔
• 存取控制 (IAM)
• Tags (標籤)
• 鎖定

使用 [az network nsg show] 檢視 NSG 的詳細資料。

az network nsg show --resource-group myResourceGroup --name myNSG

若要深入了解列出的常見 Azure 設定，請參閱下文：

• 活動記錄檔
• 存取控制 (IAM)
• Tags (標籤)
• 鎖定

1. 在入口網站頂端的搜尋方塊中，輸入網路安全性群組。 然後，在搜尋結果中選取 [網路安全性群組]。

2. 選取 NSG 的名稱，然後選取 [子網路]。

   • 若要將 NSG 關聯至子網路，請選取 [+ 關聯]。 然後選取您的虛擬網路和要將 NSG 關聯至的子網路。 選取 [確定]。

     

   • 若要將 NSG 與子網路中斷關聯，請選取要從中中斷關聯 NSG 的子網路旁邊的三個點，然後選取 [中斷關聯]。 選取 [是]。

     

使用 [Set-AzVirtualNetworkSubnetConfig] 將 NSG 與子網路關聯或中斷關聯。

## Place the virtual network configuration into a variable. ##
$virtualNetwork = Get-AzVirtualNetwork -Name myVNet -ResourceGroupName myResourceGroup
## Place the network security group configuration into a variable. ##
$networkSecurityGroup = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup
## Update the subnet configuration. ##
Set-AzVirtualNetworkSubnetConfig -Name mySubnet -VirtualNetwork $virtualNetwork -AddressPrefix 10.0.0.0/24 -NetworkSecurityGroup $networkSecurityGroup
## Update the virtual network. ##
Set-AzVirtualNetwork -VirtualNetwork $virtualNetwork

使用 [az network vnet subnet update] 將 NSG 與子網路關聯或中斷關聯。

az network vnet subnet update --resource-group myResourceGroup --vnet-name myVNet --name mySubnet --network-security-group myNSG

1. 在入口網站頂端的搜尋方塊中，輸入網路安全性群組。 然後，在搜尋結果中選取 [網路安全性群組]。

2. 選取您要刪除的 NSG。

3. 選取刪除，然後在確認對話方塊中選取 是。

   

使用 [Remove-AzNetworkSecurityGroup] 删除 NSG。

Remove-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup

使用 [az network nsg delete] 删除 NSG。

az network nsg delete --resource-group myResourceGroup --name myNSG

1. 在入口網站頂端的搜尋方塊中，輸入網路安全性群組。 然後，在搜尋結果中選取 [網路安全性群組]。

2. 選取要向其新增安全性規則之 NSG 的名稱。

3. 選取 [輸入安全性規則] 或 [輸出安全性規則]。

   列出了幾個現有規則，包括一些您可能沒有新增的規則。 建立 NSG 時，會在其中建立幾個預設安全性規則。 若要深入了解，請參閱 [預設安全性規則]。 您無法刪除預設安全性規則，但您可以使用優先順序較高的規則來覆寫這些規則。

4. 選取 [+ 新增]。 選取或新增下列設定，然後選取 [新增]。

   設定	值	詳細資料
   來源	值為下列其中之一： 任何 IP 位址 我的 IP 位址 服務標籤 應用程式安全性群組	如果您選取 [IP 位址]，您還必須指定 [來源 IP 位址/CIDR 範圍]。 如果選取 [服務標籤]，您還必須選取 [來源服務標籤]。 如果您選取 [應用程式安全性群組]，您還必須選取現有應用程式安全性群組。 如果您針對 [來源] 和 [目的地] 選取 [應用程式安全性群組]，則兩個應用程式安全性群組內的網路介面都必須在相同的虛擬網路中。 了解如何建立應用程式安全性群組。
   來源 IP 位址/CIDR 範圍	以逗號分隔的 IP 位址清單，以及無類別網域間路由選擇 (CIDR) 範圍	如果您將 [來源] 設定為 [IP 位址]，就會顯示此設定。 您必須指定單一值或以逗號分隔的多值清單。 多值範例是 10.0.0.0/16, 192.188.1.1。 您可以指定的值的數量是有限的。 如需詳細資訊，請參閱 Azure 限制。 如果您指定的 IP 位址已指派至 Azure VM，請指定其私人 IP 位址，而不是公用 IP 位址。 在 Azure 針對輸入安全性規則將公用 IP 位址轉譯為私人 IP 位址之後，但是在 Azure 針對輸出規則將私人 IP 位址轉譯為公用 IP 位址之前，Azure 會處理安全性規則。 若要深入了解 Azure 中的 IP 位址，請參閱公用 IP 位址和私人 IP 位址。
   來源服務標籤	下拉式清單中的服務標籤	如果您針對安全性規則將 [來源] 設定為 [服務標籤]，就會顯示此設定。 服務標籤是為 IP 位址類別預先定義的識別碼。 若要深入了解可用的服務標籤，以及每個標籤所代表的意義，請參閱服務標籤。
   來源應用程式安全性群組	現有的應用程式安全性群組	如果您將 [來源] 設定為 [應用程式安全性群組]，則會出現此設定。 選取存在於與網路介面相同區域的應用程式安全性群組。 了解如何建立應用程式安全性群組。
   來源連接埠範圍	值為下列其中之一： 單一連接埠，例如 80 連接埠範圍，例如 1024-65535 單一連接埠和/或連接埠範圍的逗號分隔清單，例如 80, 1024-65535 星號 (*) 可以允許任何連接埠上的流量	此設定會指定規則允許或拒絕流量的連接埠。 您可以指定的連接埠數量是有限的。 如需詳細資訊，請參閱 Azure 限制。
   目的地	值為下列其中之一： 任何 IP 位址 服務標籤 應用程式安全性群組	如果選取 [IP 位址]，您還必須指定 [目的地 IP 位址/CIDR 範圍]。 如果選取 [服務標籤]，您還必須選取 [目的地服務標籤]。 如果您選取 [應用程式安全性群組]，您還必須選取現有應用程式安全性群組。 如果您針對 [來源] 和 [目的地] 選取 [應用程式安全性群組]，則兩個應用程式安全性群組內的網路介面都必須在相同的虛擬網路中。 了解如何建立應用程式安全性群組。
   目的地 IP 位址/CIDR 範圍	IP 位址和 CIDR 範圍的逗號分隔清單	如果您將 [目的地] 變更為 [IP 位址]，就會顯示此設定。 您可以指定單一或多個位址或範圍，就像您可以使用 [來源] 和 [來源 IP 位址/CIDR 範圍] 一樣。 您可以指定的數量是有限的。 如需詳細資訊，請參閱 Azure 限制。 如果您指定的 IP 位址已指派至 Azure VM，請確保指定其私人 IP，而不是公用 IP 位址。 在 Azure 針對輸入安全性規則將公用 IP 位址轉譯為私人 IP 位址之後，但是在 Azure 針對輸出規則將私人 IP 位址轉譯為公用 IP 位址之前，Azure 會處理安全性規則。 若要深入了解 Azure 中的 IP 位址，請參閱公用 IP 位址和私人 IP 位址。
   目的地服務標籤	下拉式清單中的服務標籤	如果您針對安全性規則將 [目的地] 設定為 [服務標籤]，就會顯示此設定。 服務標籤是為 IP 位址類別預先定義的識別碼。 若要深入了解可用的服務標籤，以及每個標籤所代表的意義，請參閱服務標籤。
   目的地應用程式安全性群組	現有的應用程式安全性群組	如果您將 [目的地] 設定為 [應用程式安全性群組]，則會出現此設定。 選取存在於與網路介面相同區域的應用程式安全性群組。 了解如何建立應用程式安全性群組。
   服務	來自下拉式清單的目的地通訊協定	此設定會指定安全性規則的目的地通訊協定和連接埠範圍。 您可以選取預先定義的服務，例如 [RDP]，或選取 [自訂]，並在 [目的地連接埠範圍] 中提供連接埠範圍。
   目的地連接埠範圍	值為下列其中之一： 單一連接埠，例如 80 連接埠範圍，例如 1024-65535 單一連接埠和/或連接埠範圍的逗號分隔清單，例如 80, 1024-65535 星號 (*) 可以允許任何連接埠上的流量	如同 [來源連接埠範圍]，您可以指定單一或多個連接埠和範圍。 您可以指定的數量是有限的。 如需詳細資訊，請參閱 Azure 限制。
   通訊協定	Any、TCP、UDP 或 ICMP	您可以將規則限制為傳輸控制通訊協定 (TCP)、使用者資料包通訊協定 (UDP) 或網際網路控制訊息通訊協定 (ICMP)。 預設為將規則套用至所有通訊協定 [任何]。
   動作	允許或拒絕	此設定會指定此規則允許或拒絕所提供來源和目的地設定的存取權。
   優先順序	介於 100-4,096 之間，且對 NSG 內的所有安全性規則而言具唯一性的值	Azure 會依優先順序處理安全性規則。 編號愈低，優先順序愈高。 建議您在建立規則時，於優先順序編號之間保留間距，例如 100、200 和 300。 保留間距可讓您更輕鬆地在未來新增規則，讓您可以提供比現有規則更高或更低的優先順序。
   名稱	NSG 內規則的唯一名稱	此名稱最多可有 80 個字元。 必須以字母或數字開頭，且必須以字母、數字或底線結尾。 名稱只可以包含字母、數字、底線、句點或連字號。
   說明	文字描述	您可以選擇性地指定安全性規則的文字描述。 描述長度不可超過 140 個字元。

   

使用 [Add-AzNetworkSecurityRuleConfig] 建立 NSG 規則。

## Place the network security group configuration into a variable. ##
$networkSecurityGroup = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup
## Create the security rule. ##
Add-AzNetworkSecurityRuleConfig -Name RDP-rule -NetworkSecurityGroup $networkSecurityGroup `
-Description "Allow RDP" -Access Allow -Protocol Tcp -Direction Inbound -Priority 300 `
-SourceAddressPrefix * -SourcePortRange * -DestinationAddressPrefix * -DestinationPortRange 3389
## Updates the network security group. ##
Set-AzNetworkSecurityGroup -NetworkSecurityGroup $networkSecurityGroup

使用 [az network nsg rule create] 建立 NSG 規則。

az network nsg rule create --resource-group myResourceGroup --nsg-name myNSG --name RDP-rule --priority 300 \
    --destination-address-prefixes '*' --destination-port-ranges 3389 --protocol Tcp --description "Allow RDP"

1. 在入口網站頂端的搜尋方塊中，輸入網路安全性群組。 然後，在搜尋結果中選取 [網路安全性群組]。

2. 選取要檢視其規則的 NSG 的名稱。

3. 選取 [輸入安全性規則] 或 [輸出安全性規則]。

   清單包含您建立的任何規則以及 NSG 的 [預設安全性規則]。

   

使用 [Get-AzNetworkSecurityRuleConfig] 檢視 NSG 的安全性規則。

## Place the network security group configuration into a variable. ##
$networkSecurityGroup = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup
## List security rules of the network security group in a table. ##
Get-AzNetworkSecurityRuleConfig -NetworkSecurityGroup $networkSecurityGroup | format-table Name, Protocol, Access, Priority, Direction, SourcePortRange, DestinationPortRange, SourceAddressPrefix, DestinationAddressPrefix

使用 [az network nsg rule list] 監視 NSG 的安全性規則。

az network nsg rule list --resource-group myResourceGroup --nsg-name myNSG

1. 在入口網站頂端的搜尋方塊中，輸入網路安全性群組。 然後，在搜尋結果中選取 [網路安全性群組]。

2. 選取要檢視其規則的 NSG 的名稱。

3. 選取 [輸入安全性規則] 或 [輸出安全性規則]。

4. 選取要檢視詳細資料的規則。 如需所有設定的說明，請參閱安全性規則設定。

   注意

   此程序僅適用於自訂安全性規則。 如果您選擇預設安全性規則，則無法使用。

   

使用 [Get-AzNetworkSecurityRuleConfig] 檢視安全性規則的詳細資料。

## Place the network security group configuration into a variable. ##
$networkSecurityGroup = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup
## View details of the security rule. ##
Get-AzNetworkSecurityRuleConfig -Name RDP-rule -NetworkSecurityGroup $networkSecurityGroup

使用 [az network nsg rule show] 檢視安全性規則的詳細資料。

az network nsg rule show --resource-group myResourceGroup --nsg-name myNSG --name RDP-rule

1. 在入口網站頂端的搜尋方塊中，輸入網路安全性群組。 然後，在搜尋結果中選取 [網路安全性群組]。

2. 選取要檢視其規則的 NSG 的名稱。

3. 選取 [輸入安全性規則] 或 [輸出安全性規則]。

4. 選取要變更的規則。

5. 視需要變更設定，然後選取 [儲存]。 如需所有設定的說明，請參閱安全性規則設定。

   

   注意

   此程序僅適用於自訂安全性規則。 系統不允許您變更預設安全性規則。

使用 [Set-AzNetworkSecurityRuleConfig] 更新 NSG 規則。

## Place the network security group configuration into a variable. ##
$networkSecurityGroup = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup
## Make changes to the security rule. ##
Set-AzNetworkSecurityRuleConfig -Name RDP-rule -NetworkSecurityGroup $networkSecurityGroup `
-Description "Allow RDP" -Access Allow -Protocol Tcp -Direction Inbound -Priority 200 `
-SourceAddressPrefix * -SourcePortRange * -DestinationAddressPrefix * -DestinationPortRange 3389
## Updates the network security group. ##
Set-AzNetworkSecurityGroup -NetworkSecurityGroup $networkSecurityGroup

使用 [az network nsg rule update] 來更新 NSG 規則。

az network nsg rule update --resource-group myResourceGroup --nsg-name myNSG --name RDP-rule --priority 200

1. 在入口網站頂端的搜尋方塊中，輸入網路安全性群組。 然後，在搜尋結果中選取 [網路安全性群組]。

2. 選取要檢視其規則的 NSG 的名稱。

3. 選取 [輸入安全性規則] 或 [輸出安全性規則]。

4. 選取要删除的規則。

5. 選取 [刪除]，然後選取 [是]。

   

   注意

   此程序僅適用於自訂安全性規則。 系統不允許您刪除預設安全性規則。

使用 [Remove-AzNetworkSecurityRuleConfig] 來從 NSG 刪除安全性規則。

## Place the network security group configuration into a variable. ##
$networkSecurityGroup = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup
## Remove the security rule. ##
Remove-AzNetworkSecurityRuleConfig -Name RDP-rule -NetworkSecurityGroup $networkSecurityGroup
## Updates the network security group. ##
Set-AzNetworkSecurityGroup -NetworkSecurityGroup $networkSecurityGroup

使用 [az network nsg rule delete] 從 NSG 中删除安全性規則。

az network nsg rule delete --resource-group myResourceGroup --nsg-name myNSG --name RDP-rule

1. 在入口網站頂端的搜尋方塊中，輸入應用程式安全性群組。 然後，在搜尋結果中選取 [應用程式安全性群組]。

2. 選取 + 建立。

3. 在 [建立應用程式安全性群組] 頁面上的 [基本] 索引標籤底下，輸入或選取下列值：

   設定	動作
   專案詳細資料
   訂用帳戶	選取 Azure 訂閱。
   資源群組	選取現有的資源群組，或選取 [新建] 以建立新的資源群組。 本範例使用 myResourceGroup 資源群組。
   [執行個體詳細資料]
   名稱	輸入要建立的應用程式安全性群組之名稱。
   區域	選取要在其中建立應用程式安全性群組的區域。

   

4. 選取 [檢閱 + 建立]。

5. 看到 [驗證成功] 訊息之後，請選取 [建立]。

使用 [New-AzApplicationSecurityGroup] 建立應用程式安全性群組。

New-AzApplicationSecurityGroup -ResourceGroupName myResourceGroup -Name myASG -Location eastus

使用 [az network asg create] 建立應用程式安全性群組。

az network asg create --resource-group myResourceGroup --name myASG --location eastus

在入口網站頂端的搜尋方塊中，輸入應用程式安全性群組。 然後，在搜尋結果中選取 [應用程式安全性群組]。 Azure 入口網站中將顯示應用程式安全性群組的清單。

使用 [Get-AzApplicationSecurityGroup] 列出 Azure 訂用帳戶中的所有應用程式安全性群組。

Get-AzApplicationSecurityGroup | format-table Name, ResourceGroupName, Location

使用 [az network asg list] 列出資源群組中的所有應用程式安全性群組。

az network asg list --resource-group myResourceGroup --out table

1. 在入口網站頂端的搜尋方塊中，輸入應用程式安全性群組。 然後，在搜尋結果中選取 [應用程式安全性群組]。

2. 選取要檢視其詳細資料的應用程式安全性群組。

使用 [Get-AzApplicationSecurityGroup] 檢視應用程式安全性群組的詳細資料。

Get-AzApplicationSecurityGroup -Name myASG

使用 [az network asg show] 檢視應用程式安全性群組的詳細資料。

az network asg show --resource-group myResourceGroup --name myASG

1. 在入口網站頂端的搜尋方塊中，輸入應用程式安全性群組。 然後，在搜尋結果中選取 [應用程式安全性群組]。

2. 選取您想要變更的應用程式安全性群組：

   • 選取 [資源群組] 或 [訂用帳戶] 旁的 [移動]，以分別變更資源群組或訂用帳戶。

   • 選取 [標籤] 旁的 [編輯] 來新增或移除標籤。 若要深入了解，請參閱 [使用標籤來組織您的 Azure 資源和管理階層]。

     

     注意

     您無法變更應用程式安全性群組的位置。

   • 選取 [存取控制 (IAM)]，以指派或移除應用程式安全性群組的權限。

您無法使用 PowerShell 變更應用程式安全性群組。

使用 az network asg update 來更新應用程式安全性群組的標籤。

az network asg update --resource-group myResourceGroup --name myASG --tags Dept=Finance

1. 在入口網站頂端的搜尋方塊中，輸入應用程式安全性群組。 然後，在搜尋結果中選取 [應用程式安全性群組]。

2. 選取您想要刪除的應用程式安全性群組。

3. 選取 [刪除]，然後選取 [是] 刪除應用程式安全性群組。

   

使用 Remove-AzApplicationSecurityGroup 來刪除應用程式安全性群組。

Remove-AzApplicationSecurityGroup -ResourceGroupName myResourceGroup -Name myASG

使用 az network asg delete 來刪除應用程式安全性群組。

az network asg delete --resource-group myResourceGroup --name myASG