az network firewall policy

Note

Diese Referenz ist Teil der Azure-Firewall-Erweiterung für die Azure CLI (Version 2.75.0 oder höher). Die Erweiterung wird automatisch installiert, wenn Sie zum ersten Mal eine az-Netzwerkfirewallrichtlinie Befehl ausführen. Erfahren Sie mehr über Erweiterungen.

Verwalten und Konfigurieren der Azure-Firewallrichtlinie.

Befehle

Name	Beschreibung	Typ	Status
az network firewall policy create	Erstellen Sie eine Azure-Firewallrichtlinie.	Extension	GA
az network firewall policy delete	Löschen Sie eine Azure-Firewallrichtlinie.	Extension	GA
az network firewall policy deploy	Stellt den Entwurf der Firewallrichtlinie und die Gruppenentwürfe der untergeordneten Regelsammlung bereit.	Extension	Preview
az network firewall policy draft	Verwalten und Konfigurieren des Entwurfs einer Azure-Firewallrichtlinie.	Extension	GA
az network firewall policy draft create	Erstellen Sie einen Entwurf einer Firewallrichtlinie.	Extension	Preview
az network firewall policy draft delete	Löschen eines Richtlinienentwurfs.	Extension	GA
az network firewall policy draft intrusion-detection	Verwalten Sie Angriffssignaturregeln und Umgehungsregeln.	Extension	GA
az network firewall policy draft intrusion-detection add	Aktualisieren sie einen Entwurf einer Firewallrichtlinie.	Extension	Preview
az network firewall policy draft intrusion-detection list	Listet alle Angriffserkennungskonfigurationen auf.	Extension	Preview
az network firewall policy draft intrusion-detection remove	Aktualisieren sie einen Entwurf einer Firewallrichtlinie.	Extension	Preview
az network firewall policy draft rule-collection-group	Verwalten und Konfigurieren der Azure-Firewallrichtlinie.	Extension	GA
az network firewall policy draft rule-collection-group wait	Platzieren Sie die CLI in einem Wartezustand, bis eine Bedingung erfüllt ist.	Extension	GA
az network firewall policy draft show	Rufen Sie einen Entwurf einer Firewallrichtlinie ab.	Extension	Preview
az network firewall policy draft update	Aktualisieren sie einen Entwurf einer Firewallrichtlinie.	Extension	Preview
az network firewall policy draft wait	Platzieren Sie die CLI in einem Wartezustand, bis eine Bedingung erfüllt ist.	Extension	GA
az network firewall policy intrusion-detection	Verwalten Sie Angriffssignaturregeln und Umgehungsregeln.	Extension	GA
az network firewall policy intrusion-detection add	Aktualisieren Sie eine Azure-Firewallrichtlinie.	Extension	GA
az network firewall policy intrusion-detection list	Listet alle Angriffserkennungskonfigurationen auf.	Extension	GA
az network firewall policy intrusion-detection remove	Aktualisieren Sie eine Azure-Firewallrichtlinie.	Extension	GA
az network firewall policy list	Listet alle Azure-Firewallrichtlinien auf.	Extension	GA
az network firewall policy rule-collection-group	Verwalten und Konfigurieren der Sammlungsgruppe für Azure-Firewallrichtlinienrichtlinien.	Extension	GA
az network firewall policy rule-collection-group collection	Verwalten und Konfigurieren von Azure-Firewallrichtlinienregelsammlungen in der Regelsammlungsgruppe.	Extension	GA
az network firewall policy rule-collection-group collection add-filter-collection	Fügen Sie einer Azure-Firewallrichtlinienregelsammlungsgruppe eine Filterauflistung hinzu.	Extension	Preview
az network firewall policy rule-collection-group collection add-nat-collection	Fügen Sie einer Azure-Firewallrichtlinienregelsammlungsgruppe eine NAT-Auflistung hinzu.	Extension	Preview
az network firewall policy rule-collection-group collection list	Listet alle Regelsammlungen einer Azure-Firewallrichtlinienregelsammlungsgruppe auf.	Extension	Preview
az network firewall policy rule-collection-group collection remove	Entfernen Sie eine Regelsammlung aus einer Sammlung von Azure-Firewallrichtlinienregeln.	Extension	Preview
az network firewall policy rule-collection-group collection rule	Verwalten und Konfigurieren der Regel einer Filterauflistung in der Regelsammlungsgruppe der Azure-Firewallrichtlinie.	Extension	GA
az network firewall policy rule-collection-group collection rule add	Fügen Sie einer Azure-Firewallrichtlinienregelsammlung eine Regel hinzu.	Extension	Preview
az network firewall policy rule-collection-group collection rule remove	Entfernen Sie eine Regel aus einer Azure-Firewallrichtlinienregelsammlung.	Extension	Preview
az network firewall policy rule-collection-group collection rule update	Aktualisieren einer Regel einer Azure-Firewallrichtlinienregelsammlung.	Extension	Preview
az network firewall policy rule-collection-group create	Erstellen Sie eine Azure-Firewallrichtlinienregelsammlungsgruppe.	Extension	Preview
az network firewall policy rule-collection-group delete	Löschen sie eine Azure Firewall-Richtlinienregelsammlungsgruppe.	Extension	Preview
az network firewall policy rule-collection-group draft	Verwalten und Konfigurieren von Azure-Firewallrichtlinien-Regelsammlungs-Gruppenentwurf.	Extension	GA
az network firewall policy rule-collection-group draft collection	Verwalten und Konfigurieren von Azure Firewall-Richtlinienregelsammlungen im Gruppenentwurf der Regelsammlung.	Extension	GA
az network firewall policy rule-collection-group draft collection add-filter-collection	Fügen Sie einer Azure-Firewallrichtlinienregelsammlung einen Gruppenentwurf für eine Filtersammlung hinzu.	Extension	Preview
az network firewall policy rule-collection-group draft collection add-nat-collection	Fügen Sie eine NAT-Auflistung zu einem Gruppenentwurf der Azure-Firewallrichtlinienregelsammlung hinzu.	Extension	Preview
az network firewall policy rule-collection-group draft collection list	Listet alle Regelsammlungen eines Gruppenentwurfs einer Azure-Firewallrichtlinienregelsammlung auf.	Extension	Preview
az network firewall policy rule-collection-group draft collection remove	Entfernen Sie eine Regelsammlung aus einem Gruppenentwurf der Azure-Firewallrichtlinienregelsammlung.	Extension	Preview
az network firewall policy rule-collection-group draft collection rule	Verwalten und Konfigurieren der Regel einer Filterauflistung in der Regelsammlungsgruppe der Azure-Firewallrichtlinie.	Extension	GA
az network firewall policy rule-collection-group draft collection rule add	Fügen Sie einer Azure-Firewallrichtlinienentwurfsregelsammlung eine Regel hinzu.	Extension	Preview
az network firewall policy rule-collection-group draft collection rule remove	Entfernen Sie eine Regel aus einem Entwurf einer Azure-Firewallrichtlinienregelsammlung.	Extension	Preview
az network firewall policy rule-collection-group draft collection rule update	Aktualisieren einer Regel einer Azure-Firewallrichtlinienregelsammlung.	Extension	Preview
az network firewall policy rule-collection-group draft create	Erstellen Sie einen Gruppenentwurf für eine Azure-Firewallrichtlinienregelsammlung.	Extension	Preview
az network firewall policy rule-collection-group draft delete	Gruppenentwurf der Regelsammlung löschen.	Extension	Preview
az network firewall policy rule-collection-group draft show	Dient zum Abrufen des Gruppenentwurfs der Regelsammlung.	Extension	Preview
az network firewall policy rule-collection-group draft update	Aktualisieren sie eine Azure-Firewallrichtlinienregelsammlungsgruppe.	Extension	GA
az network firewall policy rule-collection-group list	Listet alle Gruppen der Azure-Firewallrichtlinienregelauflistung auf.	Extension	Preview
az network firewall policy rule-collection-group show	Anzeigen einer Azure-Firewallrichtlinienregelsammlungsgruppe.	Extension	Preview
az network firewall policy rule-collection-group update	Aktualisieren sie eine Azure-Firewallrichtlinienregelsammlungsgruppe.	Extension	Preview
az network firewall policy rule-collection-group wait	Platzieren Sie die CLI in einem Wartezustand, bis eine Bedingung erfüllt ist.	Extension	GA
az network firewall policy show	Anzeigen einer Azure-Firewallrichtlinie.	Extension	GA
az network firewall policy update	Aktualisieren Sie eine Azure-Firewallrichtlinie.	Extension	GA
az network firewall policy wait	Platzieren Sie die CLI in einem Wartezustand, bis eine Bedingung erfüllt ist.	Extension	GA

az network firewall policy create

Erstellen Sie eine Azure-Firewallrichtlinie.

az network firewall policy create --name
                                  --resource-group
                                  [--auto-learn-private-ranges --learn-ranges {Disabled, Enabled}]
                                  [--base-policy]
                                  [--cert-name]
                                  [--dns-servers]
                                  [--enable-dns-proxy {0, 1, f, false, n, no, t, true, y, yes}]
                                  [--explicit-proxy]
                                  [--fqdns]
                                  [--identity]
                                  [--idps-mode {Alert, Deny, Off}]
                                  [--idps-profile {Advanced, Basic, Standard}]
                                  [--ip-addresses]
                                  [--key-vault-secret-id]
                                  [--location]
                                  [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                  [--private-ranges]
                                  [--sku {Basic, Premium, Standard}]
                                  [--sql {0, 1, f, false, n, no, t, true, y, yes}]
                                  [--tags]
                                  [--threat-intel-mode {Alert, Deny, Off}]

Erforderliche Parameter

--name -n

Der Name der Firewallrichtlinie.

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

Optionale Parameter

Die folgenden Parameter sind optional, aber je nach Kontext kann mindestens ein Parameter erforderlich sein, damit der Befehl erfolgreich ausgeführt werden kann.

--auto-learn-private-ranges --learn-ranges

Der Betriebsmodus für automatisches Lernen privater Bereiche, um nicht SNAT zu sein.

Eigenschaft	Wert
Parametergruppe:	Snat Arguments
Zulässige Werte:	Disabled, Enabled

--base-policy

Der Name oder die ID der übergeordneten Firewallrichtlinie, von der Regeln geerbt werden.

--cert-name

Vorschau

Name des Zertifizierungsstellenzertifikats.

Eigenschaft	Wert
Parametergruppe:	TLS Inspection Arguments

--dns-servers

Leerzeichentrennte Liste der DNS-Server-IP-Adressen. Unterstützung von Shorthand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.

Eigenschaft	Wert
Parametergruppe:	DNS Arguments

--enable-dns-proxy

Aktivieren Sie DNS-Proxy.

Eigenschaft	Wert
Parametergruppe:	DNS Arguments
Zulässige Werte:	0, 1, f, false, n, no, t, true, y, yes

--explicit-proxy

Definition expliziter Proxyeinstellungen. Unterstützung von Shorthand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.

Eigenschaft	Wert
Parametergruppe:	Explicit Proxy Arguments

--fqdns

Durch Leerzeichen getrennte Liste von FQDNs. Unterstützung von Shorthand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.

Eigenschaft	Wert
Parametergruppe:	Threat Intel Allowlist Arguments

--identity

Name oder ID der ManagedIdentity-Ressource.

--idps-mode

Vorschau

IDPS-Modus.

Eigenschaft	Wert
Parametergruppe:	Intrustion Detection Arguments
Zulässige Werte:	Alert, Deny, Off

--idps-profile

Vorschau

IDPS-Modus.

Eigenschaft	Wert
Parametergruppe:	Intrusion Detection Arguments
Zulässige Werte:	Advanced, Basic, Standard

--ip-addresses

Durch Leerzeichen getrennte Liste von IPv4-Adressen. Unterstützung von Shorthand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.

Eigenschaft	Wert
Parametergruppe:	Threat Intel Allowlist Arguments

--key-vault-secret-id

Vorschau

Geheime ID (base-64-codierte nicht verschlüsselte pfx) Geheimes oder Zertifikatobjekt, das in KeyVault gespeichert ist.

Eigenschaft	Wert
Parametergruppe:	TLS Inspection Arguments

--location -l

Location. Werte aus: az account list-locations. Sie können den Standardspeicherort mithilfe von az configure --defaults location=<location>konfigurieren.

--no-wait

Warten Sie nicht, bis der lange ausgeführte Vorgang abgeschlossen ist.

Eigenschaft	Wert
Zulässige Werte:	0, 1, f, false, n, no, t, true, y, yes

--private-ranges

Liste der privaten IP-Adressen/IP-Adressbereiche, die nicht SNAT sein sollen. Unterstützung von Shorthand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.

Eigenschaft	Wert
Parametergruppe:	Snat Arguments

--sku

Vorschau

SKU der Firewallrichtlinie.

Eigenschaft	Wert
Zulässige Werte:	Basic, Premium, Standard

--sql

Vorschau

Ein Flag, das angibt, ob die SQL-Umleitungs-Datenverkehrsfilterung aktiviert ist.

Eigenschaft	Wert
Zulässige Werte:	0, 1, f, false, n, no, t, true, y, yes

--tags

Durch Leerzeichen getrennte Tags: key[=value] [key[=value] ...]. Verwenden Sie "", um vorhandene Tags zu löschen. Unterstützung von Shorthand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.

--threat-intel-mode

Der Vorgangsmodus für Threat Intelligence.

Eigenschaft	Wert
Zulässige Werte:	Alert, Deny, Off

Globale Parameter

--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

Eigenschaft	Wert
Standardwert:	False

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

Eigenschaft	Wert
Standardwert:	False

--output -o

Ausgabeformat.

Eigenschaft	Wert
Standardwert:	json
Zulässige Werte:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

Eigenschaft	Wert
Standardwert:	False

az network firewall policy delete

Löschen Sie eine Azure-Firewallrichtlinie.

az network firewall policy delete [--ids]
                                  [--name]
                                  [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                  [--resource-group]
                                  [--subscription]

Optionale Parameter

Die folgenden Parameter sind optional, aber je nach Kontext kann mindestens ein Parameter erforderlich sein, damit der Befehl erfolgreich ausgeführt werden kann.

--ids

Mindestens eine Ressourcen-IDs (durch Leerzeichen getrennt). Dabei sollte es sich um eine vollständige Ressourcen-ID mit allen Informationen der Argumente "Ressourcen-ID" sein. Sie sollten entweder --ids oder andere Argumente für die Ressourcen-ID angeben.

Eigenschaft	Wert
Parametergruppe:	Resource Id Arguments

--name -n

Der Name der Firewallrichtlinie.

Eigenschaft	Wert
Parametergruppe:	Resource Id Arguments

--no-wait

Warten Sie nicht, bis der lange ausgeführte Vorgang abgeschlossen ist.

Eigenschaft	Wert
Zulässige Werte:	0, 1, f, false, n, no, t, true, y, yes

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

Eigenschaft	Wert
Parametergruppe:	Resource Id Arguments

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

Eigenschaft	Wert
Parametergruppe:	Resource Id Arguments

Globale Parameter

--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

Eigenschaft	Wert
Standardwert:	False

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

Eigenschaft	Wert
Standardwert:	False

--output -o

Ausgabeformat.

Eigenschaft	Wert
Standardwert:	json
Zulässige Werte:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

Eigenschaft	Wert
Standardwert:	False

az network firewall policy deploy

Vorschau

Dieser Befehl befindet sich in der Vorschau und in der Entwicklung. Referenz- und Supportebenen: https://aka.ms/CLI_refstatus

Stellt den Entwurf der Firewallrichtlinie und die Gruppenentwürfe der untergeordneten Regelsammlung bereit.

az network firewall policy deploy [--ids]
                                  [--name]
                                  [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                  [--resource-group]
                                  [--subscription]

Optionale Parameter

Die folgenden Parameter sind optional, aber je nach Kontext kann mindestens ein Parameter erforderlich sein, damit der Befehl erfolgreich ausgeführt werden kann.

--ids

Eigenschaft	Wert
Parametergruppe:	Resource Id Arguments

--name -n

Der Name der Firewallrichtlinie.

Eigenschaft	Wert
Parametergruppe:	Resource Id Arguments

--no-wait

Warten Sie nicht, bis der lange ausgeführte Vorgang abgeschlossen ist.

Eigenschaft	Wert
Zulässige Werte:	0, 1, f, false, n, no, t, true, y, yes

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

Eigenschaft	Wert
Parametergruppe:	Resource Id Arguments

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

Eigenschaft	Wert
Parametergruppe:	Resource Id Arguments

Globale Parameter

--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

Eigenschaft	Wert
Standardwert:	False

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

Eigenschaft	Wert
Standardwert:	False

--output -o

Ausgabeformat.

Eigenschaft	Wert
Standardwert:	json
Zulässige Werte:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

Eigenschaft	Wert
Standardwert:	False

az network firewall policy list

Listet alle Azure-Firewallrichtlinien auf.

az network firewall policy list [--max-items]
                                [--next-token]
                                [--resource-group]

Optionale Parameter

Die folgenden Parameter sind optional, aber je nach Kontext kann mindestens ein Parameter erforderlich sein, damit der Befehl erfolgreich ausgeführt werden kann.

--max-items

Die Gesamtanzahl der Elemente, die in der Ausgabe des Befehls zurückgegeben werden sollen. Wenn die Gesamtanzahl der verfügbaren Elemente größer als der angegebene Wert ist, wird ein Token in der Ausgabe des Befehls bereitgestellt. Um die Paginierung fortzusetzen, geben Sie den Tokenwert in --next-token Argument eines nachfolgenden Befehls an.

Eigenschaft	Wert
Parametergruppe:	Pagination Arguments

--next-token

Token, das angibt, wo die Paginierung beginnen soll. Dies ist der Tokenwert aus einer zuvor abgeschnittenen Antwort.

Eigenschaft	Wert
Parametergruppe:	Pagination Arguments

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

Globale Parameter

--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

Eigenschaft	Wert
Standardwert:	False

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

Eigenschaft	Wert
Standardwert:	False

--output -o

Ausgabeformat.

Eigenschaft	Wert
Standardwert:	json
Zulässige Werte:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

Eigenschaft	Wert
Standardwert:	False

az network firewall policy show

Anzeigen einer Azure-Firewallrichtlinie.

az network firewall policy show [--expand]
                                [--ids]
                                [--name]
                                [--resource-group]
                                [--subscription]

Optionale Parameter

Die folgenden Parameter sind optional, aber je nach Kontext kann mindestens ein Parameter erforderlich sein, damit der Befehl erfolgreich ausgeführt werden kann.

--expand

Erweitert referenzierte Ressourcen. Der Standardwert ist Keiner.

--ids

Eigenschaft	Wert
Parametergruppe:	Resource Id Arguments

--name -n

Der Name der Firewallrichtlinie.

Eigenschaft	Wert
Parametergruppe:	Resource Id Arguments

--resource-group -g

Der Name der Ressourcengruppe.

Eigenschaft	Wert
Parametergruppe:	Resource Id Arguments

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

Eigenschaft	Wert
Parametergruppe:	Resource Id Arguments

Globale Parameter

--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

Eigenschaft	Wert
Standardwert:	False

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

Eigenschaft	Wert
Standardwert:	False

--output -o

Ausgabeformat.

Eigenschaft	Wert
Standardwert:	json
Zulässige Werte:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

Eigenschaft	Wert
Standardwert:	False

az network firewall policy update

Aktualisieren Sie eine Azure-Firewallrichtlinie.

az network firewall policy update [--add]
                                  [--auto-learn-private-ranges --learn-ranges {Disabled, Enabled}]
                                  [--cert-name]
                                  [--dns-servers]
                                  [--enable-dns-proxy {0, 1, f, false, n, no, t, true, y, yes}]
                                  [--explicit-proxy]
                                  [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                  [--fqdns]
                                  [--identity]
                                  [--idps-mode {Alert, Deny, Off}]
                                  [--idps-profile {Advanced, Basic, Standard}]
                                  [--ids]
                                  [--ip-addresses]
                                  [--key-vault-secret-id]
                                  [--name]
                                  [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                  [--private-ranges]
                                  [--remove]
                                  [--resource-group]
                                  [--set]
                                  [--sku {Basic, Premium, Standard}]
                                  [--sql {0, 1, f, false, n, no, t, true, y, yes}]
                                  [--subscription]
                                  [--tags]
                                  [--threat-intel-mode {Alert, Deny, Off}]

Optionale Parameter

Die folgenden Parameter sind optional, aber je nach Kontext kann mindestens ein Parameter erforderlich sein, damit der Befehl erfolgreich ausgeführt werden kann.

--add

Fügen Sie einer Liste von Objekten ein Objekt hinzu, indem Sie ein Pfad- und Schlüsselwertpaar angeben. Beispiel: --add property.listProperty <key=value, string or JSON string>.

Eigenschaft	Wert
Parametergruppe:	Generic Update Arguments

--auto-learn-private-ranges --learn-ranges

Der Betriebsmodus für automatisches Lernen privater Bereiche, um nicht SNAT zu sein.

Eigenschaft	Wert
Parametergruppe:	Snat Arguments
Zulässige Werte:	Disabled, Enabled

--cert-name

Vorschau

Name des Zertifizierungsstellenzertifikats.

Eigenschaft	Wert
Parametergruppe:	TLS Inspection Arguments

--dns-servers

Leerzeichentrennte Liste der DNS-Server-IP-Adressen. Unterstützung von Shorthand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.

Eigenschaft	Wert
Parametergruppe:	DNS Arguments

--enable-dns-proxy

Aktivieren Sie DNS-Proxy.

Eigenschaft	Wert
Parametergruppe:	DNS Arguments
Zulässige Werte:	0, 1, f, false, n, no, t, true, y, yes

--explicit-proxy

Definition expliziter Proxyeinstellungen. Unterstützung von Shorthand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.

Eigenschaft	Wert
Parametergruppe:	Explicit Proxy Arguments

--force-string

Wenn Sie "set" oder "add" verwenden, behalten Sie Zeichenfolgenliterale bei, anstatt zu versuchen, in JSON zu konvertieren.

Eigenschaft	Wert
Parametergruppe:	Generic Update Arguments
Zulässige Werte:	0, 1, f, false, n, no, t, true, y, yes

--fqdns

Durch Leerzeichen getrennte Liste von FQDNs. Unterstützung von Shorthand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.

Eigenschaft	Wert
Parametergruppe:	Threat Intel Allowlist Arguments

--identity

Name oder ID der ManagedIdentity-Ressource.

--idps-mode

IDPS-Modus.

Eigenschaft	Wert
Parametergruppe:	Intrusion Detection Arguments
Zulässige Werte:	Alert, Deny, Off

--idps-profile

Vorschau

IDPS-Modus.

Eigenschaft	Wert
Parametergruppe:	Intrusion Detection Arguments
Zulässige Werte:	Advanced, Basic, Standard

--ids

Eigenschaft	Wert
Parametergruppe:	Resource Id Arguments

--ip-addresses

Durch Leerzeichen getrennte Liste von IPv4-Adressen. Unterstützung von Shorthand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.

Eigenschaft	Wert
Parametergruppe:	Threat Intel Allowlist Arguments

--key-vault-secret-id

Vorschau

Geheime ID (base-64-codierte nicht verschlüsselte pfx) Geheimes oder Zertifikatobjekt, das in KeyVault gespeichert ist.

Eigenschaft	Wert
Parametergruppe:	TLS Inspection Arguments

--name -n

Der Name der Firewallrichtlinie.

Eigenschaft	Wert
Parametergruppe:	Resource Id Arguments

--no-wait

Warten Sie nicht, bis der lange ausgeführte Vorgang abgeschlossen ist.

Eigenschaft	Wert
Zulässige Werte:	0, 1, f, false, n, no, t, true, y, yes

--private-ranges

Liste der privaten IP-Adressen/IP-Adressbereiche, die nicht SNAT sein sollen. Unterstützung von Shorthand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.

Eigenschaft	Wert
Parametergruppe:	Snat Arguments

--remove

Entfernen sie eine Eigenschaft oder ein Element aus einer Liste. Beispiel: --remove property.list <indexToRemove> ODER --remove propertyToRemove.

Eigenschaft	Wert
Parametergruppe:	Generic Update Arguments

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

Eigenschaft	Wert
Parametergruppe:	Resource Id Arguments

--set

Aktualisieren Sie ein Objekt, indem Sie einen festzulegenden Eigenschaftspfad und -wert angeben. Beispiel: --set property1.property2=<value>.

Eigenschaft	Wert
Parametergruppe:	Generic Update Arguments

--sku

SKU der Firewallrichtlinie.

Eigenschaft	Wert
Zulässige Werte:	Basic, Premium, Standard

--sql

Vorschau

Ein Flag, das angibt, ob die SQL-Umleitungs-Datenverkehrsfilterung aktiviert ist.

Eigenschaft	Wert
Zulässige Werte:	0, 1, f, false, n, no, t, true, y, yes

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

Eigenschaft	Wert
Parametergruppe:	Resource Id Arguments

--tags

--threat-intel-mode

Der Vorgangsmodus für Threat Intelligence.

Eigenschaft	Wert
Zulässige Werte:	Alert, Deny, Off

Globale Parameter

--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

Eigenschaft	Wert
Standardwert:	False

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

Eigenschaft	Wert
Standardwert:	False

--output -o

Ausgabeformat.

Eigenschaft	Wert
Standardwert:	json
Zulässige Werte:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

Eigenschaft	Wert
Standardwert:	False

az network firewall policy wait

Platzieren Sie die CLI in einem Wartezustand, bis eine Bedingung erfüllt ist.

az network firewall policy wait [--created]
                                [--custom]
                                [--deleted]
                                [--exists]
                                [--expand]
                                [--ids]
                                [--interval]
                                [--name]
                                [--resource-group]
                                [--subscription]
                                [--timeout]
                                [--updated]

Optionale Parameter

Die folgenden Parameter sind optional, aber je nach Kontext kann mindestens ein Parameter erforderlich sein, damit der Befehl erfolgreich ausgeführt werden kann.

--created

Warten Sie, bis sie mit 'provisioningState' unter 'Succeeded' erstellt wurde.

Eigenschaft	Wert
Parametergruppe:	Wait Condition Arguments
Standardwert:	False

--custom

Warten Sie, bis die Bedingung eine benutzerdefinierte JMESPath-Abfrage erfüllt. Beispiel: provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

Eigenschaft	Wert
Parametergruppe:	Wait Condition Arguments

--deleted

Warten Sie, bis sie gelöscht wurde.

Eigenschaft	Wert
Parametergruppe:	Wait Condition Arguments
Standardwert:	False

--exists

Warten Sie, bis die Ressource vorhanden ist.

Eigenschaft	Wert
Parametergruppe:	Wait Condition Arguments
Standardwert:	False

--expand

Erweitert referenzierte Ressourcen. Der Standardwert ist Keiner.

--ids

Eigenschaft	Wert
Parametergruppe:	Resource Id Arguments

--interval

Abrufintervall in Sekunden.

Eigenschaft	Wert
Parametergruppe:	Wait Condition Arguments
Standardwert:	30

--name -n

Der Name der Firewallrichtlinie.

Eigenschaft	Wert
Parametergruppe:	Resource Id Arguments

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

Eigenschaft	Wert
Parametergruppe:	Resource Id Arguments

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

Eigenschaft	Wert
Parametergruppe:	Resource Id Arguments

--timeout

Maximale Wartezeit in Sekunden.

Eigenschaft	Wert
Parametergruppe:	Wait Condition Arguments
Standardwert:	3600

--updated

Warten Sie, bis sie mit provisioningState unter 'Succeeded' aktualisiert wurde.

Eigenschaft	Wert
Parametergruppe:	Wait Condition Arguments
Standardwert:	False

Globale Parameter

--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

Eigenschaft	Wert
Standardwert:	False

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

Eigenschaft	Wert
Standardwert:	False

--output -o

Ausgabeformat.

Eigenschaft	Wert
Standardwert:	json
Zulässige Werte:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

Eigenschaft	Wert
Standardwert:	False

Feedback

War diese Seite hilfreich?

Freigeben über

az network firewall policy

Befehle

az network firewall policy create

Erforderliche Parameter

Optionale Parameter

az network firewall policy delete

Optionale Parameter

az network firewall policy deploy

Optionale Parameter

az network firewall policy list

Optionale Parameter

az network firewall policy show

Optionale Parameter

az network firewall policy update

Optionale Parameter

az network firewall policy wait

Optionale Parameter

Feedback