Teilen über

az network perimeter link

  • Referenz

Hinweis

Diese Referenz ist Teil der nsp--Erweiterung für die Azure CLI (Version 2.61.0 oder höher). Die Erweiterung wird automatisch installiert, wenn Sie einen az-Netzwerkperimeterlink Befehl ausführen. Erfahren Sie mehr über Erweiterungen.

Verwalten sie die Netzwerksicherheitsperimeterverbindung.

Befehle

Name Beschreibung Typ Status
az network perimeter link create

Erstellen Sie eine NSP-Verknüpfungsressource.

 Erweiterung GA
az network perimeter link delete

Löschen Sie eine NSP-Verknüpfungsressource.

 Erweiterung GA
az network perimeter link list

Auflisten der NSP-Verknüpfungsressourcen im angegebenen Netzwerksicherheitsperimeter.

 Erweiterung GA
az network perimeter link show

Rufen Sie die angegebene NSP-Verknüpfungsressource ab.

 Erweiterung GA
az network perimeter link update

Aktualisieren sie die NSP-Verknüpfungsressource.

 Erweiterung GA
az network perimeter link wait

Platzieren Sie die CLI in einem Wartezustand, bis eine Bedingung erfüllt ist.

 Erweiterung GA

Erstellen Sie eine NSP-Verknüpfungsressource.

az network perimeter link create --link-name
                                 --perimeter-name
                                 --resource-group
                                 [--auto-remote-nsp-id]
                                 [--description]
                                 [--local-inbound-profile]
                                 [--remote-inbound-profile]

Erstellen eines NSP-Links

az network perimeter link create --name link1 --perimeter-name nsp1 --resource-group rg1 --auto-remote-nsp-id <NspId> --local-inbound-profile "['*']" --remote-inbound-profile "['*']" '
--link-name --name -n

Der Name des NSP-Links.

--perimeter-name

Der Name des Netzwerksicherheitsperimeters.

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

--auto-remote-nsp-id

Umkreis-ARM-ID für den Remote-NSP, mit dem der Link im Automatischen Genehmigungsmodus erstellt wird. Sie sollte verwendet werden, wenn der NSP-Administrator über die Berechtigung "Microsoft.Network/networkSecurityPerimeters/linkPerimeter/action" für die Remote-NSP-Ressource verfügt.

--description

Eine Nachricht, die an den Besitzer der Remote-NSP-Verknüpfungsressource mit dieser Verbindungsanforderung übergeben wurde. Im Fall eines automatisch genehmigten Flusses ist er standardmäßig auf "Automatisch genehmigt" festgelegt. Auf 140 Zeichen beschränkt.

--local-inbound-profile

Liste der lokalen Eingehenden Profilnamen, für die eingehende Profile zulässig sind. Verwenden Sie [''] zum Zulassen von Eingehenden zu allen Profilen. Der Standardwert ist ['']. Unterstützung von Shorthand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.

--remote-inbound-profile

Liste der Remote-Eingehenden Profilnamen, für die eingehende Profile zulässig sind. Verwenden Sie [''] zum Zulassen von Eingehenden zu allen Profilen. Diese Eigenschaft kann nur im Automatischen Genehmigungsmodus aktualisiert werden. Der Standardwert ist ['']. Unterstützung von Shorthand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.

Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

Löschen Sie eine NSP-Verknüpfungsressource.

az network perimeter link delete [--ids]
                                 [--link-name]
                                 [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                 [--perimeter-name]
                                 [--resource-group]
                                 [--subscription]
                                 [--yes]

NSP-Link löschen

az network perimeter link delete --name link1 --perimeter-name nsp1 --resource-group rg1
--ids

Mindestens eine Ressourcen-IDs (durch Leerzeichen getrennt). Dabei sollte es sich um eine vollständige Ressourcen-ID mit allen Informationen der Argumente "Ressourcen-ID" sein. Sie sollten entweder --ids oder andere Argumente für die Ressourcen-ID angeben.

--link-name --name -n

Der Name des NSP-Links.

--no-wait

Warten Sie nicht, bis der lange ausgeführte Vorgang abgeschlossen ist.

Zulässige Werte: 0, 1, f, false, n, no, t, true, y, yes
--perimeter-name

Der Name des Netzwerksicherheitsperimeters.

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--yes -y

Zur Bestätigung nicht auffordern.

Standardwert: False
Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

Auflisten der NSP-Verknüpfungsressourcen im angegebenen Netzwerksicherheitsperimeter.

az network perimeter link list --perimeter-name
                               --resource-group
                               [--max-items]
                               [--next-token]
                               [--skip-token]
                               [--top]

Listet NSP-Links in einem Parameter auf

az network perimeter link list --perimeter-name nsp1 --resource-group rg1
--perimeter-name

Der Name des Netzwerksicherheitsperimeters.

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

--max-items

Die Gesamtanzahl der Elemente, die in der Ausgabe des Befehls zurückgegeben werden sollen. Wenn die Gesamtanzahl der verfügbaren Elemente größer als der angegebene Wert ist, wird ein Token in der Ausgabe des Befehls bereitgestellt. Um die Paginierung fortzusetzen, geben Sie den Tokenwert in --next-token Argument eines nachfolgenden Befehls an.

--next-token

Token, das angibt, wo die Paginierung beginnen soll. Dies ist der Tokenwert aus einer zuvor abgeschnittenen Antwort.

--skip-token

SkipToken wird nur verwendet, wenn ein vorheriger Vorgang ein Teilergebnis zurückgegeben hat. Wenn eine vorherige Antwort ein nextLink-Element enthält, enthält der Wert des nextLink-Elements einen skipToken-Parameter, der einen Ausgangspunkt angibt, der für nachfolgende Aufrufe verwendet werden soll.

--top

Ein optionaler Abfrageparameter, der die maximale Anzahl von Datensätzen angibt, die vom Server zurückgegeben werden sollen.

Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

Rufen Sie die angegebene NSP-Verknüpfungsressource ab.

az network perimeter link show [--ids]
                               [--link-name]
                               [--perimeter-name]
                               [--resource-group]
                               [--subscription]

NSP-Link abrufen

az network perimeter link list --perimeter-name nsp1 --resource-group rg1
--ids

Mindestens eine Ressourcen-IDs (durch Leerzeichen getrennt). Dabei sollte es sich um eine vollständige Ressourcen-ID mit allen Informationen der Argumente "Ressourcen-ID" sein. Sie sollten entweder --ids oder andere Argumente für die Ressourcen-ID angeben.

--link-name --name -n

Der Name des NSP-Links.

--perimeter-name

Der Name des Netzwerksicherheitsperimeters.

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

Aktualisieren sie die NSP-Verknüpfungsressource.

az network perimeter link update [--add]
                                 [--description]
                                 [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                 [--ids]
                                 [--link-name]
                                 [--local-inbound-profile]
                                 [--perimeter-name]
                                 [--remote-inbound-profile]
                                 [--remove]
                                 [--resource-group]
                                 [--set]
                                 [--subscription]

NSP-Link aktualisieren

az network perimeter link update --name link1 --perimeter-name nsp1 --resource-group rg1 --local-inbound-profile "['*']"
--add

Fügen Sie einer Liste von Objekten ein Objekt hinzu, indem Sie ein Pfad- und Schlüsselwertpaar angeben. Beispiel: --add property.listProperty <key=value, string or JSON string>.

--description

Eine Nachricht, die an den Besitzer der Remote-NSP-Verknüpfungsressource mit dieser Verbindungsanforderung übergeben wurde. Im Fall eines automatisch genehmigten Flusses ist er standardmäßig auf "Automatisch genehmigt" festgelegt. Auf 140 Zeichen beschränkt.

--force-string

Wenn Sie "set" oder "add" verwenden, behalten Sie Zeichenfolgenliterale bei, anstatt zu versuchen, in JSON zu konvertieren.

Zulässige Werte: 0, 1, f, false, n, no, t, true, y, yes
--ids

Mindestens eine Ressourcen-IDs (durch Leerzeichen getrennt). Dabei sollte es sich um eine vollständige Ressourcen-ID mit allen Informationen der Argumente "Ressourcen-ID" sein. Sie sollten entweder --ids oder andere Argumente für die Ressourcen-ID angeben.

--link-name --name -n

Der Name des NSP-Links.

--local-inbound-profile

Liste der lokalen Eingehenden Profilnamen, für die eingehende Profile zulässig sind. Verwenden Sie [''] zum Zulassen von Eingehenden zu allen Profilen. Der Standardwert ist ['']. Unterstützung von Shorthand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.

--perimeter-name

Der Name des Netzwerksicherheitsperimeters.

--remote-inbound-profile

Liste der Remote-Eingehenden Profilnamen, für die eingehende Profile zulässig sind. Verwenden Sie [''] zum Zulassen von Eingehenden zu allen Profilen. Diese Eigenschaft kann nur im Automatischen Genehmigungsmodus aktualisiert werden. Der Standardwert ist ['']. Unterstützung von Shorthand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.

--remove

Entfernen sie eine Eigenschaft oder ein Element aus einer Liste. Beispiel: --remove property.list <indexToRemove> ODER --remove propertyToRemove.

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

--set

Aktualisieren Sie ein Objekt, indem Sie einen festzulegenden Eigenschaftspfad und -wert angeben. Beispiel: --set property1.property2=<value>.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

Platzieren Sie die CLI in einem Wartezustand, bis eine Bedingung erfüllt ist.

az network perimeter link wait [--created]
                               [--custom]
                               [--deleted]
                               [--exists]
                               [--ids]
                               [--interval]
                               [--link-name]
                               [--perimeter-name]
                               [--resource-group]
                               [--subscription]
                               [--timeout]
                               [--updated]
--created

Warten Sie, bis sie mit 'provisioningState' unter 'Succeeded' erstellt wurde.

Standardwert: False
--custom

Warten Sie, bis die Bedingung eine benutzerdefinierte JMESPath-Abfrage erfüllt. Beispiel: provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

--deleted

Warten Sie, bis sie gelöscht wurde.

Standardwert: False
--exists

Warten Sie, bis die Ressource vorhanden ist.

Standardwert: False
--ids

Mindestens eine Ressourcen-IDs (durch Leerzeichen getrennt). Dabei sollte es sich um eine vollständige Ressourcen-ID mit allen Informationen der Argumente "Ressourcen-ID" sein. Sie sollten entweder --ids oder andere Argumente für die Ressourcen-ID angeben.

--interval

Abrufintervall in Sekunden.

Standardwert: 30
--link-name --name -n

Der Name des NSP-Links.

--perimeter-name

Der Name des Netzwerksicherheitsperimeters.

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--timeout

Maximale Wartezeit in Sekunden.

Standardwert: 3600
--updated

Warten Sie, bis sie mit provisioningState unter 'Succeeded' aktualisiert wurde.

Standardwert: False
Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.