az network firewall
Note
이 참조는 Azure CLI(버전 2.75.0 이상)에 대한 azure-firewall 확장의 일부입니다. az network firewall 명령을 처음 실행할 때 확장이 자동으로 설치됩니다. 확장 프로그램에 대해 자세히 알아보세요.
Azure Firewall을 관리하고 구성합니다.
명령
Name | Description | 형식 | 상태 |
---|---|---|---|
az network firewall application-rule |
Azure Firewall 애플리케이션 규칙을 관리하고 구성합니다. |
Extension | GA |
az network firewall application-rule collection |
Azure Firewall 애플리케이션 규칙 컬렉션을 관리하고 구성합니다. |
Extension | GA |
az network firewall application-rule collection delete |
Azure Firewall 애플리케이션 규칙 컬렉션을 삭제합니다. |
Extension | GA |
az network firewall application-rule collection list |
Azure Firewall 애플리케이션 규칙 컬렉션을 나열합니다. |
Extension | GA |
az network firewall application-rule collection show |
Azure Firewall 애플리케이션 규칙 컬렉션의 세부 정보를 가져옵니다. |
Extension | GA |
az network firewall application-rule create |
Azure Firewall 애플리케이션 규칙을 만듭니다. |
Extension | GA |
az network firewall application-rule delete |
Azure Firewall 애플리케이션 규칙을 삭제합니다. |
Extension | GA |
az network firewall application-rule list |
Azure Firewall 애플리케이션 규칙을 나열합니다. |
Extension | GA |
az network firewall application-rule show |
Azure Firewall 애플리케이션 규칙의 세부 정보를 가져옵니다. |
Extension | GA |
az network firewall create |
Azure Firewall을 만듭니다. |
Extension | GA |
az network firewall delete |
Azure Firewall을 삭제합니다. |
Extension | GA |
az network firewall ip-config |
Azure Firewall IP 구성을 관리하고 구성합니다. |
Extension | GA |
az network firewall ip-config create |
Azure Firewall IP 구성을 만듭니다. |
Extension | GA |
az network firewall ip-config delete |
Azure Firewall IP 구성을 삭제합니다. |
Extension | GA |
az network firewall ip-config list |
Azure Firewall IP 구성을 나열합니다. |
Extension | GA |
az network firewall ip-config show |
Azure Firewall IP 구성의 세부 정보를 가져옵니다. |
Extension | GA |
az network firewall learned-ip-prefix |
Azure Firewall에서 SNAT를 사용하지 않도록 학습한 모든 IP 접두사 목록을 검색합니다. |
Extension | Preview |
az network firewall list |
Azure Firewall을 나열합니다. |
Extension | GA |
az network firewall list-fqdn-tags |
구독의 모든 Azure Firewall FQDN 태그를 가져옵니다. |
Extension | GA |
az network firewall management-ip-config |
Azure Firewall 관리 IP 구성을 관리하고 구성합니다. |
Extension | Preview |
az network firewall management-ip-config show |
Azure Firewall 관리 IP 구성의 세부 정보를 가져옵니다. |
Extension | Preview |
az network firewall management-ip-config update |
Azure Firewall 관리 IP 구성을 업데이트합니다. |
Extension | Preview |
az network firewall nat-rule |
Azure Firewall NAT 규칙을 관리하고 구성합니다. |
Extension | GA |
az network firewall nat-rule collection |
Azure Firewall NAT 규칙을 관리하고 구성합니다. |
Extension | GA |
az network firewall nat-rule collection delete |
Azure Firewall NAT 규칙 컬렉션을 삭제합니다. |
Extension | GA |
az network firewall nat-rule collection list |
Azure Firewall NAT 규칙 컬렉션을 나열합니다. |
Extension | GA |
az network firewall nat-rule collection show |
Azure Firewall NAT 규칙 컬렉션의 세부 정보를 가져옵니다. |
Extension | GA |
az network firewall nat-rule create |
Azure Firewall NAT 규칙을 만듭니다. |
Extension | GA |
az network firewall nat-rule delete |
Azure Firewall NAT 규칙을 삭제합니다. |
Extension | GA |
az network firewall nat-rule list |
Azure Firewall NAT 규칙을 나열합니다. |
Extension | GA |
az network firewall nat-rule show |
Azure Firewall NAT 규칙의 세부 정보를 가져옵니다. |
Extension | GA |
az network firewall network-rule |
Azure Firewall 네트워크 규칙을 관리하고 구성합니다. |
Extension | GA |
az network firewall network-rule collection |
Azure Firewall 네트워크 규칙 컬렉션을 관리하고 구성합니다. |
Extension | GA |
az network firewall network-rule collection delete |
Azure Firewall 네트워크 규칙 컬렉션을 삭제합니다. |
Extension | GA |
az network firewall network-rule collection list |
Azure Firewall 네트워크 규칙 컬렉션을 나열합니다. |
Extension | GA |
az network firewall network-rule collection show |
Azure Firewall 네트워크 규칙 컬렉션의 세부 정보를 가져옵니다. |
Extension | GA |
az network firewall network-rule create |
Azure Firewall 네트워크 규칙을 만듭니다. |
Extension | GA |
az network firewall network-rule delete |
Azure Firewall 네트워크 규칙을 삭제합니다. 컬렉션의 마지막 규칙을 삭제하려면 대신 컬렉션을 삭제하세요. |
Extension | GA |
az network firewall network-rule list |
Azure Firewall 네트워크 규칙을 나열합니다. |
Extension | GA |
az network firewall network-rule show |
Azure Firewall 네트워크 규칙의 세부 정보를 가져옵니다. |
Extension | GA |
az network firewall policy |
Azure 방화벽 정책을 관리하고 구성합니다. |
Extension | GA |
az network firewall policy create |
Azure 방화벽 정책을 만듭니다. |
Extension | GA |
az network firewall policy delete |
Azure 방화벽 정책을 삭제합니다. |
Extension | GA |
az network firewall policy deploy |
방화벽 정책 초안 및 자식 규칙 컬렉션 그룹 초안을 배포합니다. |
Extension | Preview |
az network firewall policy draft |
Azure Firewall 정책 초안을 관리하고 구성합니다. |
Extension | GA |
az network firewall policy draft create |
방화벽 정책 초안을 만듭니다. |
Extension | Preview |
az network firewall policy draft delete |
초안 정책을 삭제합니다. |
Extension | GA |
az network firewall policy draft intrusion-detection |
침입 서명 규칙을 관리하고 규칙을 무시합니다. |
Extension | GA |
az network firewall policy draft intrusion-detection add |
방화벽 정책 초안을 업데이트합니다. |
Extension | Preview |
az network firewall policy draft intrusion-detection list |
모든 침입 검색 구성을 나열합니다. |
Extension | Preview |
az network firewall policy draft intrusion-detection remove |
방화벽 정책 초안을 업데이트합니다. |
Extension | Preview |
az network firewall policy draft rule-collection-group |
Azure Firewall을 관리하고 구성합니다. |
Extension | GA |
az network firewall policy draft rule-collection-group wait |
조건이 충족될 때까지 CLI를 대기 상태로 유지합니다. |
Extension | GA |
az network firewall policy draft show |
방화벽 정책 초안을 가져옵니다. |
Extension | Preview |
az network firewall policy draft update |
방화벽 정책 초안을 업데이트합니다. |
Extension | Preview |
az network firewall policy draft wait |
조건이 충족될 때까지 CLI를 대기 상태로 유지합니다. |
Extension | GA |
az network firewall policy intrusion-detection |
침입 서명 규칙을 관리하고 규칙을 무시합니다. |
Extension | GA |
az network firewall policy intrusion-detection add |
Azure 방화벽 정책을 업데이트합니다. |
Extension | GA |
az network firewall policy intrusion-detection list |
모든 침입 검색 구성을 나열합니다. |
Extension | GA |
az network firewall policy intrusion-detection remove |
Azure 방화벽 정책을 업데이트합니다. |
Extension | GA |
az network firewall policy list |
모든 Azure 방화벽 정책을 나열합니다. |
Extension | GA |
az network firewall policy rule-collection-group |
Azure Firewall 정책 규칙 컬렉션 그룹을 관리하고 구성합니다. |
Extension | GA |
az network firewall policy rule-collection-group collection |
규칙 컬렉션 그룹에서 Azure Firewall 정책 규칙 컬렉션을 관리하고 구성합니다. |
Extension | GA |
az network firewall policy rule-collection-group collection add-filter-collection |
Azure Firewall 정책 규칙 컬렉션 그룹에 필터 컬렉션을 추가합니다. |
Extension | Preview |
az network firewall policy rule-collection-group collection add-nat-collection |
AZURE 방화벽 정책 규칙 컬렉션 그룹에 NAT 컬렉션을 추가합니다. |
Extension | Preview |
az network firewall policy rule-collection-group collection list |
Azure Firewall 정책 규칙 컬렉션 그룹의 모든 규칙 컬렉션을 나열합니다. |
Extension | Preview |
az network firewall policy rule-collection-group collection remove |
Azure Firewall 정책 규칙 컬렉션 그룹에서 규칙 컬렉션을 제거합니다. |
Extension | Preview |
az network firewall policy rule-collection-group collection rule |
Azure Firewall 정책의 규칙 컬렉션 그룹에서 필터 컬렉션의 규칙을 관리하고 구성합니다. |
Extension | GA |
az network firewall policy rule-collection-group collection rule add |
Azure Firewall 정책 규칙 컬렉션에 규칙을 추가합니다. |
Extension | Preview |
az network firewall policy rule-collection-group collection rule remove |
Azure 방화벽 정책 규칙 컬렉션에서 규칙을 제거합니다. |
Extension | Preview |
az network firewall policy rule-collection-group collection rule update |
Azure Firewall 정책 규칙 컬렉션의 규칙을 업데이트합니다. |
Extension | Preview |
az network firewall policy rule-collection-group create |
Azure Firewall 정책 규칙 컬렉션 그룹을 만듭니다. |
Extension | Preview |
az network firewall policy rule-collection-group delete |
Azure Firewall 정책 규칙 컬렉션 그룹을 삭제합니다. |
Extension | Preview |
az network firewall policy rule-collection-group draft |
Azure Firewall 정책 규칙 컬렉션 그룹 초안을 관리하고 구성합니다. |
Extension | GA |
az network firewall policy rule-collection-group draft collection |
규칙 컬렉션 그룹 초안에서 Azure Firewall 정책 규칙 컬렉션을 관리하고 구성합니다. |
Extension | GA |
az network firewall policy rule-collection-group draft collection add-filter-collection |
Azure Firewall 정책 규칙 컬렉션 그룹 초안에 필터 컬렉션을 추가합니다. |
Extension | Preview |
az network firewall policy rule-collection-group draft collection add-nat-collection |
Azure Firewall 정책 규칙 컬렉션 그룹 초안에 NAT 컬렉션을 추가합니다. |
Extension | Preview |
az network firewall policy rule-collection-group draft collection list |
Azure Firewall 정책 규칙 컬렉션 그룹 초안의 모든 규칙 컬렉션을 나열합니다. |
Extension | Preview |
az network firewall policy rule-collection-group draft collection remove |
Azure Firewall 정책 규칙 컬렉션 그룹 초안에서 규칙 컬렉션을 제거합니다. |
Extension | Preview |
az network firewall policy rule-collection-group draft collection rule |
Azure Firewall 정책의 규칙 컬렉션 그룹에서 필터 컬렉션의 규칙을 관리하고 구성합니다. |
Extension | GA |
az network firewall policy rule-collection-group draft collection rule add |
Azure Firewall 정책 초안 규칙 컬렉션에 규칙을 추가합니다. |
Extension | Preview |
az network firewall policy rule-collection-group draft collection rule remove |
Azure Firewall 정책 규칙 컬렉션 초안에서 규칙을 제거합니다. |
Extension | Preview |
az network firewall policy rule-collection-group draft collection rule update |
Azure Firewall 정책 규칙 컬렉션의 규칙을 업데이트합니다. |
Extension | Preview |
az network firewall policy rule-collection-group draft create |
Azure Firewall 정책 규칙 컬렉션 그룹 초안을 만듭니다. |
Extension | Preview |
az network firewall policy rule-collection-group draft delete |
규칙 컬렉션 그룹 초안을 삭제합니다. |
Extension | Preview |
az network firewall policy rule-collection-group draft show |
규칙 컬렉션 그룹 초안을 가져옵니다. |
Extension | Preview |
az network firewall policy rule-collection-group draft update |
Azure Firewall 정책 규칙 컬렉션 그룹을 업데이트합니다. |
Extension | GA |
az network firewall policy rule-collection-group list |
모든 Azure Firewall 정책 규칙 컬렉션 그룹을 나열합니다. |
Extension | Preview |
az network firewall policy rule-collection-group show |
Azure Firewall 정책 규칙 컬렉션 그룹을 표시합니다. |
Extension | Preview |
az network firewall policy rule-collection-group update |
Azure Firewall 정책 규칙 컬렉션 그룹을 업데이트합니다. |
Extension | Preview |
az network firewall policy rule-collection-group wait |
조건이 충족될 때까지 CLI를 대기 상태로 유지합니다. |
Extension | GA |
az network firewall policy show |
Azure 방화벽 정책을 표시합니다. |
Extension | GA |
az network firewall policy update |
Azure 방화벽 정책을 업데이트합니다. |
Extension | GA |
az network firewall policy wait |
조건이 충족될 때까지 CLI를 대기 상태로 유지합니다. |
Extension | GA |
az network firewall show |
Azure Firewall의 세부 정보를 가져옵니다. |
Extension | GA |
az network firewall threat-intel-allowlist |
Azure Firewall 위협 인텔리전스 허용 목록을 관리하고 구성합니다. |
Extension | GA |
az network firewall threat-intel-allowlist create |
Azure Firewall 위협 인텔리전스 허용 목록을 만듭니다. |
Extension | GA |
az network firewall threat-intel-allowlist delete |
Azure Firewall 위협 인텔리전스 허용 목록을 삭제합니다. |
Extension | GA |
az network firewall threat-intel-allowlist show |
Azure Firewall 위협 인텔리전스 허용 목록의 세부 정보를 가져옵니다. |
Extension | GA |
az network firewall threat-intel-allowlist update |
Azure Firewall 위협 인텔리전스 허용 목록을 업데이트합니다. |
Extension | GA |
az network firewall update |
Azure Firewall을 업데이트합니다. |
Extension | GA |
az network firewall wait |
조건이 충족될 때까지 CLI를 대기 상태로 유지합니다. |
Extension | GA |
az network firewall create
Azure Firewall을 만듭니다.
az network firewall create --name
--resource-group
[--allow-active-ftp {0, 1, f, false, n, no, t, true, y, yes}]
[--conf-name]
[--count --public-ip-count]
[--dns-servers]
[--edge-zone]
[--enable-dns-proxy {0, 1, f, false, n, no, t, true, y, yes}]
[--enable-explicit-proxy {0, 1, f, false, n, no, t, true, y, yes}]
[--enable-fat-flow-logging --fat-flow-logging {0, 1, f, false, n, no, t, true, y, yes}]
[--enable-pac-file {0, 1, f, false, n, no, t, true, y, yes}]
[--enable-udp-log-optimization --udp-log-optimization {0, 1, f, false, n, no, t, true, y, yes}]
[--firewall-policy --policy]
[--http-port]
[--https-port {0, 1, f, false, n, no, t, true, y, yes}]
[--___location]
[--m-conf-name]
[--m-public-ip]
[--max-capacity]
[--min-capacity]
[--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
[--pac-file]
[--pac-file-port]
[--private-ranges]
[--public-ip]
[--route-server-id]
[--sku {AZFW_Hub, AZFW_VNet}]
[--tags]
[--threat-intel-mode {Alert, Deny, Off}]
[--tier {Basic, Premium, Standard}]
[--vhub --virtual-hub]
[--vnet-name]
[--zones]
예제
프라이빗 범위를 사용하여 Azure 방화벽 만들기
az network firewall create -g MyResourceGroup -n MyFirewall --private-ranges 10.0.0.0 10.0.0.0/16 IANAPrivateRanges
Virtual WAN 보안 허브 방화벽 만들기
az network firewall create -g MyResourceGroup -n MyFirewall --sku AZFW_Hub --tier Standard --virtual-hub MyVirtualHub1 --public-ip-count 1
관리 IP 구성을 사용하여 기본 SKU 방화벽 만들기
az network firewall create -g MyResourceGroup -n MyFirewall --sku AZFW_VNet --tier Basic --vnet-name MyVNet --conf-name MyIpConfig --m-conf-name MyManagementIpConfig --m-public-ip MyPublicIp
Virtual Hub를 사용하여 기본 SKU 방화벽 만들기
az network firewall create -g MyResourceGroup -n MyFirewall --sku AZFW_Hub --tier Basic --vhub MyVHub --public-ip-count 2
AutoscaleConfiguration을 사용하여 Azure Firewall 만들기
az network firewall create -g MyResourceGroup -n MyFirewall --min-capacity 4
az network firewall create -g MyResourceGroup -n MyFirewall --min-capacity 10 --max-capacity 10
필수 매개 변수
Azure Firewall 이름입니다.
리소스 그룹의 이름입니다.
az configure --defaults group=<name>
사용하여 기본 그룹을 구성할 수 있습니다.
선택적 매개 변수
The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.
활성 FTP를 허용합니다. 기본적으로 false입니다. 가상 네트워크의 Azure 방화벽에만 허용됩니다.
속성 | 값 |
---|---|
허용되는 값: | 0, 1, f, false, n, no, t, true, y, yes |
IP 구성의 이름입니다.
속성 | 값 |
---|---|
Parameter group: | Data Traffic IP Configuration Arguments |
Azure Firewall과 연결된 공용 IP 주소 수입니다. 이 방화벽에 공용 IP 주소를 추가하는 데 사용됩니다.
속성 | 값 |
---|---|
Parameter group: | Virtual Hub Public Ip Arguments |
DNS 서버 IP 주소의 공백으로 구분된 목록입니다. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.
속성 | 값 |
---|---|
Parameter group: | DNS Arguments |
에지 영역의 이름입니다.
DNS 프록시를 사용하도록 설정합니다.
속성 | 값 |
---|---|
Parameter group: | DNS Arguments |
허용되는 값: | 0, 1, f, false, n, no, t, true, y, yes |
true로 설정하면 명시적 프록시 모드가 활성화됩니다.
속성 | 값 |
---|---|
Parameter group: | Explicit Proxy Arguments |
허용되는 값: | 0, 1, f, false, n, no, t, true, y, yes |
지방 흐름 로깅을 허용합니다. 기본적으로 false입니다.
속성 | 값 |
---|---|
허용되는 값: | 0, 1, f, false, n, no, t, true, y, yes |
true로 설정하면 pac 파일 포트 및 URL을 제공해야 합니다.
속성 | 값 |
---|---|
Parameter group: | Explicit Proxy Arguments |
허용되는 값: | 0, 1, f, false, n, no, t, true, y, yes |
UDP 로그 최적화를 허용합니다. 기본적으로 false입니다.
속성 | 값 |
---|---|
허용되는 값: | 0, 1, f, false, n, no, t, true, y, yes |
이 Azure Firewall과 연결된 firewallPolicy의 이름 또는 ID입니다.
명시적 프록시 http 프로토콜의 포트 번호는 64000보다 클 수 없습니다.
속성 | 값 |
---|---|
Parameter group: | Explicit Proxy Arguments |
명시적 프록시 https 프로토콜의 포트 번호는 64000보다 클 수 없습니다.
속성 | 값 |
---|---|
Parameter group: | Explicit Proxy Arguments |
허용되는 값: | 0, 1, f, false, n, no, t, true, y, yes |
리소스 위치입니다.
관리 IP 구성의 이름입니다.
속성 | 값 |
---|---|
Parameter group: | Management IP Configuration Arguments |
관리 IP 구성에 사용할 공용 IP의 이름 또는 ID입니다.
속성 | 값 |
---|---|
Parameter group: | Management IP Configuration Arguments |
이 Azure 방화벽의 최대 용량 단위 수입니다. null을 사용하여 값을 서비스 기본값으로 다시 설정합니다.
속성 | 값 |
---|---|
Parameter group: | AutoscaleConfiguration Arguments |
이 Azure 방화벽의 최소 용량 단위 수입니다. null을 사용하여 값을 서비스 기본값으로 다시 설정합니다.
속성 | 값 |
---|---|
Parameter group: | AutoscaleConfiguration Arguments |
장기 실행 작업이 완료되기를 기다리지 마세요.
속성 | 값 |
---|---|
허용되는 값: | 0, 1, f, false, n, no, t, true, y, yes |
PAC 파일의 SAS URL입니다.
속성 | 값 |
---|---|
Parameter group: | Explicit Proxy Arguments |
PAC 파일을 제공하는 방화벽의 포트 번호입니다.
속성 | 값 |
---|---|
Parameter group: | Explicit Proxy Arguments |
SNAT privaterange의 공백으로 구분된 목록입니다. 값이 단일 IP, Ipprefixes 또는 단일 특수 값 "IANAPrivateRanges"인지 확인합니다. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.
사용할 공용 IP의 이름 또는 ID입니다.
속성 | 값 |
---|---|
Parameter group: | Data Traffic IP Configuration Arguments |
방화벽의 경로 서버 ID입니다.
Azure Firewall의 SKU입니다. 이 필드는 만든 후에 업데이트할 수 없습니다. 서버 끝의 기본 sku는 AZFW_VNet. vhub에 Azure Firewall을 연결하려면 sku를 AZFW_Hub 설정해야 합니다.
속성 | 값 |
---|---|
허용되는 값: | AZFW_Hub, AZFW_VNet |
리소스 태그. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.
위협 인텔리전스의 작업 모드입니다.
속성 | 값 |
---|---|
허용되는 값: | Alert, Deny, Off |
Azure 방화벽의 계층입니다. --tier는 --sku가 설정된 경우에만 적용됩니다.
속성 | 값 |
---|---|
Default value: | Standard |
허용되는 값: | Basic, Premium, Standard |
방화벽이 속한 virtualHub의 이름 또는 ID입니다.
VNet(가상 네트워크) 이름입니다. "AzureFirewallSubnet"이라는 하나의 서브넷을 포함해야 합니다.
속성 | 값 |
---|---|
Parameter group: | Data Traffic IP Configuration Arguments |
리소스를 프로비전할 가용성 영역의 공간으로 구분된 목록입니다. 허용되는 값: 1, 2, 3. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.
전역 매개 변수
로깅 수위를 높여 모든 디버그 로그를 표시합니다.
속성 | 값 |
---|---|
Default value: | False |
이 도움말 메시지를 표시하고 종료합니다.
경고를 표시하지 않고 오류만 표시합니다.
속성 | 값 |
---|---|
Default value: | False |
출력 형식
속성 | 값 |
---|---|
Default value: | json |
허용되는 값: | json, jsonc, none, table, tsv, yaml, yamlc |
JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.
구독의 이름 또는 ID입니다.
az account set -s NAME_OR_ID
사용하여 기본 구독을 구성할 수 있습니다.
로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.
속성 | 값 |
---|---|
Default value: | False |
az network firewall delete
Azure Firewall을 삭제합니다.
az network firewall delete [--ids]
[--name]
[--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
[--resource-group]
[--subscription]
선택적 매개 변수
The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.
하나 이상의 리소스 ID(공백으로 구분). '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.
속성 | 값 |
---|---|
Parameter group: | Resource Id Arguments |
Azure Firewall 이름입니다.
속성 | 값 |
---|---|
Parameter group: | Resource Id Arguments |
장기 실행 작업이 완료되기를 기다리지 마세요.
속성 | 값 |
---|---|
허용되는 값: | 0, 1, f, false, n, no, t, true, y, yes |
리소스 그룹의 이름입니다.
az configure --defaults group=<name>
사용하여 기본 그룹을 구성할 수 있습니다.
속성 | 값 |
---|---|
Parameter group: | Resource Id Arguments |
구독의 이름 또는 ID입니다.
az account set -s NAME_OR_ID
사용하여 기본 구독을 구성할 수 있습니다.
속성 | 값 |
---|---|
Parameter group: | Resource Id Arguments |
전역 매개 변수
로깅 수위를 높여 모든 디버그 로그를 표시합니다.
속성 | 값 |
---|---|
Default value: | False |
이 도움말 메시지를 표시하고 종료합니다.
경고를 표시하지 않고 오류만 표시합니다.
속성 | 값 |
---|---|
Default value: | False |
출력 형식
속성 | 값 |
---|---|
Default value: | json |
허용되는 값: | json, jsonc, none, table, tsv, yaml, yamlc |
JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.
로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.
속성 | 값 |
---|---|
Default value: | False |
az network firewall learned-ip-prefix
이 명령은 미리 보기로 제공되며 개발 중입니다. 참조 및 지원 수준: https://aka.ms/CLI_refstatus
Azure Firewall에서 SNAT를 사용하지 않도록 학습한 모든 IP 접두사 목록을 검색합니다.
az network firewall learned-ip-prefix [--ids]
[--name]
[--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
[--resource-group]
[--subscription]
예제
학습된 IP 접두사 나열
az network firewall learned-ip-prefix -g MyResourceGroup -n MyFirewall
선택적 매개 변수
The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.
하나 이상의 리소스 ID(공백으로 구분). '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.
속성 | 값 |
---|---|
Parameter group: | Resource Id Arguments |
Azure Firewall 이름입니다.
속성 | 값 |
---|---|
Parameter group: | Resource Id Arguments |
장기 실행 작업이 완료되기를 기다리지 마세요.
속성 | 값 |
---|---|
허용되는 값: | 0, 1, f, false, n, no, t, true, y, yes |
리소스 그룹의 이름입니다.
az configure --defaults group=<name>
사용하여 기본 그룹을 구성할 수 있습니다.
속성 | 값 |
---|---|
Parameter group: | Resource Id Arguments |
구독의 이름 또는 ID입니다.
az account set -s NAME_OR_ID
사용하여 기본 구독을 구성할 수 있습니다.
속성 | 값 |
---|---|
Parameter group: | Resource Id Arguments |
전역 매개 변수
로깅 수위를 높여 모든 디버그 로그를 표시합니다.
속성 | 값 |
---|---|
Default value: | False |
이 도움말 메시지를 표시하고 종료합니다.
경고를 표시하지 않고 오류만 표시합니다.
속성 | 값 |
---|---|
Default value: | False |
출력 형식
속성 | 값 |
---|---|
Default value: | json |
허용되는 값: | json, jsonc, none, table, tsv, yaml, yamlc |
JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.
로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.
속성 | 값 |
---|---|
Default value: | False |
az network firewall list
Azure Firewall을 나열합니다.
az network firewall list [--max-items]
[--next-token]
[--resource-group]
선택적 매개 변수
The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.
명령의 출력에서 반환할 총 항목 수입니다. 사용 가능한 총 항목 수가 지정된 값보다 많으면 명령의 출력에 토큰이 제공됩니다. 페이지 매김을 다시 시작하려면 후속 명령의 --next-token
인수에 토큰 값을 제공합니다.
속성 | 값 |
---|---|
Parameter group: | Pagination Arguments |
페이지 매김을 시작할 위치를 지정하는 토큰입니다. 이는 이전에 잘린 응답의 토큰 값입니다.
속성 | 값 |
---|---|
Parameter group: | Pagination Arguments |
리소스 그룹의 이름입니다.
az configure --defaults group=<name>
사용하여 기본 그룹을 구성할 수 있습니다.
전역 매개 변수
로깅 수위를 높여 모든 디버그 로그를 표시합니다.
속성 | 값 |
---|---|
Default value: | False |
이 도움말 메시지를 표시하고 종료합니다.
경고를 표시하지 않고 오류만 표시합니다.
속성 | 값 |
---|---|
Default value: | False |
출력 형식
속성 | 값 |
---|---|
Default value: | json |
허용되는 값: | json, jsonc, none, table, tsv, yaml, yamlc |
JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.
구독의 이름 또는 ID입니다.
az account set -s NAME_OR_ID
사용하여 기본 구독을 구성할 수 있습니다.
로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.
속성 | 값 |
---|---|
Default value: | False |
az network firewall list-fqdn-tags
구독의 모든 Azure Firewall FQDN 태그를 가져옵니다.
az network firewall list-fqdn-tags [--max-items]
[--next-token]
선택적 매개 변수
The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.
명령의 출력에서 반환할 총 항목 수입니다. 사용 가능한 총 항목 수가 지정된 값보다 많으면 명령의 출력에 토큰이 제공됩니다. 페이지 매김을 다시 시작하려면 후속 명령의 --next-token
인수에 토큰 값을 제공합니다.
속성 | 값 |
---|---|
Parameter group: | Pagination Arguments |
페이지 매김을 시작할 위치를 지정하는 토큰입니다. 이는 이전에 잘린 응답의 토큰 값입니다.
속성 | 값 |
---|---|
Parameter group: | Pagination Arguments |
전역 매개 변수
로깅 수위를 높여 모든 디버그 로그를 표시합니다.
속성 | 값 |
---|---|
Default value: | False |
이 도움말 메시지를 표시하고 종료합니다.
경고를 표시하지 않고 오류만 표시합니다.
속성 | 값 |
---|---|
Default value: | False |
출력 형식
속성 | 값 |
---|---|
Default value: | json |
허용되는 값: | json, jsonc, none, table, tsv, yaml, yamlc |
JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.
구독의 이름 또는 ID입니다.
az account set -s NAME_OR_ID
사용하여 기본 구독을 구성할 수 있습니다.
로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.
속성 | 값 |
---|---|
Default value: | False |
az network firewall show
Azure Firewall의 세부 정보를 가져옵니다.
az network firewall show [--ids]
[--name]
[--resource-group]
[--subscription]
선택적 매개 변수
The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.
하나 이상의 리소스 ID(공백으로 구분). '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.
속성 | 값 |
---|---|
Parameter group: | Resource Id Arguments |
Azure Firewall 이름입니다.
속성 | 값 |
---|---|
Parameter group: | Resource Id Arguments |
리소스 그룹의 이름입니다.
az configure --defaults group=<name>
사용하여 기본 그룹을 구성할 수 있습니다.
속성 | 값 |
---|---|
Parameter group: | Resource Id Arguments |
구독의 이름 또는 ID입니다.
az account set -s NAME_OR_ID
사용하여 기본 구독을 구성할 수 있습니다.
속성 | 값 |
---|---|
Parameter group: | Resource Id Arguments |
전역 매개 변수
로깅 수위를 높여 모든 디버그 로그를 표시합니다.
속성 | 값 |
---|---|
Default value: | False |
이 도움말 메시지를 표시하고 종료합니다.
경고를 표시하지 않고 오류만 표시합니다.
속성 | 값 |
---|---|
Default value: | False |
출력 형식
속성 | 값 |
---|---|
Default value: | json |
허용되는 값: | json, jsonc, none, table, tsv, yaml, yamlc |
JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.
로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.
속성 | 값 |
---|---|
Default value: | False |
az network firewall update
Azure Firewall을 업데이트합니다.
az network firewall update [--add]
[--allow-active-ftp {0, 1, f, false, n, no, t, true, y, yes}]
[--count --public-ip-count]
[--dns-servers]
[--enable-dns-proxy {0, 1, f, false, n, no, t, true, y, yes}]
[--enable-fat-flow-logging --fat-flow-logging {0, 1, f, false, n, no, t, true, y, yes}]
[--enable-udp-log-optimization --udp-log-optimization {0, 1, f, false, n, no, t, true, y, yes}]
[--firewall-policy --policy]
[--force-string {0, 1, f, false, n, no, t, true, y, yes}]
[--ids]
[--max-capacity]
[--min-capacity]
[--name]
[--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
[--private-ranges]
[--public-ips]
[--remove]
[--resource-group]
[--route-server-id]
[--set]
[--subscription]
[--tags]
[--threat-intel-mode {Alert, Deny, Off}]
[--vhub --virtual-hub]
[--zones]
선택적 매개 변수
The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.
경로 및 키 값 쌍을 지정하여 개체 목록에 개체를 추가합니다. 예: --add property.listProperty <key=value, string or JSON string>
.
속성 | 값 |
---|---|
Parameter group: | Generic Update Arguments |
활성 FTP를 허용합니다. 기본적으로 false입니다. 가상 네트워크의 Azure 방화벽에만 허용됩니다.
속성 | 값 |
---|---|
허용되는 값: | 0, 1, f, false, n, no, t, true, y, yes |
Azure Firewall과 연결된 공용 IP 주소 수입니다. 이 방화벽에 공용 IP 주소를 추가하는 데 사용됩니다.
속성 | 값 |
---|---|
Parameter group: | Virtual Hub Public Ip Arguments |
DNS 서버 IP 주소의 공백으로 구분된 목록입니다. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.
속성 | 값 |
---|---|
Parameter group: | DNS Arguments |
DNS 프록시를 사용하도록 설정합니다.
속성 | 값 |
---|---|
Parameter group: | DNS Arguments |
허용되는 값: | 0, 1, f, false, n, no, t, true, y, yes |
지방 흐름 로깅을 허용합니다. 기본적으로 false입니다.
속성 | 값 |
---|---|
허용되는 값: | 0, 1, f, false, n, no, t, true, y, yes |
UDP 로그 최적화를 허용합니다. 기본적으로 false입니다.
속성 | 값 |
---|---|
허용되는 값: | 0, 1, f, false, n, no, t, true, y, yes |
이 Azure Firewall과 연결된 firewallPolicy의 이름 또는 ID입니다.
'set' 또는 'add'를 사용하는 경우 JSON으로 변환하는 대신 문자열 리터럴을 유지합니다.
속성 | 값 |
---|---|
Parameter group: | Generic Update Arguments |
허용되는 값: | 0, 1, f, false, n, no, t, true, y, yes |
하나 이상의 리소스 ID(공백으로 구분). '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.
속성 | 값 |
---|---|
Parameter group: | Resource Id Arguments |
이 Azure 방화벽의 최대 용량 단위 수입니다. null을 사용하여 값을 서비스 기본값으로 다시 설정합니다.
속성 | 값 |
---|---|
Parameter group: | AutoscaleConfiguration Arguments |
이 Azure 방화벽의 최소 용량 단위 수입니다. null을 사용하여 값을 서비스 기본값으로 다시 설정합니다.
속성 | 값 |
---|---|
Parameter group: | AutoscaleConfiguration Arguments |
Azure Firewall 이름입니다.
속성 | 값 |
---|---|
Parameter group: | Resource Id Arguments |
장기 실행 작업이 완료되기를 기다리지 마세요.
속성 | 값 |
---|---|
허용되는 값: | 0, 1, f, false, n, no, t, true, y, yes |
SNAT 프라이빗 범위의 공백으로 구분된 목록입니다. 유효한 값은 단일 IP, IP 접두사 또는 단일 특수 값 "IANAPrivateRanges"입니다. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.
Azure Firewall과 연결된 공용 IP 주소의 공간으로 구분된 목록입니다. 이 방화벽에서 공용 IP 주소를 삭제하는 데 사용됩니다. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.
속성 | 값 |
---|---|
Parameter group: | Virtual Hub Public Ip Arguments |
목록에서 속성 또는 요소를 제거합니다. 예: --remove property.list <indexToRemove>
OR --remove propertyToRemove
.
속성 | 값 |
---|---|
Parameter group: | Generic Update Arguments |
리소스 그룹의 이름입니다.
az configure --defaults group=<name>
사용하여 기본 그룹을 구성할 수 있습니다.
속성 | 값 |
---|---|
Parameter group: | Resource Id Arguments |
방화벽의 경로 서버 ID입니다.
설정할 속성 경로와 값을 지정하여 개체를 업데이트합니다. 예: --set property1.property2=<value>
.
속성 | 값 |
---|---|
Parameter group: | Generic Update Arguments |
구독의 이름 또는 ID입니다.
az account set -s NAME_OR_ID
사용하여 기본 구독을 구성할 수 있습니다.
속성 | 값 |
---|---|
Parameter group: | Resource Id Arguments |
리소스 태그. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.
위협 인텔리전스의 작업 모드입니다.
속성 | 값 |
---|---|
허용되는 값: | Alert, Deny, Off |
방화벽이 속한 virtualHub의 이름 또는 ID입니다.
리소스를 프로비전할 가용성 영역의 공간으로 구분된 목록입니다. 허용되는 값: 1, 2, 3. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.
전역 매개 변수
로깅 수위를 높여 모든 디버그 로그를 표시합니다.
속성 | 값 |
---|---|
Default value: | False |
이 도움말 메시지를 표시하고 종료합니다.
경고를 표시하지 않고 오류만 표시합니다.
속성 | 값 |
---|---|
Default value: | False |
출력 형식
속성 | 값 |
---|---|
Default value: | json |
허용되는 값: | json, jsonc, none, table, tsv, yaml, yamlc |
JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.
로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.
속성 | 값 |
---|---|
Default value: | False |
az network firewall wait
조건이 충족될 때까지 CLI를 대기 상태로 유지합니다.
az network firewall wait [--created]
[--custom]
[--deleted]
[--exists]
[--ids]
[--interval]
[--name]
[--resource-group]
[--subscription]
[--timeout]
[--updated]
선택적 매개 변수
The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.
'Succeeded'에서 'provisioningState'를 사용하여 생성될 때까지 기다립니다.
속성 | 값 |
---|---|
Parameter group: | Wait Condition Arguments |
Default value: | False |
조건이 사용자 지정 JMESPath 쿼리를 충족할 때까지 기다립니다. 예: provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].
속성 | 값 |
---|---|
Parameter group: | Wait Condition Arguments |
삭제될 때까지 기다립니다.
속성 | 값 |
---|---|
Parameter group: | Wait Condition Arguments |
Default value: | False |
리소스가 존재할 때까지 기다립니다.
속성 | 값 |
---|---|
Parameter group: | Wait Condition Arguments |
Default value: | False |
하나 이상의 리소스 ID(공백으로 구분). '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.
속성 | 값 |
---|---|
Parameter group: | Resource Id Arguments |
폴링 간격(초)입니다.
속성 | 값 |
---|---|
Parameter group: | Wait Condition Arguments |
Default value: | 30 |
Azure Firewall 이름입니다.
속성 | 값 |
---|---|
Parameter group: | Resource Id Arguments |
리소스 그룹의 이름입니다.
az configure --defaults group=<name>
사용하여 기본 그룹을 구성할 수 있습니다.
속성 | 값 |
---|---|
Parameter group: | Resource Id Arguments |
구독의 이름 또는 ID입니다.
az account set -s NAME_OR_ID
사용하여 기본 구독을 구성할 수 있습니다.
속성 | 값 |
---|---|
Parameter group: | Resource Id Arguments |
최대 대기 시간(초)입니다.
속성 | 값 |
---|---|
Parameter group: | Wait Condition Arguments |
Default value: | 3600 |
'Succeeded'에서 provisioningState로 업데이트될 때까지 기다립니다.
속성 | 값 |
---|---|
Parameter group: | Wait Condition Arguments |
Default value: | False |
전역 매개 변수
로깅 수위를 높여 모든 디버그 로그를 표시합니다.
속성 | 값 |
---|---|
Default value: | False |
이 도움말 메시지를 표시하고 종료합니다.
경고를 표시하지 않고 오류만 표시합니다.
속성 | 값 |
---|---|
Default value: | False |
출력 형식
속성 | 값 |
---|---|
Default value: | json |
허용되는 값: | json, jsonc, none, table, tsv, yaml, yamlc |
JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.
로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.
속성 | 값 |
---|---|
Default value: | False |