Erstellen, Ändern oder Löschen einer Netzwerksicherheitsgruppe

1. Geben Sie im Suchfeld oben im Portal Netzwerksicherheitsgruppen ein. Wählen Sie in den Suchergebnissen Netzwerksicherheitsgruppen aus.

2. Wählen Sie + Erstellen aus.

3. Geben Sie auf der Seite Netzwerksicherheitsgruppe erstellen auf der Registerkarte Grundlagen die folgenden Werte ein, bzw. wählen Sie sie aus:

   Setting	Action
   Projektdetails
   Subscription	Wählen Sie Ihr Azure-Abonnement.
   Ressourcengruppe	Wählen Sie eine vorhandene Ressourcengruppe aus, oder erstellen Sie eine neue, indem Sie den Link Neu erstellen auswählen. In diesem Beispiel wird die Ressourcengruppe myResourceGroup verwendet.
   Instanzdetails
   Name der Netzwerksicherheitsgruppe	Geben Sie einen Namen für Ihre neue NSG ein. In diesem Beispiel wird der Name myNSGverwendet.
   Region	Wählen Sie den gewünschten Bereich aus, in dem Sie die NSG erstellen möchten.

4. Klicken Sie auf Überprüfen + erstellen.

5. Wenn die Meldung Überprüfung erfolgreich angezeigt wird, wählen Sie Erstellen aus.

Erstellen Sie mit New-AzNetworkSecurityGroup eine NSG namens myNSG in der Region USA, Osten. Die NSG myNSG wird in der vorhandenen Ressourcengruppe myResourceGroup erstellt.

# Define parameters for the new NSG
$NSGParams = @{
    Name              = "myNSG"
    ResourceGroupName = "myResourceGroup"
    Location          = "eastus"
}

# Create the network security group
New-AzNetworkSecurityGroup @NSGParams

Erstellen Sie mit az network nsg create eine NSG namens myNSG in der vorhandenen Ressourcengruppe myResourceGroup.

az network nsg create \
    --resource-group myResourceGroup \
    --name myNSG

Geben Sie im Suchfeld oben im Portal Netzwerksicherheitsgruppen ein. Wählen Sie in den Suchergebnissen Netzwerksicherheitsgruppen aus, um die Liste der NSGs in Ihrem Abonnement anzuzeigen.

Verwenden Sie Get-AzNetworkSecurityGroup, um alle NSGs in Ihrem Abonnement aufzulisten.

Get-AzNetworkSecurityGroup | format-table Name, Location, ResourceGroupName, ProvisioningState, ResourceGuid

Verwenden Sie az network nsg list, um alle NSGs in Ihrem Abonnement aufzulisten.

az network nsg list --out table

1. Geben Sie im Suchfeld oben im Portal Netzwerksicherheitsgruppe ein, und wählen Sie in den Suchergebnissen Netzwerksicherheitsgruppen aus.

2. Wählen Sie den Namen Ihrer NSG aus.

   • Zeigen Sie in den Einstellungen die Eingehenden Sicherheitsregeln, ausgehende Sicherheitsregeln, Netzwerkschnittstellen und Subnetze an, denen die NSG zugeordnet ist.

   • Aktivieren oder deaktivieren Sie in der ÜberwachungDie Diagnoseeinstellungen. Weitere Informationen finden Sie unter Ressourcenprotokollierung für eine Netzwerksicherheitsgruppe.

   • Zeigen Sie in der Hilfeeffektive Sicherheitsregeln an. Weitere Informationen finden Sie unter Diagnostizieren von Problemen mit dem Filter für Netzwerkdatenverkehr eines virtuellen Computers (VM).

   

Weitere Informationen zu den aufgeführten allgemeinen Azure-Einstellungen finden Sie in den folgenden Artikeln:

• Aktivitätsprotokolle

• Zugriffssteuerung mit Identity & Access Management (IAM)

• Tags

• Locks

• Automatisierungsskript

Mit Get-AzNetworkSecurityGroup zeigen Sie Details einer NSG an.

# Define parameters for the NSG
$NSGParams = @{
    Name              = "myNSG"
    ResourceGroupName = "myResourceGroup"
}

# Retrieve the NSG
Get-AzNetworkSecurityGroup @NSGParams

Weitere Informationen zu den aufgeführten allgemeinen Azure-Einstellungen finden Sie in den folgenden Artikeln:

• Aktivitätsprotokolle

• Zugriffssteuerung (IAM)

• Tags

• Locks

Mit az network nsg, zeigen Sie Details einer NSG an.

az network nsg show \
    --resource-group myResourceGroup \
    --name myNSG

Weitere Informationen zu den aufgeführten allgemeinen Azure-Einstellungen finden Sie in den folgenden Artikeln:

• Aktivitätsprotokolle

• Zugriffssteuerung (IAM)

• Tags

• Locks

1. Geben Sie im Suchfeld oben im Portal Netzwerksicherheitsgruppen ein. Wählen Sie anschließend in den Suchergebnissen Netzwerksicherheitsgruppen aus.

2. Wählen Sie den Namen Ihrer NSG und dann Subnetze aus.

   • Wenn Sie dem Subnetz eine NSG zuordnen möchten, wählen Sie + Zuordnen aus. Wählen Sie anschließend Ihr virtuelles Netzwerk und das Subnetz aus, dem Sie die NSG zuordnen möchten. Wählen Sie OK aus.

     

   • Wenn Sie die Zuordnung einer NSG zu einem Subnetz trennen möchten, wählen Sie die drei Punkte neben dem Subnetz aus, von dem Sie die NSG trennen möchten, und wählen Sie dann Trennen aus. Wählen Sie Ja aus.

     

Verwenden Sie Set-AzVirtualNetworkSubnetConfig, um die Zuordnung einer NSG zu einem Subnetz zu erstellen oder zu trennen.

# Define parameters for the virtual network and subnet configuration
$VNetParams = @{
    Name              = "myVNet"
    ResourceGroupName = "myResourceGroup"
}
$SubnetParams = @{
    Name              = "mySubnet"
    AddressPrefix     = "10.0.0.0/24"
    NetworkSecurityGroup = $networkSecurityGroup
}

# Retrieve the virtual network
$virtualNetwork = Get-AzVirtualNetwork @VNetParams

# Update the subnet configuration
Set-AzVirtualNetworkSubnetConfig -VirtualNetwork $virtualNetwork @SubnetParams

# Update the virtual network
Set-AzVirtualNetwork -VirtualNetwork $virtualNetwork

Verwenden Sie az network vnet subnet update, um die Zuordnung einer NSG zu einem Subnetz zu erstellen oder zu trennen.

az network vnet subnet update \
    --resource-group myResourceGroup \
    --vnet-name myVNet \
    --name mySubnet \
    --network-security-group myNSG

1. Geben Sie im Suchfeld oben im Portal Netzwerksicherheitsgruppen ein. Wählen Sie anschließend in den Suchergebnissen Netzwerksicherheitsgruppen aus.

2. Wählen Sie die NSG aus, die Sie löschen möchten.

3. Klicken Sie auf Löschen und dann im Bestätigungsdialogfeld auf Ja.

   

Verwenden Sie Remove-AzNetworkSecurityGroup, um eine NSG zu löschen.

# Define parameters for the NSG to be removed
$NSGParams = @{
    Name              = "myNSG"
    ResourceGroupName = "myResourceGroup"
}

# Remove the NSG
Remove-AzNetworkSecurityGroup @NSGParams

Verwenden Sie az network nsg delete, um eine NSG zu löschen.

az network nsg delete \
    --resource-group myResourceGroup \
    --name myNSG

1. Geben Sie im Suchfeld oben im Portal Netzwerksicherheitsgruppen ein. Wählen Sie anschließend in den Suchergebnissen Netzwerksicherheitsgruppen aus.

2. Wählen Sie den Namen der NSG aus, der Sie eine Sicherheitsregel hinzufügen möchten.

3. Wählen Sie Sicherheitsregeln für eingehenden Datenverkehr oder Sicherheitsregeln für ausgehenden Datenverkehr aus.

   Wenn Sie eine NSG erstellen, erstellt Azure mehrere Standardsicherheitsregeln darin. Weitere Informationen finden Sie unter Standardsicherheitsregeln. Sie können Standardsicherheitsregeln nicht löschen, können jedoch mit Regeln mit höherer Priorität überschreiben.

4. Wählen Sie + Hinzufügen aus. Wählen Sie Werte für die folgenden Einstellungen und dann Hinzufügen aus.

   Setting	Value	Details
   Source	Enthält einen der folgenden Werte: Any IP-Adressen My IP address (Meine IP-Adresse) Diensttag Anwendungssicherheitsgruppe	Bei Auswahl von IP-Adressen müssen Sie außerdem Quell-IP-Adressen/CIDR-Bereiche angeben. Wenn Sie Diensttag auswählen, müssen Sie auch ein Quelldiensttag auswählen. Wenn Sie Anwendungssicherheitsgruppe auswählen, müssen Sie auch eine vorhandene Anwendungssicherheitsgruppe auswählen. Wenn Sie sowohl für Quelle als auch für Ziel die Option Anwendungssicherheitsgruppe auswählen, müssen sich die Netzwerkschnittstellen beider Anwendungssicherheitsgruppen im selben virtuellen Netzwerk befinden. Informieren Sie sich über das Erstellen einer Anwendungssicherheitsgruppe.
   IP-Quelladressen/CIDR-Bereiche	Eine durch Trennzeichen getrennte Liste von IP-Adressen und CIDR-Bereichen (Classless Interdomain Routing)	Diese Einstellung wird angezeigt, wenn Sie Quelle auf IP-Adressen festlegen. Sie müssen einen einzelnen Wert oder eine durch Trennzeichen getrennte Liste mit mehreren Werten angeben. Ein Beispiel mehrerer Werte ist 10.0.0.0/16, 192.188.1.1. Die Anzahl der Werte, die Sie angeben können, ist begrenzt. Weitere Informationen finden Sie unter Azure-Grenzwerte. Wenn die von Ihnen angegebene IP-Adresse einer Azure-VM zugewiesen ist, geben Sie unbedingt deren private IP-Adresse und nicht deren öffentliche IP-Adresse an. Erfahren Sie mehr über das IP-Adressübersetzungsverhalten von NSG-Regeln in der Übersicht.
   Quelldiensttag	Ein Diensttag in der Dropdownliste	Diese Einstellung wird angezeigt, wenn Sie Quelle für eine Sicherheitsregel auf Diensttag festlegen. Ein Diensttag ist ein vordefinierter Bezeichner für eine Kategorie von IP-Adressen. Weitere Informationen zu verfügbaren Diensttags und dazu, was die einzelnen Tag darstellen, finden Sie unter Diensttags.
   Quell-Anwendungssicherheitsgruppe	Eine vorhandene Anwendungssicherheitsgruppe	Diese Einstellung wird angezeigt, wenn Sie Quelle auf Anwendungssicherheitsgruppe festlegen. Wählen Sie eine Anwendungssicherheitsgruppe aus, die in derselben Region wie die Netzwerkschnittstelle vorhanden ist. Informieren Sie sich über das Erstellen einer Anwendungssicherheitsgruppe.
   Quellportbereiche	Enthält einen der folgenden Werte: Ein einzelner Port, z. B. 80 Ein Portbereich, z. B. 1024-65535 Eine durch Trennzeichen getrennte Liste mit einzelnen Ports und/oder Portbereichen wie z. B. 80, 1024-65535 Ein Sternchen (*), um Datenverkehr an jedem beliebigen Port zuzulassen	Diese Einstellung gibt die Ports an, an denen die Regel Datenverkehr zulässt oder verweigert. Die Anzahl der Ports, die Sie angeben können, ist begrenzt. Weitere Informationen finden Sie unter Azure-Grenzwerte.
   Destination	Enthält einen der folgenden Werte: Any IP-Adressen Diensttag Anwendungssicherheitsgruppe	Bei Auswahl von IP-Adressen müssen Sie auch Ziel-IP-Adressen/CIDR-Bereiche angeben. Wenn Sie Diensttag auswählen, müssen Sie auch ein Zieldiensttag auswählen. Wenn Sie Anwendungssicherheitsgruppe auswählen, müssen Sie auch eine vorhandene Anwendungssicherheitsgruppe auswählen. Wenn Sie sowohl für Quelle als auch für Ziel die Option Anwendungssicherheitsgruppe auswählen, müssen sich die Netzwerkschnittstellen beider Anwendungssicherheitsgruppen im selben virtuellen Netzwerk befinden. Informieren Sie sich über das Erstellen einer Anwendungssicherheitsgruppe.
   Ziel-IP-Adressen/CIDR-Bereiche	Eine durch Trennzeichen getrennte Liste von IP-Adressen und CIDR-Bereichen	Diese Einstellung wird angezeigt, wenn Sie Ziel in IP-Adressen ändern. Ähnlich wie bei Quelle und Quell-IP-Adressen/CIDR-Bereiche können Sie eine einzelne oder mehrere Adressen bzw. Bereiche angeben. Die Anzahl, die Sie angeben können, ist begrenzt. Weitere Informationen finden Sie unter Azure-Grenzwerte. Wenn die von Ihnen angegebene IP-Adresse einer Azure-VM zugewiesen ist, geben Sie unbedingt deren private IP-Adresse und nicht deren öffentliche IP-Adresse an. Erfahren Sie mehr über das IP-Adressübersetzungsverhalten von NSG-Regeln in der Übersicht.
   Zieldiensttag	Ein Diensttag in der Dropdownliste	Diese Einstellung wird angezeigt, wenn Sie Ziel für eine Sicherheitsregel auf Diensttag festlegen. Ein Diensttag ist ein vordefinierter Bezeichner für eine Kategorie von IP-Adressen. Weitere Informationen zu verfügbaren Diensttags und dazu, was die einzelnen Tag darstellen, finden Sie unter Diensttags.
   Ziel-Anwendungssicherheitsgruppe	Eine vorhandene Anwendungssicherheitsgruppe	Diese Einstellung wird angezeigt, wenn Sie Ziel auf Anwendungssicherheitsgruppe festlegen. Wählen Sie eine Anwendungssicherheitsgruppe aus, die in derselben Region wie die Netzwerkschnittstelle vorhanden ist. Informieren Sie sich über das Erstellen einer Anwendungssicherheitsgruppe.
   Service	Ein Zielprotokoll aus der Dropdownliste	Diese Einstellung gibt das Zielprotokoll und den Portbereich für die Sicherheitsregel an. Sie können einen vordefinierten Dienst wie RDP auswählen oder Benutzerdefiniert auswählen und den Portbereich unter Zielportbereiche angeben.
   Zielportbereiche	Enthält einen der folgenden Werte: Ein einzelner Port, z. B. 80 Ein Portbereich, z. B. 1024-65535 Eine durch Trennzeichen getrennte Liste mit einzelnen Ports und/oder Portbereichen wie z. B. 80, 1024-65535 Ein Sternchen (*), um Datenverkehr an jedem beliebigen Port zuzulassen	Wie bei Quellportbereichen können Sie einzelne oder mehrere Ports und Bereiche angeben. Die Anzahl, die Sie angeben können, ist begrenzt. Weitere Informationen finden Sie unter Azure-Grenzwerte.
   Protocol	Alle, TCP, UDP oder ICMP	Sie können die Regel auf das Übertragungssteuerungsprotokoll (TCP), das User Datagram Protocol (UDP) oder das Internet Control Message Protocol (ICMPv4 oder ICMPv6) einschränken. Standardmäßig gilt die Regel für alle Protokolle (Beliebig).
   Action	Zulassen oder Verweigern	Diese Einstellung gibt an, ob diese Regel den Zugriff für die bereitgestellte Quell- und Zielkonfiguration zulässt oder verweigert.
   Priority	Ein Wert zwischen 100 und 4096, der für alle Sicherheitsregeln innerhalb der NSG eindeutig ist	Azure verarbeitet Sicherheitsregeln in der Reihenfolge ihrer Priorität. Je niedriger die Zahl, desto höher die Priorität. Sie sollten beim Erstellen von Regeln eine Lücke zwischen Prioritätswerten lassen, z. B. 100, 200 und 300. Wenn Sie Lücken lassen, ist es einfacher, in Zukunft Regeln so hinzuzufügen, dass Sie ihnen eine höhere oder niedrigere Priorität als bestehenden Regeln geben können.
   Name	Ein eindeutiger Name für die Regel innerhalb der NSG	Der Name kann bis zu 80 Zeichen umfassen. Der Name muss mit einem Buchstaben oder einer Zahl beginnen und mit einem Buchstaben, einer Zahl oder einem Unterstrich enden. Der Name darf nur Buchstaben, Ziffern, Unterstriche, Punkte und Bindestriche enthalten.
   Description	Eine Textbeschreibung	Sie können optional eine Textbeschreibung für die Sicherheitsregel angeben. Die Beschreibung darf nicht länger als 140 Zeichen sein.

   

Verwenden Sie Add-AzNetworkSecurityRuleConfig, um eine NSG-Regel zu erstellen.

# Define parameters for the NSG and security rule
$NSGParams = @{
    Name              = "myNSG"
    ResourceGroupName = "myResourceGroup"
}
$RuleParams = @{
    Name                 = "RDP-rule"
    Description          = "Allow RDP"
    Access               = "Allow"
    Protocol             = "Tcp"
    Direction            = "Inbound"
    Priority             = 300
    SourceAddressPrefix  = "*"
    SourcePortRange      = "*"
    DestinationAddressPrefix = "*"
    DestinationPortRange = 3389
}

# Retrieve the NSG
$networkSecurityGroup = Get-AzNetworkSecurityGroup @NSGParams

# Add the security rule to the NSG
Add-AzNetworkSecurityRuleConfig -NetworkSecurityGroup $networkSecurityGroup @RuleParams

# Update the NSG
Set-AzNetworkSecurityGroup -NetworkSecurityGroup $networkSecurityGroup

Verwenden Sie az network nsg rule create, um eine NSG-Regel zu erstellen.

az network nsg rule create \
    --resource-group myResourceGroup \
    --nsg-name myNSG \
    --name RDP-rule \
    --priority 300 \
    --destination-address-prefixes '*' \
    --destination-port-ranges 3389 \
    --protocol Tcp \
    --description "Allow RDP"

1. Geben Sie im Suchfeld oben im Portal Netzwerksicherheitsgruppen ein. Wählen Sie anschließend in den Suchergebnissen Netzwerksicherheitsgruppen aus.

2. Wählen Sie den Namen der NSG aus, deren Regeln Sie anzeigen möchten.

3. Wählen Sie Sicherheitsregeln für eingehenden Datenverkehr oder Sicherheitsregeln für ausgehenden Datenverkehr aus.

   Die Liste enthält alle Regeln, die Sie erstellt haben, sowie die Standardsicherheitsregeln Ihrer NSG.

   

Verwenden Sie Get-AzNetworkSecurityRuleConfig, um die Sicherheitsregeln einer NSG anzuzeigen.

# Define parameters for the NSG
$NSGParams = @{
    Name              = "myNSG"
    ResourceGroupName = "myResourceGroup"
}

# Retrieve the NSG
$networkSecurityGroup = Get-AzNetworkSecurityGroup @NSGParams

# List security rules of the NSG in a table
Get-AzNetworkSecurityRuleConfig -NetworkSecurityGroup $networkSecurityGroup | Format-Table Name, Protocol, Access, Priority, Direction, SourcePortRange, DestinationPortRange, SourceAddressPrefix, DestinationAddressPrefix

Verwenden Sie az network nsg rule list, um die Sicherheitsregeln einer NSG anzuzeigen.

az network nsg rule list \
    --resource-group myResourceGroup \
    --nsg-name myNSG

1. Geben Sie im Suchfeld oben im Portal Netzwerksicherheitsgruppen ein. Wählen Sie anschließend in den Suchergebnissen Netzwerksicherheitsgruppen aus.

2. Wählen Sie den Namen der NSG aus, deren Regeln Sie anzeigen möchten.

3. Wählen Sie Sicherheitsregeln für eingehenden Datenverkehr oder Sicherheitsregeln für ausgehenden Datenverkehr aus.

4. Wählen Sie die Regel aus, deren Details Sie anzeigen möchten. Eine Erläuterung aller Einstellungen finden Sie unter Sicherheitsregeleinstellungen.

   Note

   Diese Vorgehensweise gilt nur für benutzerdefinierte Sicherheitsregeln. Es funktioniert nicht, wenn Sie eine Standardsicherheitsregel wählen.

   

Verwenden Sie Get-AzNetworkSecurityRuleConfig, um die Details einer Sicherheitsregel anzuzeigen.

# Define parameters for the NSG and security rule
$NSGParams = @{
    Name              = "myNSG"
    ResourceGroupName = "myResourceGroup"
}
$RuleParams = @{
    Name = "RDP-rule"
}

# Retrieve the NSG
$networkSecurityGroup = Get-AzNetworkSecurityGroup @NSGParams

# View details of the security rule
Get-AzNetworkSecurityRuleConfig -NetworkSecurityGroup $networkSecurityGroup @RuleParams

Verwenden Sie az network nsg rule show, um die Details einer Sicherheitsregel anzuzeigen.

az network nsg rule show \
    --resource-group myResourceGroup \
    --nsg-name myNSG \
    --name RDP-rule

1. Geben Sie im Suchfeld oben im Portal Netzwerksicherheitsgruppen ein. Wählen Sie anschließend in den Suchergebnissen Netzwerksicherheitsgruppen aus.

2. Wählen Sie den Namen der NSG aus, deren Regeln Sie anzeigen möchten.

3. Wählen Sie Sicherheitsregeln für eingehenden Datenverkehr oder Sicherheitsregeln für ausgehenden Datenverkehr aus.

4. Wählen Sie die Regel aus, die Sie ändern möchten.

5. Ändern Sie die Einstellungen der Regel nach Bedarf, und wählen Sie dann "Speichern" aus. Eine Erläuterung aller Einstellungen finden Sie unter Sicherheitsregeleinstellungen.

   

   Note

   Diese Vorgehensweise gilt nur für benutzerdefinierte Sicherheitsregeln. Sie dürfen eine Standardsicherheitsregel nicht ändern.

Verwenden Sie Set-AzNetworkSecurityRuleConfig, um eine NSG-Regel zu aktualisieren.

# Define parameters for the NSG and security rule
$NSGParams = @{
    Name              = "myNSG"
    ResourceGroupName = "myResourceGroup"
}
$RuleParams = @{
    Name                 = "RDP-rule"
    Description          = "Allow RDP"
    Access               = "Allow"
    Protocol             = "Tcp"
    Direction            = "Inbound"
    Priority             = 200
    SourceAddressPrefix  = "*"
    SourcePortRange      = "*"
    DestinationAddressPrefix = "*"
    DestinationPortRange = 3389
}

# Retrieve the NSG
$networkSecurityGroup = Get-AzNetworkSecurityGroup @NSGParams

# Update the security rule in the NSG
Set-AzNetworkSecurityRuleConfig -NetworkSecurityGroup $networkSecurityGroup @RuleParams

# Update the NSG
Set-AzNetworkSecurityGroup -NetworkSecurityGroup $networkSecurityGroup

Verwenden Sie az network nsg rule update, um eine NSG-Regel zu aktualisieren.

az network nsg rule update \
    --resource-group myResourceGroup \
    --nsg-name myNSG \
    --name RDP-rule \
    --priority 200

1. Geben Sie im Suchfeld oben im Portal Netzwerksicherheitsgruppen ein. Wählen Sie anschließend in den Suchergebnissen Netzwerksicherheitsgruppen aus.

2. Wählen Sie den Namen der NSG aus, deren Regeln Sie anzeigen möchten.

3. Wählen Sie Sicherheitsregeln für eingehenden Datenverkehr oder Sicherheitsregeln für ausgehenden Datenverkehr aus.

4. Wählen Sie die Regel aus, die Sie löschen möchten. Sie können mehrere Zu löschende Regeln gleichzeitig auswählen.

5. Wählen Sie "Löschen" und dann "Ja" aus.

   

   Note

   Diese Vorgehensweise gilt nur für benutzerdefinierte Sicherheitsregeln. Sie dürfen eine Standardsicherheitsregel nicht löschen.

Verwenden Sie Remove-AzNetworkSecurityRuleConfig, um eine Sicherheitsregel aus einer NSG zu löschen.

# Define parameters for the NSG and security rule. You may specify more than one rule to delete at a time
$NSGParams = @{
    Name              = "myNSG"
    ResourceGroupName = "myResourceGroup"
}
$RuleParams = @{
    Name = "RDP-rule"
}

# Retrieve the NSG
$networkSecurityGroup = Get-AzNetworkSecurityGroup @NSGParams

# Remove the security rule from the NSG
Remove-AzNetworkSecurityRuleConfig -NetworkSecurityGroup $networkSecurityGroup @RuleParams

# Update the NSG
Set-AzNetworkSecurityGroup -NetworkSecurityGroup $networkSecurityGroup

Verwenden Sie az network nsg rule delete, um eine Sicherheitsregel aus einer NSG zu löschen.

az network nsg rule delete \
    --resource-group myResourceGroup \
    --nsg-name myNSG \
    --name RDP-rule

1. Geben Sie im Suchfeld oben im Portal Anwendungssicherheitsgruppe ein. Wählen Sie anschließend in den Suchergebnissen Anwendungssicherheitsgruppen aus.

2. Wählen Sie + Erstellen aus.

3. Geben Sie auf der Seite Anwendungssicherheitsgruppe erstellen auf der Registerkarte Grundlagen die folgenden Werte ein, bzw. wählen Sie sie aus:

   Setting	Action
   Projektdetails
   Subscription	Wählen Sie Ihr Azure-Abonnement.
   Ressourcengruppe	Wählen Sie eine vorhandene Ressourcengruppe aus, oder erstellen Sie eine neue, indem Sie den Link Neu erstellen auswählen. In diesem Beispiel wird die Ressourcengruppe myResourceGroup verwendet.
   Instanzdetails
   Name	Geben Sie einen Namen für Die neue Anwendungssicherheitsgruppe ein. In diesem Beispiel wird der Name myASGverwendet.
   Region	Wählen Sie den gewünschten Bereich aus, in dem Sie die Anwendungssicherheitsgruppe erstellen möchten.

4. Klicken Sie auf Überprüfen + erstellen.

5. Wenn die Meldung Überprüfung erfolgreich angezeigt wird, wählen Sie Erstellen aus.

Verwenden Sie New-AzApplicationSecurityGroup, um eine Anwendungssicherheitsgruppe zu erstellen.

# Define parameters for the new application security group
$ASGParams = @{
    ResourceGroupName = "myResourceGroup"
    Name              = "myASG"
    Location          = "eastus"
}

# Create the application security group
New-AzApplicationSecurityGroup @ASGParams

Verwenden Sie az network asg create, um eine Anwendungssicherheitsgruppe zu erstellen.

az network asg create \
    --resource-group myResourceGroup \
    --name myASG \
    --___location eastus

Geben Sie im Suchfeld oben im Portal Anwendungssicherheitsgruppe ein. Wählen Sie anschließend in den Suchergebnissen Anwendungssicherheitsgruppen aus. Im Azure-Portal wird eine Liste Ihrer Anwendungssicherheitsgruppen angezeigt.

Verwenden Sie Get-AzApplicationSecurityGroup, um alle Anwendungssicherheitsgruppen in Ihrem Azure-Abonnement aufzulisten.

Get-AzApplicationSecurityGroup | format-table Name, ResourceGroupName, Location

Verwenden Sie az network asg list, um alle Anwendungssicherheitsgruppen in einer Ressourcengruppe aufzulisten.

az network asg list \
    --resource-group myResourceGroup \
    --out table

1. Geben Sie im Suchfeld oben im Portal Anwendungssicherheitsgruppe ein. Wählen Sie anschließend in den Suchergebnissen Anwendungssicherheitsgruppen aus.

2. Wählen Sie die Anwendungssicherheitsgruppe aus, deren Details Sie anzeigen möchten.

Verwenden Sie Get-AzApplicationSecurityGroup, um die Details einer Anwendungssicherheitsgruppe anzuzeigen.

Get-AzApplicationSecurityGroup -Name myASG

Verwenden Sie az network asg show, um die Details einer Anwendungssicherheitsgruppe anzuzeigen.

az network asg show \
    --resource-group myResourceGroup \
    --name myASG

1. Geben Sie im Suchfeld oben im Portal Anwendungssicherheitsgruppe ein. Wählen Sie anschließend in den Suchergebnissen Anwendungssicherheitsgruppen aus.

2. Wählen Sie die Anwendungssicherheitsgruppe aus, die Sie ändern möchten:

   • Wählen Sie neben Ressourcengruppe oder Abonnement die Option Verschieben aus, um die Ressourcengruppe bzw. das Abonnement zu ändern.

   • Wählen Sie neben Tags die Option Bearbeiten aus, um Tags hinzuzufügen oder zu entfernen. Weitere Informationen finden Sie unter Verwenden von Tags zum Organisieren von Azure-Ressourcen und Verwaltungshierarchie.

     

     Note

     Sie können den Speicherort einer Anwendungssicherheitsgruppe nicht ändern.

   • Navigieren Sie zum Abschnitt access control (IAM), um der Anwendungssicherheitsgruppe Berechtigungen zuzuweisen oder zu entfernen.

# Define parameters for the application security group
$ASGParams = @{
    ResourceGroupName = "myResourceGroup"
    Name              = "myASG"
}

# Retrieve the application security group
$applicationSecurityGroup = Get-AzApplicationSecurityGroup @ASGParams

New-AzTag -ResourceId $applicationSecurityGroup.Id -Tag @{ Dept = "Finance" }

Verwenden Sie az network asg update, um die Tags für eine Anwendungssicherheitsgruppe zu aktualisieren.

az network asg update \
    --resource-group myResourceGroup \
    --name myASG \
    --tags Dept=Finance

1. Geben Sie im Suchfeld oben im Portal Anwendungssicherheitsgruppe ein. Wählen Sie anschließend in den Suchergebnissen Anwendungssicherheitsgruppen aus.

2. Wählen Sie die Anwendungssicherheitsgruppe aus, die Sie löschen möchten.

3. Wählen Sie Löschen und dann Ja, um die Anwendungssicherheitsgruppe zu löschen.

   

Verwenden Sie Remove-AzApplicationSecurityGroup, um eine Anwendungssicherheitsgruppe zu löschen.

# Define parameters for the application security group to be removed
$ASGParams = @{
    ResourceGroupName = "myResourceGroup"
    Name              = "myASG"
}

# Remove the application security group
Remove-AzApplicationSecurityGroup @ASGParams

Verwenden Sie az network asg delete, um eine Anwendungssicherheitsgruppe zu löschen.

az network asg delete \
    --resource-group myResourceGroup \
    --name myASG