linux - 如何使用 Azure CLI 资源管理部署模式创建终结点(入站安全规则)？

Question

我希望使用资源管理部署模式(arm 模式)创建端点(如果这仍然被称为端点)。我目前正在使用资源管理部署模式在 Azure 中创建虚拟机，因为每篇文章实际上都建议将其作为首选方式。我在 Azure 中创建了一个 Ubuntu Linux VM，希望能够真正使用 Azure 作为 Linux VM 的云平台。尽管新的 azure 门户不断发展(文档肯定可以改进)，但我还是设法使用新的 azure 门户通过网络安全组 (NSG) 资源创建端点。但是，我仍然无法通过 Azure CLI 创建端点(如果它甚至不再这么称呼的话)...我只是收到“错误:‘端点’不是 azure 命令。请参阅‘azure help’。”信息。我已经阅读了足够多的 Azure 文档，知道我需要执行 azure login 命令，并执行 azure config mode arm 命令，因为我使用资源管理部署模式来创建我的虚拟机。当我输入命令 azure vm --help 时，我没有看到有关 vm create endpoint 的信息，这让我相信资源管理模式不支持此命令.

如果我使用资源管理部署模式创建 Ubuntu Linux VM，我将如何使用 Azure CLI 创建终结点，或更具体地说是入站安全规则？

Answer 1

在 ARM 模式下，端点不可用于 VM。相反，您可以将入站规则添加到 ARM 网络安全组。这是它的样子。

azure network nsg rule create --protocol tcp --direction inbound --priority 1000 \
--destination-port-range 22 --access allow -g TestRG -a TestNSG -n SSHRule

上述命令向资源组 TestRG 中名为 TestNSG 的 NSQ 添加一条规则。该规则名为 SSHRule，允许 TCP 入站流量通过端口 22，优先级为 1000。

有关详细信息，请参阅 the "Manage rules" of "Manage NSGs using the Azure CLI"