你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

NsgSecurityRule interface

网络安全组的安全规则数据模型。

属性

access

获取或设置是允许还是拒绝网络流量。 可能的值为“Allow”和“Deny”。

description

获取或设置此规则的说明。 限制为 140 个字符。

destinationAddressPrefix

获取或设置目标地址前缀。 CIDR 或源 IP 范围。 “*”还可用于匹配所有源 IP。 也可以使用默认标记,例如“VirtualNetwork”、“AzureLoadBalancer”和“Internet”。

destinationPortRange

获取或设置目标端口或范围。 介于 0 和 65535 之间的整数或范围。 “*”还可用于匹配所有端口。

direction

获取或设置规则的方向。InBound 或出站。 该方向指定在传入或传出流量上是否评估规则。

name

获取或设置安全规则名称。

priority

获取或设置规则的优先级。 该值可以介于 100 和 4096 之间。 对于集合中的每个规则,优先级编号必须是唯一的。 优先级编号越低,规则优先级越高。

protocol

获取或设置此规则适用的网络协议。 可以是 Tcp、Udp 或 All\。

sourceAddressPrefix

获取或设置源地址前缀。 CIDR 或源 IP 范围。 “*”还可用于匹配所有源 IP。 也可以使用默认标记,例如“VirtualNetwork”、“AzureLoadBalancer”和“Internet”。 如果这是入口规则,则指定网络流量的来源。

sourcePortRange

获取或设置源端口或范围。 介于 0 和 65535 之间的整数或范围。“*”还可用于匹配所有端口。

属性详细信息

access

获取或设置是允许还是拒绝网络流量。 可能的值为“Allow”和“Deny”。

access?: string

属性值

string

description

获取或设置此规则的说明。 限制为 140 个字符。

description?: string

属性值

string

destinationAddressPrefix

获取或设置目标地址前缀。 CIDR 或源 IP 范围。 “*”还可用于匹配所有源 IP。 也可以使用默认标记,例如“VirtualNetwork”、“AzureLoadBalancer”和“Internet”。

destinationAddressPrefix?: string

属性值

string

destinationPortRange

获取或设置目标端口或范围。 介于 0 和 65535 之间的整数或范围。 “*”还可用于匹配所有端口。

destinationPortRange?: string

属性值

string

direction

获取或设置规则的方向。InBound 或出站。 该方向指定在传入或传出流量上是否评估规则。

direction?: string

属性值

string

name

获取或设置安全规则名称。

name?: string

属性值

string

priority

获取或设置规则的优先级。 该值可以介于 100 和 4096 之间。 对于集合中的每个规则,优先级编号必须是唯一的。 优先级编号越低,规则优先级越高。

priority?: number

属性值

number

protocol

获取或设置此规则适用的网络协议。 可以是 Tcp、Udp 或 All\。

protocol?: string

属性值

string

sourceAddressPrefix

获取或设置源地址前缀。 CIDR 或源 IP 范围。 “*”还可用于匹配所有源 IP。 也可以使用默认标记,例如“VirtualNetwork”、“AzureLoadBalancer”和“Internet”。 如果这是入口规则,则指定网络流量的来源。

sourceAddressPrefix?: string

属性值

string

sourcePortRange

获取或设置源端口或范围。 介于 0 和 65535 之间的整数或范围。“*”还可用于匹配所有端口。

sourcePortRange?: string

属性值

string