Как я могу предоставить несколько IP-адресов в одном правиле, используя AzureRm PowerShell?

Question

Я могу успешно настроить одно правило в моей группе безопасности сети со следующим кодом для одного исходного IP-адреса ($SourceAddressPrefix="x.x.x.x"):

Set-AzureRmNetworkSecurityRuleConfig  
    -NetworkSecurityGroup $nsg 
    -Name $name 
    -Direction Inbound  
    -Priority $priority 
    -Access Allow  
    -SourceAddressPrefix $sourcePrefix 
    -SourcePortRange *  
    -DestinationAddressPrefix * 
    -DestinationPortRange $destinationPortRange 
    -Protocol TCP 
 | Set-AzureRmNetworkSecurityGroup

Я хотел бы настроить это одно правило для нескольких IP-адресов, но когда я предоставляю $SourceAddressPrefix="x.x.x.x, y.y.y.y" (так же, как в интерактивном режиме на портале Azure), я получаю следующую ошибку:

"... имеет недопустимый префикс адреса. Предоставленное значение: xxxx, yyyy"

Вопрос

Как я могу предоставить несколько IP-адресов в одном правиле так же, как я могу сделать это на портале Azure?

Answer 1

Вы можете использовать это $sourcePrefix = "x.x.x.x","y.y.y.y".Это работает на моей стороне.

$nsg = Get-AzureRmNetworkSecurityGroup -ResourceGroupName "xxx" -Name "xxx"
$name = "port_1433"
$priority = 600
$sourcePrefix = "1.1.1.1","2.2.2.2"
$destinationPortRange ="1433"
Set-AzureRmNetworkSecurityRuleConfig -NetworkSecurityGroup $nsg  -Name $name `
    -Direction Inbound  `
    -Priority $priority `
    -Access Allow  `
    -SourceAddressPrefix $sourcePrefix `
    -SourcePortRange *  `
    -DestinationAddressPrefix * `
    -DestinationPortRange $destinationPortRange `
    -Protocol TCP 
$nsg | Set-AzureRmNetworkSecurityGroup

Answer 2

вам нужно дать ему массив значений (потому что он ожидает System.Collections.Generic.List1[System.String]):

@("x.x.x.x", "y.y.y.y")

https://docs.microsoft.com/en-us/powershell/module/azurerm.network/set-azurermnetworksecurityruleconfig?view=azurermps-6.13.0