New-AzDdosProtectionPlan

Sintassi

New-AzDdosProtectionPlan
   -ResourceGroupName <String>
   -Name <String>
   -Location <String>
   [-Tag <Hashtable>]
   [-AsJob]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Descrizione

Il cmdlet New-AzDdosProtectionPlan crea un piano di protezione DDoS.

Esempio

Esempio 1: Creare e associare un piano di protezione DDoS a una nuova rete virtuale

$ddosProtectionPlan = New-AzDdosProtectionPlan -ResourceGroupName ResourceGroupName -Name DdosProtectionPlanName -Location "West US"
$subnet = New-AzVirtualNetworkSubnetConfig -Name SubnetName -AddressPrefix 10.0.1.0/24
$vnet = New-AzVirtualNetwork -Name VnetName -ResourceGroupName ResourceGroupName -Location "West US" -AddressPrefix 10.0.0.0/16 -DnsServer 8.8.8.8 -Subnet $subnet -EnableDdoSProtection -DdosProtectionPlanId $ddosProtectionPlan.Id

Creare prima di tutto un nuovo piano di protezione DDoS con il comando New-AzDdosProtectionPlan . Si crea quindi una nuova rete virtuale con New-AzVirtualNetwork e si specifica l'ID del piano appena creato nel parametro DdosProtectionPlanId. In questo caso, poiché si associa la rete virtuale a un piano, è anche possibile specificare il parametro EnableDdoSProtection.

Esempio 2: Creare e associare un piano di protezione DDoS a una rete virtuale esistente

$ddosProtectionPlan = New-AzDdosProtectionPlan -ResourceGroupName ResourceGroupName -Name DdosProtectionPlanName -Location "West US"
$vnet = Get-AzVirtualNetwork -Name VnetName -ResourceGroupName ResourceGroupName
$vnet.DdosProtectionPlan = New-Object Microsoft.Azure.Commands.Network.Models.PSResourceId
$vnet.DdosProtectionPlan.Id = $ddosProtectionPlan.Id
$vnet.EnableDdosProtection = $true
$vnet | Set-AzVirtualNetwork

Name                   : VnetName
ResourceGroupName      : ResourceGroupName
Location               : westus
Id                     : /subscriptions/d1dbd366-9871-45ac-84b7-fb318152a9e0/resourceGroups/ResourceGroupName/providers/Microsoft.Network/virtualNetworks/VnetName
Etag                   : W/"fbf41754-3c13-43fd-bb5b-fcc37d5e1cbb"
ResourceGuid           : fcb7bc1e-ee0d-4005-b3f1-feda76e3756c
ProvisioningState      : Succeeded
Tags                   :
AddressSpace           : {
                           "AddressPrefixes": [
                             "10.0.0.0/16"
                           ]
                         }
DhcpOptions            : {
                           "DnsServers": [
                             "8.8.8.8"
                           ]
                         }
Subnets                : [
                           {
                             "Name": "SubnetName",
                             "Etag": "W/\"fbf41754-3c13-43fd-bb5b-fcc37d5e1cbb\"",
                             "Id": "/subscriptions/d1dbd366-9871-45ac-84b7-fb318152a9e0/resourceGroups/ResourceGroupName/providers/Microsoft.Network/virtualNetworks/VnetName/subnets/SubnetName",
                             "AddressPrefix": "10.0.1.0/24",
                             "IpConfigurations": [],
                             "ResourceNavigationLinks": [],
                             "ServiceEndpoints": [],
                             "ProvisioningState": "Succeeded"
                           }
                         ]
VirtualNetworkPeerings : []
EnableDdosProtection   : true
DdosProtectionPlan     : {
                           "Id": "/subscriptions/d1dbd366-9871-45ac-84b7-fb318152a9e0/resourceGroups/ResourceGroupName/providers/Microsoft.Network/ddosProtectionPlans/DdosProtectionPlanName"
                         }
EnableVmProtection     : false

Creare prima di tutto un nuovo piano di protezione DDoS con il comando New-AzDdosProtectionPlan . In secondo luogo, si ottiene la versione più aggiornata della rete virtuale che si vuole associare al piano. La proprietà DdosProtectionPlan viene aggiornata con un oggetto PSResourceId contenente un riferimento all'ID del piano appena creato. In questo caso, se si associa la rete virtuale a un piano di protezione DDoS, è anche possibile impostare il flag EnableDdosProtection su true. Infine, il nuovo stato viene salvato tramite pipe della variabile locale in Set-AzVirtualNetwork.

Parametri

-AsJob

-Confirm

-DefaultProfile

-Location

-Name

-ResourceGroupName

-Tag

-WhatIf

Input

String

Hashtable

Output

PSDdosProtectionPlan

Collegamenti correlati

• Get-AzDdosProtectionPlan
• Remove-AzDdosProtectionPlan
• New-AzVirtualNetwork
• Set-AzVirtualNetwork
• Get-AzVirtualNetwork