Как проверить, существует ли AzureRmNetworkSecurityRuleConfig?

Question

Я хотел бы автоматизировать настройку и реконфигурировать Azure менеджер ресурсов безопасности и безопасности входящей и исходящей безопасности группы безопасности.

Так что я должен проверить, если правило существует, то с помощью соответствующих

Add-AzureRmNetworkSecurityRuleConfig... 

или

Set-AzureRmNetworkSecurityRuleConfig... 

Моя догадка:

if (Get-AzureRmNetworkSecurityRuleConfig...) 

но, к сожалению, бросает ошибку в case названное правило еще не существует.

Answer 1

Вы могли бы использовать что-то вроде этого -

$rg = Get-AzureRmNetworkSecurityGroup 
$rules = Get-AzureRmNetworkSecurityRuleConfig -NetworkSecurityGroup $rg 

foreach ($rule in $rules) 
{ 

    if ($rule.name -like "RDP1") 
    { 
     "rule exist" 
    } else { 
     "rule not exist" 
    } 

} 

Очевидно, что вы бы поменять на «RDP» по какому-то правилу имя вам нужно. Но это даст вам true/false для того, существует ли это правило в этой группе безопасности.

Вы можете отфильтровать Get-AzureRmNetworkSecurityGroup, чтобы указать точную группу безопасности, которую вы хотите проверить.

И вместо $ rule.Name вы можете использовать любой другой параметр (или несколько), чтобы сузить выбор (destinationPortRange, например)