IP 组可帮助你对Azure Firewall规则的 IP 地址进行分组和管理。 它们可以包括单个 IP 地址、多个 IP 地址或一个或多个 IP 地址范围。
创建 IP 组 - Azure门户
若要使用 Azure 门户创建 IP 组，请执行以下操作：
在Azure门户主页上，选择创建资源。
在搜索框中，输入 IP 组，然后选择 IP 组。
选择 创建。
选择订阅。
选择一个资源组或新建一个资源组。
输入 IP 组的唯一名称，然后选择一个区域。
选择下一步:IP 地址。
键入 IP 地址、多个 IP 地址或 IP 地址范围。
通过以下两种方式之一输入 IP 地址：
- 手动输入它们。
- 从文件导入它们。
若要从文件导入，请选择 “从文件导入”。 可以将文件拖到框中，也可以选择“ 浏览文件”。 如有必要，可以查看和编辑上传的 IP 地址。
键入 IP 地址时，门户会验证它以检查是否存在重叠、重复和格式设置问题。
完成后，选择“ 查看 + 创建”。
选择 创建。
创建 IP 组 - Azure PowerShell
此示例使用Azure PowerShell创建具有地址前缀和 IP 地址的 IP 组：
$ipGroup = @{
Name = 'ipGroup'
ResourceGroupName = 'Test-FW-RG'
Location = 'China East'
IpAddress = @('10.0.0.0/24', '192.168.1.10')
}
New-AzIpGroup @ipGroup
创建 IP 组 - Azure CLI
此示例使用Azure CLI创建地址前缀和 IP 地址的 IP 组：
az network ip-group create \
--name ipGroup \
--resource-group Test-FW-RG \
--location chinaeast \
--ip-addresses '10.0.0.0/24' '192.168.1.10'