宛先ポートごとに個別のルールを使用するのではなく、NSG で単一の securityRule を使用したいと考えています。
以下のテンプレートでは、単一のポートを持つ destinationPortRange ではなく、複数のポートを持つ destinationPortRanges を使用しました。
{
"name": "test-nsg-005",
"type": "Microsoft.Network/networkSecurityGroups",
"apiVersion": "2018-06-01",
"location": "[variables('location')]",
"properties": {
"securityRules": [ {
"name": "Allow ports",
"properties": {
"priority": 1000,
"sourceAddressPrefix": "*",
"protocol": "TCP",
"destinationPortRanges": [
"22",
"443"
],
"access": "Allow",
"direction": "Inbound",
"sourcePortRange": "*",
"destinationAddressPrefix": "*"
}
}]
}
}
Azure CLI を使用して上記のテンプレートを実行しようとすると、次のエラーが原因で続行できません
検証手順によると、テンプレート デプロイ 'test' は有効ではありません。トラッキング ID は「0ee64525-9d2b-49cb-bac7-24baa73ac1d7」です。詳細については、内部エラーを参照してください。使用方法の詳細については、 https://aka.ms/arm-deployを参照してください。
アップデート:-
{"error":{"code":"InvalidTemplateDeployment","message":"The template deployment \'test\' is not valid according to the validation procedure. The tracking id is \'1e7527bc-6c7f-4aa9-8ed6-235402a229b7\'. See inner errors for details. Please see https://aka.ms/arm-deploy for usage details.","details":[{"code":"InvalidResourceName","message":"Resource name Allow ports is invalid. The name can be up to 80 characters long. It must begin with a word character, and it must end with a word character or with \'_\'. The name may contain word characters or \'.\', \'-\', \'_\'.","details":[]}]}}'
msrest.exceptions : The template deployment 'test' is not valid according to the validation procedure. The tracking id is '1e7527bc-6c7f-4aa9-8ed6-235402a229b7'. See inner errors for details. Please see https://aka.ms/arm-deploy for usage details.
上記のエラーが発生しました。セキュリティ ルール名の名前を変更した後、問題は解決しました。