将网络安全组关联到不同资源组中的子网

Question

我知道我可以使用下面的cli将网络安全组关联到子网

az network vnet subnet update -g MyResourceGroup -n MySubnet --vnet-name MyVNet --network-security-group MyNsg

但是，如果子网和NSG属于不同的资源组，则此cli无法工作。在Azure传送门我能做到。有什么办法能让我和cli一起做吗？

Answer 1

我们已经在我们当地的环境中进行了测试，它运行得很好。

我们在同一区域的两个不同资源组中创建了一个NSG &一个Subnet。

根据az network vnet subnet update cmdlet文档，我们可以将NSG的名称或资源Id传递给--network-security-group标志。使用它，我们能够将NSG连接到跨不同资源组的子网上。

这里是供参考的示例输出:

​

​