你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
IP 组允许对 Azure 防火墙规则的 IP 地址进行分组和管理。 它们可以具有单个 IP 地址、多个 IP 地址或一个或多个 IP 地址范围。
创建 IP 组 - Azure 门户
使用 Azure 门户创建 IP 组：
在 Azure 门户主页上，选择“创建资源”。
在搜索框中，输入 IP 组，然后选择 IP 组。
选择 创建。
选择订阅。
选择一个资源组或新建一个资源组。
输入 IP 组的唯一名称，然后选择一个区域。
选择下一步：IP 地址。
键入 IP 地址、多个 IP 地址或 IP 地址范围。
有两种方法可以输入 IP 地址：
- 可以手动输入它们
- 可以从文件导入它们
若要从文件导入，请选择 “从文件导入”。 可以将文件拖到框中，或选择“ 浏览文件”。 如有必要，可以查看和编辑上传的 IP 地址。
键入 IP 地址时，门户会验证它以检查是否存在重叠、重复和格式设置问题。
完成后，选择“ 查看 + 创建”。
选择 创建。
创建 IP 组 - Azure PowerShell
此示例使用 Azure PowerShell 创建具有地址前缀和 IP 地址的 IP 组：
$ipGroup = @{
Name = 'ipGroup'
ResourceGroupName = 'Test-FW-RG'
Location = 'East US'
IpAddress = @('10.0.0.0/24', '192.168.1.10')
}
New-AzIpGroup @ipGroup
创建 IP 组 - Azure CLI
此示例使用 Azure CLI 创建具有地址前缀和 IP 地址的 IP 组：
az network ip-group create \
--name ipGroup \
--resource-group Test-FW-RG \
--___location eastus \
--ip-addresses '10.0.0.0/24' '192.168.1.10'