Použití PowerShellu k vytvoření Azure NSG

click fraud protection

Powershell byl představen v listopadu 2006, aby nahradil starý „příkazový řádek“ a pomohl uživatelům s „automatizací úloh a správou konfigurace“ na více platformách – Windows, macOs nebo Linux (Parchisanu). Nejnovější verze, Powershell 7, byla vydána 4. března 2020. Pro překlady pro ty z nás, kteří neznají technický žargon jako „automatizace úloh a správa konfigurace“, je Powershell program, který uživateli umožňuje snadno naprogramovat svůj počítač k provádění jednoduchých administrativních úkolů nebo ke správě sítě.

Co je Azure

Azure je skupina cloudových služeb vydaná společností Microsoft v říjnu 2008 a její nejnovější verze byla vydána tento měsíc, 4. května 2020. Stejně důležité je, že Microsoft představil Azure Powershell AZ v květnu 2019, aby byl Azure kompatibilní s Powershell na všech platformách, nikoli pouze na Windows. Kombinací těchto dvou Microsoft zvýšil flexibilitu a snadnost počítačového programování a správy pro ty, kteří pracují s více platformami. To je zvláště užitečné, pokud potřebujete nastavit, upravit nebo odebrat skupinu zabezpečení sítě (NSG).

Nastavení NSG

Ke správě NSG pomocí Azure PowershellAZ budete potřebovat účet Azure. Nemějte však obavy, pokud ještě nemáte předplatné, můžete si jej zdarma pořídit na adrese Blankyt. Microsoft.com. Jen se ujistěte, že účtu, který používáte, byl přiřazen síťový přispěvatel nebo jiná vlastní role s oprávněními nastavenými tak, aby mohl provádět změny. Web Microsoft Azure poskytuje následující jednoduché pokyny pro nastavení NSG:

Krok 1

Jak začnete, závisí na tom, jak přistupujete k Azure.

  • Uživatelé portálu: Přihlaste se do Azure Portal s vaším účtem Azure.
  • Uživatelé PowerShellu: Buď spusťte příkazy v Azure Cloud Shellnebo spusťte PowerShell ze svého počítače. Na kartě prohlížeče „Azure Cloud Shell“ najděte rozevírací seznam „Vybrat prostředí“ a poté vyberte „PowerShell“, pokud již není vybrán.
  • Pokud používáte PowerShell lokálně, použijte modul Azure PowerShell verze 1.0.0 nebo novější. Spusťte ‘Get-Module -ListAvailable Az. Network‘, abyste našli nainstalovanou verzi. Pokud potřebujete upgradovat, budete muset nejprve nainstalovat modul Azure PowerShell. Spusťte „Connect-AzAccount“ a vytvořte připojení s Azure.
  • Uživatelé rozhraní příkazového řádku (CLI) Azure: Buď spusťte příkazy v Azure Cloud Shell, nebo spusťte CLI ze svého počítače. Pokud používáte Azure CLI lokálně, použijte Azure CLI verze 2.0.28 nebo novější. Spusťte „AZ –version“ a vyhledejte nainstalovanou verzi. Pokud potřebujete, nainstalujte nebo upgradujte nejnovější verzi. Spusťte „AZ přihlášení“ a vytvořte připojení k Azure.

Krok 2

Vyberte „Vytvořit prostředek“ na webu Azure Portal nebo na domovské stránce. Dále vyberte „Síť“ a poté „Skupina zabezpečení sítě“. Na stránce „Vytvořit skupinu zabezpečení sítě“ vyberte kartu „Základy“ a poté vyberte hodnoty pro následující:

  • Předplatné: Vyberte předplatné, které preferujete.
  • Skupina prostředků: Vytvořte novou nebo vyberte zavedenou skupinu prostředků.
  • Název: Zadejte jedinečný textový řetězec ve skupině prostředků.
  • Region: Vyberte požadované místo.

Krok 3

Nakonec vyberte „Zkontrolovat a vytvořit“. Když se objeví zpráva „Validation Passed“, zvolte „Create“ (Blankyt). Jsi hotový!

Nyní, když jste nastavili NSG, můžete pomocí Powershell a Azure monitorovat své NSG, používat jeho diagnostické nástroje k odstraňování chyb a nastavovat a spravovat pravidla zabezpečení. Microsoft má na svém webu dokonce praktickou sérii článků, které vám pomohou vytěžit maximum z Powershell a cloudové platformy Azure. Pomocí těchto dvou programů můžete přejít přes starý příkazový řádek a přejít do moderní správy počítače.