Utilizarea PowerShell pentru a crea NSG-uri Azure

Powershell a fost introdus în noiembrie 2006 pentru a înlocui vechiul „prompt de comandă” și pentru a ajuta utilizatorii cu „automatizarea sarcinilor și gestionarea configurației”, pe mai multe platforme – Windows, macOs sau Linux (Parchisanu). Cea mai nouă versiune, Powershell 7, a fost lansată pe 4 martie 2020. Pentru a traduce pentru cei dintre noi care nu sunt familiarizați cu jargonul tehnologic precum „automatizarea sarcinilor și gestionarea configurației”, Powershell este un program care permite utilizatorului să își programeze cu ușurință computerul pentru a finaliza sarcini administrative simple sau pentru a gestiona o rețea.

Ce este Azure

Azure este un grup de servicii cloud lansat de Microsoft în octombrie 2008, iar versiunea sa cea mai recentă a fost lansată luna aceasta pe 4 mai 2020. La fel de important, Microsoft a introdus Azure Powershell AZ în mai 2019 pentru a face Azure compatibil cu Powershell pe toate platformele, mai degrabă decât numai Windows. Prin combinarea celor două, Microsoft a sporit flexibilitatea și ușurința programării și administrării computerelor pentru cei care lucrează cu mai multe platforme. Acest lucru este util mai ales dacă trebuie să configurați, să modificați sau să eliminați un grup de securitate de rețea (NSG).

Configurarea unui NSG

Pentru a vă gestiona NSG-urile folosind Azure PowershellAZ, va trebui să aveți un cont Azure. Nu vă faceți griji însă, dacă nu aveți deja un abonament, puteți obține unul gratuit la Azur. Microsoft.com. Asigurați-vă că contului pe care îl utilizați i-a fost atribuit un colaborator de rețea sau alt rol personalizat cu permisiuni setate pentru a-i permite să facă modificări. Site-ul web Microsoft Azure oferă următoarele instrucțiuni simple pentru configurarea unui NSG:

Pasul 1

Modul în care începeți depinde de modul în care accesați Azure.

  • Utilizatori portal: conectați-vă la Portalul Azure cu contul dvs. Azure.
  • Utilizatori PowerShell: fie executați comenzile din Azure Cloud Shell, sau rulați PowerShell de pe computer. În fila browserului „Azure Cloud Shell”, găsiți lista drop-down „Selectați mediul”, apoi alegeți „PowerShell” dacă nu este deja selectat.
  • Dacă rulați PowerShell local, utilizați modulul Azure PowerShell versiunea 1.0.0 sau o versiune ulterioară. Rulați „Get-Module -ListAvailable Az. Network’ pentru a găsi versiunea instalată. Dacă trebuie să faceți upgrade, va trebui să instalați mai întâi modulul Azure PowerShell. Rulați „Connect-AzAccount” pentru a crea o conexiune cu Azure.
  • Utilizatori Azure Command-line interface (CLI): fie executați comenzile în Azure Cloud Shell, fie executați CLI de pe computer. Utilizați Azure CLI versiunea 2.0.28 sau o versiune ulterioară dacă executați Azure CLI local. Rulați „AZ –version” pentru a găsi versiunea instalată. Dacă aveți nevoie, instalați sau actualizați cea mai recentă versiune. Rulați „AZ login” pentru a crea o conexiune cu Azure.

Pasul 2

Alegeți „Creați o resursă” fie din portalul Azure, fie din pagina „Acasă”. Apoi, alegeți „Rețea”, apoi „Grup de securitate în rețea”. Pe pagina „Creați grup de securitate în rețea”, selectați fila „De bază” și apoi alegeți valorile pentru următoarele:

  • Abonament: alegeți abonamentul pe care îl preferați.
  • Grup de resurse: Creați un nou grup de resurse sau alegeți un grup de resurse stabilit.
  • Nume: introduceți un șir de text unic într-un grup de resurse.
  • Regiune: alegeți locația dorită.

Pasul 3

În cele din urmă, alegeți „Examinați și creați”. Când apare mesajul „Validare trecută”, alegeți „Creați” (Azur). Ați terminat!

Acum că v-ați configurat NSG, puteți utiliza Powershell și Azure pentru a vă monitoriza NSG-urile, utilizați instrumentele sale de diagnosticare pentru a depana erorile și pentru a configura și gestiona regulile de securitate. Microsoft are chiar și o serie la îndemână de articole disponibile pe site-ul său web pentru a vă ajuta să profitați la maximum de platforma cloud Powershell și Azure. Cu aceste două programe, puteți trece dincolo de vechea linie de comandă și puteți trece la administrarea computerelor moderne.