Використання PowerShell для створення Azure NSG

click fraud protection

Powershell був представлений у листопаді 2006 року, щоб замінити старий «командний рядок» і допомогти користувачам «автоматизувати завдання та керувати конфігурацією» на кількох платформах – Windows, macO або Linux (Парчізану). Найновіша версія, Powershell 7, була випущена 4 березня 2020 року. Щоб перекласти для тих із нас, хто не знайомий з технологічним жаргоном, як-от «автоматизація завдань і керування конфігурацією», Powershell програма, яка дозволяє користувачеві легко програмувати свій комп'ютер для виконання простих адміністративних завдань або керування мережею.

Що таке Azure

Azure — це група хмарних сервісів, випущених Microsoft у жовтні 2008 року, а її остання версія була випущена цього місяця 4 травня 2020 року. Не менш важливо, що Microsoft представила Azure Powershell AZ у травні 2019 року, щоб зробити Azure сумісною з Powershell на всіх платформах, а не лише на Windows. Поєднавши обидва, Microsoft підвищила гнучкість і простоту комп’ютерного програмування та адміністрування для тих, хто працює з кількома платформами. Це особливо зручно, якщо вам потрібно налаштувати, змінити або видалити групу безпеки мережі (NSG).

Налаштування NSG

Щоб керувати своїми NSG за допомогою Azure PowershellAZ, вам потрібно мати обліковий запис Azure. Але не хвилюйтеся, якщо у вас ще немає підписки, ви можете отримати її безкоштовно за адресою Лазурний. Microsoft.com. Просто переконайтеся, що обліковому запису, який ви використовуєте, призначено учасника мережі або іншу спеціальну роль із встановленими дозволами, щоб дозволити йому вносити зміни. Веб-сайт Microsoft Azure містить такі прості інструкції щодо налаштування NSG:

Крок 1

Початок роботи залежить від того, як ви отримуєте доступ до Azure.

  • Користувачі порталу: увійдіть до Лазурний портал зі своїм обліковим записом Azure.
  • Користувачі PowerShell: або запустіть команди в файлі Azure Cloud Shell, або запустіть PowerShell зі свого комп’ютера. На вкладці браузера «Azure Cloud Shell» знайдіть спадний список «Вибрати середовище», а потім виберіть «PowerShell», якщо він ще не вибрано.
  • Якщо ви використовуєте PowerShell локально, використовуйте модуль Azure PowerShell версії 1.0.0 або новішої. Запустіть «Get-Module -ListAvailable Az. Network», щоб знайти встановлену версію. Якщо вам потрібно оновити, спершу потрібно встановити модуль Azure PowerShell. Запустіть «Connect-AzAccount», щоб створити з’єднання з Azure.
  • Користувачі інтерфейсу командного рядка (CLI) Azure: або запустіть команди в Azure Cloud Shell, або запустіть CLI зі свого комп’ютера. Використовуйте Azure CLI версії 2.0.28 або новішої, якщо ви використовуєте Azure CLI локально. Запустіть «AZ-version», щоб знайти встановлену версію. Якщо вам потрібно, встановіть або оновіть останню версію. Запустіть «AZ login», щоб створити з’єднання з Azure.

Крок 2

Виберіть «Створити ресурс» на порталі Azure або на головній сторінці. Далі виберіть «Мережа», а потім «Група безпеки мережі». На сторінці «Створення групи безпеки мережі» виберіть вкладку «Основи», а потім виберіть значення для наступного:

  • Підписка: виберіть потрібну підписку.
  • Група ресурсів: створіть нову або виберіть створену групу ресурсів.
  • Ім’я: введіть унікальний текстовий рядок у групу ресурсів.
  • Регіон: виберіть потрібне місце розташування.

Крок 3

Нарешті виберіть «Переглянути та створити». Коли з’явиться повідомлення «Перевірка пройдено», виберіть «Створити» (Лазурний). Ви закінчили!

Тепер, коли ви налаштували свою NSG, ви можете використовувати Powershell і Azure для моніторингу своїх NSG, використовувати інструменти діагностики для усунення помилок, а також налаштувати правила безпеки та керувати ними. Microsoft навіть має на своєму веб-сайті серію зручних статей, які допоможуть вам отримати максимальну віддачу від хмарної платформи Powershell і Azure. За допомогою цих двох програм ви можете перейти від старого командного рядка до сучасного адміністрування комп’ютера.