Použití PowerShellu k vytvoření Azure NSG

Powershell byl představen v listopadu 2006, aby nahradil starý „příkazový řádek“ a pomohl uživatelům s „automatizací úloh a správou konfigurace“ na více platformách – Windows, macOs nebo Linux ( Parchisanu ). Nejnovější verze, Powershell 7, byla vydána 4. března 2020. Abychom mohli přeložit pro ty z nás, kteří neznají technický žargon jako „automatizace úloh a správa konfigurace“, Powershell je program, který uživateli umožňuje snadno naprogramovat počítač tak, aby administrativní úkoly nebo správa sítě.

Co je Azure

Azure je skupina cloudových služeb vydaná společností Microsoft v říjnu 2008 a její nejnovější verze byla vydána tento měsíc, 4. května 2020. Stejně důležité je, že Microsoft představil Azure Powershell AZ v květnu 2019, aby byl Azure kompatibilní s Powershell na všechny platformy, nikoli pouze Windows. Kombinací těchto dvou Microsoft zvýšil flexibilitu a snadnost počítačového programování a správy pro ty, kteří pracují s více platformami. To je zvláště užitečné, pokud potřebujete nastavit, upravit nebo odebrat skupinu zabezpečení sítě (NSG).

Nastavení NSG

Ke správě NSG pomocí Azure PowershellAZ budete potřebovat účet Azure. Nemějte však obavy, pokud ještě nemáte předplatné, můžete si jej zdarma pořídit na  Azure.Microsoft.com . Jen se ujistěte, že účtu, který používáte, byl přiřazen síťový přispěvatel nebo jiná vlastní role s oprávněními nastavenými tak, aby mohl provádět změny. Web Microsoft Azure poskytuje následující jednoduché pokyny pro nastavení NSG:

Krok 1

Jak začnete, závisí na tom, jak přistupujete k Azure.

• Uživatelé portálu: Přihlaste se k  Azure Portal  pomocí svého účtu Azure.
• Uživatelé PowerShellu: Buď spusťte příkazy v  Azure Cloud Shell , nebo spusťte PowerShell ze svého počítače. Na kartě prohlížeče „Azure Cloud Shell“ najděte rozevírací seznam „Vybrat prostředí“ a poté vyberte „PowerShell“, pokud již není vybrán.
• Pokud používáte PowerShell lokálně, použijte modul Azure PowerShell verze 1.0.0 nebo novější. Spusťte 'Get-Module -ListAvailable Az.Network' a vyhledejte nainstalovanou verzi. Pokud potřebujete upgradovat, budete muset nejprve nainstalovat modul Azure PowerShell. Spusťte „Connect-AzAccount“ a vytvořte připojení s Azure.
• Uživatelé rozhraní příkazového řádku (CLI) Azure: Buď spusťte příkazy v Azure Cloud Shell, nebo spusťte CLI ze svého počítače. Pokud používáte Azure CLI lokálně, použijte Azure CLI verze 2.0.28 nebo novější. Spusťte „AZ –version“ a vyhledejte nainstalovanou verzi. Pokud potřebujete, nainstalujte nebo upgradujte nejnovější verzi. Spusťte „AZ přihlášení“ a vytvořte připojení k Azure.

Krok 2

Na webu Azure Portal nebo na domovské stránce vyberte „Vytvořit prostředek“. Dále vyberte „Síť“ a poté „Skupina zabezpečení sítě“. Na stránce „Vytvořit skupinu zabezpečení sítě“ vyberte kartu „Základy“ a poté vyberte hodnoty pro následující:

• Předplatné: Vyberte předplatné, které preferujete.
• Skupina prostředků: Vytvořte novou nebo vyberte zavedenou skupinu prostředků.
• Název: Zadejte jedinečný textový řetězec ve skupině prostředků.
• Region: Vyberte požadované místo.

Krok 3

Nakonec vyberte „Zkontrolovat a vytvořit“. Když se objeví zpráva „Validation Passed“, zvolte „Create“ ( Azure ). Jsi hotový!

Nyní, když jste nastavili NSG, můžete pomocí Powershell a Azure monitorovat své NSG, používat jeho diagnostické nástroje k odstraňování chyb a nastavovat a spravovat pravidla zabezpečení. Microsoft má dokonce na svém webu k dispozici praktickou sérii článků, které vám pomohou vytěžit maximum z Powershell a cloudové platformy Azure. Pomocí těchto dvou programů můžete přejít přes starý příkazový řádek a přejít do moderní správy počítače.