Χρήση του PowerShell για τη δημιουργία Azure NSG

Το Powershell εισήχθη τον Νοέμβριο του 2006 για να αντικαταστήσει την παλιά «γραμμή εντολών» και να βοηθήσει τους χρήστες με «αυτοματοποίηση εργασιών και διαχείριση διαμόρφωσης», σε πολλές πλατφόρμες – Windows, macOs ή Linux ( Parchisanu ). Η πιο πρόσφατη έκδοση, το Powershell 7, κυκλοφόρησε στις 4 Μαρτίου 2020. Για να μεταφραστεί για όσους από εμάς δεν είναι εξοικειωμένοι με την τεχνολογική ορολογία όπως "αυτοματισμός εργασιών και διαχείριση διαμόρφωσης", το Powershell είναι ένα πρόγραμμα που επιτρέπει στον χρήστη να προγραμματίσει εύκολα τον υπολογιστή του για να ολοκληρώσει απλές διοικητικές εργασίες ή διαχείριση δικτύου.

Τι είναι το Azure

Το Azure είναι μια ομάδα υπηρεσιών cloud που κυκλοφόρησε από τη Microsoft τον Οκτώβριο του 2008 και η πιο πρόσφατη έκδοσή της κυκλοφόρησε αυτόν τον μήνα στις 4 Μαΐου 2020. Εξίσου σημαντικό, η Microsoft παρουσίασε το Azure Powershell AZ τον Μάιο του 2019 προκειμένου να καταστήσει το Azure συμβατό με το Powershell στο όλες οι πλατφόρμες και όχι μόνο τα Windows. Συνδυάζοντας τα δύο, η Microsoft έχει αυξήσει την ευελιξία και την ευκολία προγραμματισμού και διαχείρισης υπολογιστών για όσους εργάζονται με πολλές πλατφόρμες. Αυτό είναι ιδιαίτερα βολικό εάν χρειάζεται να ρυθμίσετε, να τροποποιήσετε ή να καταργήσετε μια ομάδα ασφάλειας δικτύου (NSG).

Ρύθμιση NSG

Για να διαχειριστείτε τα NSG σας χρησιμοποιώντας το Azure PowershellAZ, θα χρειαστεί να έχετε έναν λογαριασμό Azure. Ωστόσο, μην ανησυχείτε, εάν δεν έχετε ήδη συνδρομή, μπορείτε να αποκτήσετε μια δωρεάν στο  Azure.Microsoft.com . Απλώς βεβαιωθείτε ότι ο λογαριασμός που χρησιμοποιείτε έχει εκχωρηθεί ως συνεργάτης δικτύου ή άλλος προσαρμοσμένος ρόλος με δικαιώματα που έχουν οριστεί για να του επιτρέπεται να κάνει αλλαγές. Ο ιστότοπος του Microsoft Azure παρέχει τις ακόλουθες απλές οδηγίες για τη ρύθμιση ενός NSG:

Βήμα 1

Το πώς ξεκινάτε εξαρτάται από τον τρόπο πρόσβασης στο Azure.

• Χρήστες πύλης: Συνδεθείτε στην  πύλη Azure  με τον λογαριασμό σας Azure.
• Χρήστες PowerShell: Είτε εκτελέστε τις εντολές στο  Azure Cloud Shell είτε εκτελέστε το PowerShell από τον υπολογιστή σας. Στην καρτέλα του προγράμματος περιήγησης "Azure Cloud Shell", βρείτε την αναπτυσσόμενη λίστα "Επιλογή περιβάλλοντος" και, στη συνέχεια, επιλέξτε "PowerShell" εάν δεν είναι ήδη επιλεγμένο.
• Εάν εκτελείτε το PowerShell τοπικά, χρησιμοποιήστε τη μονάδα Azure PowerShell έκδοση 1.0.0 ή νεότερη. Εκτελέστε το "Get-Module -ListAvailable Az.Network" για να βρείτε την εγκατεστημένη έκδοση. Εάν χρειάζεται να κάνετε αναβάθμιση, θα πρέπει πρώτα να εγκαταστήσετε τη μονάδα Azure PowerShell. Εκτελέστε το 'Connect-AzAccount' για να δημιουργήσετε μια σύνδεση με το Azure.
• Χρήστες διεπαφής γραμμής εντολών (CLI) Azure: Εκτελέστε τις εντολές στο Azure Cloud Shell ή εκτελέστε το CLI από τον υπολογιστή σας. Χρησιμοποιήστε το Azure CLI έκδοση 2.0.28 ή νεότερη, εάν εκτελείτε το Azure CLI τοπικά. Εκτελέστε το "AZ – version" για να βρείτε την εγκατεστημένη έκδοση. Εάν χρειάζεται, εγκαταστήστε ή αναβαθμίστε την πιο πρόσφατη έκδοση. Εκτελέστε το "AZ login" για να δημιουργήσετε μια σύνδεση με το Azure.

Βήμα 2

Επιλέξτε "Δημιουργία πόρου" είτε από την πύλη Azure είτε από τη σελίδα "Αρχική". Στη συνέχεια, επιλέξτε «Δικτύωση» και μετά «Ομάδα Ασφάλειας Δικτύου». Στη σελίδα "Δημιουργία ομάδας ασφάλειας δικτύου", επιλέξτε την καρτέλα "Βασικά" και, στη συνέχεια, επιλέξτε τις τιμές σας για τα ακόλουθα:

• Συνδρομή: Επιλέξτε τη συνδρομή που προτιμάτε.
• Ομάδα πόρων: Δημιουργήστε μια νέα ή επιλέξτε μια καθιερωμένη ομάδα πόρων.
• Όνομα: Εισαγάγετε μια μοναδική συμβολοσειρά κειμένου σε μια ομάδα πόρων.
• Περιοχή: Επιλέξτε την τοποθεσία που θέλετε.

Βήμα 3

Τέλος, επιλέξτε "Έλεγχος & Δημιουργία". Όταν εμφανιστεί το μήνυμα "Validation Passed", επιλέξτε "Create" ( Azure ). Τελείωσες!

Τώρα που έχετε ρυθμίσει το NSG σας, μπορείτε να χρησιμοποιήσετε το Powershell και το Azure για να παρακολουθείτε τα NSG σας, να χρησιμοποιήσετε τα διαγνωστικά του εργαλεία για την αντιμετώπιση σφαλμάτων και να ρυθμίσετε και να διαχειριστείτε κανόνες ασφαλείας. Η Microsoft έχει ακόμη και μια εύχρηστη σειρά άρθρων διαθέσιμη στον ιστότοπό της για να σας βοηθήσει να αξιοποιήσετε στο έπακρο την πλατφόρμα cloud του Powershell και του Azure. Με αυτά τα δύο προγράμματα μπορείτε να μετακινηθείτε πέρα ​​από την παλιά γραμμή εντολών και στη σύγχρονη διαχείριση υπολογιστών.