Uporaba PowerShell za ustvarjanje Azure NSG

Powershell je bil predstavljen novembra 2006, da bi nadomestil stari »ukazni poziv« in uporabnikom pomagal pri »avtomatizaciji opravil in upravljanju konfiguracije« na več platformah – Windows, macO ali Linux ( Parchisanu ). Najnovejša različica, Powershell 7, je bila izdana 4. marca 2020. Za tiste, ki ne poznamo tehničnega žargona, kot je »avtomatizacija opravil in upravljanje konfiguracije«, je Powershell program, ki uporabniku omogoča enostavno programiranje svojega računalnika za dokončanje preprostih skrbniške naloge ali upravljanje omrežja.

Kaj je Azure

Azure je skupina storitev v oblaku, ki jo je Microsoft izdal oktobra 2008, njena najnovejša različica pa je bila izdana ta mesec, 4. maja 2020. Prav tako pomembno je, da je Microsoft maja 2019 predstavil Azure Powershell AZ, da bi Azure naredil združljiv s Powershell na vse platforme, ne samo Windows. S kombinacijo obeh je Microsoft povečal fleksibilnost in enostavnost računalniškega programiranja in administracije za tiste, ki delajo z več platformami. To je še posebej priročno, če morate nastaviti, spremeniti ali odstraniti omrežno varnostno skupino (NSG).

Nastavitev NSG

Če želite upravljati svoje NSG z uporabo Azure PowershellAZ, boste morali imeti račun Azure. Ne skrbite, če še nimate naročnine, jo lahko brezplačno dobite na  Azure.Microsoft.com . Prepričajte se, da je bil računu, ki ga uporabljate, dodeljen omrežni sodelavec ali druga vloga po meri z nastavljenimi dovoljenji, ki mu omogočajo spreminjanje. Spletno mesto Microsoft Azure ponuja naslednja preprosta navodila za nastavitev NSG:

Korak 1

Kako začnete, je odvisno od tega, kako dostopate do Azure.

• Uporabniki portala: prijavite se v  portal Azure  s svojim računom Azure.
• Uporabniki PowerShell: Zaženite ukaze v  Azure Cloud Shell ali pa zaženite PowerShell iz računalnika. Na zavihku brskalnika »Azure Cloud Shell« poiščite spustni seznam »Izberi okolje« in izberite »PowerShell«, če še ni izbran.
• Če uporabljate PowerShell lokalno, uporabite modul Azure PowerShell različice 1.0.0 ali novejše. Zaženite 'Get-Module -ListAvailable Az.Network', da poiščete nameščeno različico. Če morate nadgraditi, boste morali najprej namestiti modul Azure PowerShell. Zaženite »Connect-AzAccount«, da ustvarite povezavo z Azure.
• Uporabniki vmesnika ukazne vrstice Azure (CLI): Zaženite ukaze v lupini Azure Cloud Shell ali zaženite CLI iz računalnika. Če uporabljate Azure CLI lokalno, uporabite različico Azure CLI 2.0.28 ali novejšo. Zaženite "AZ -version", da poiščete nameščeno različico. Če morate, namestite ali nadgradite najnovejšo različico. Zaženite »AZ prijava«, da ustvarite povezavo z Azure.

2. korak

Izberite »Ustvari vir« na portalu Azure ali na strani »Domača«. Nato izberite »Omrežje« in nato »Skupina za varnost omrežja«. Na strani »Ustvari skupino za varnost omrežja« izberite zavihek »Osnove« in nato izberite svoje vrednosti za naslednje:

• Naročnina: izberite želeno naročnino.
• Skupina virov: ustvarite novo ali izberite uveljavljeno skupino virov.
• Ime: vnesite edinstven besedilni niz v skupino virov.
• Regija: izberite želeno lokacijo.

3. korak

Na koncu izberite »Pregled in ustvarjanje«. Ko se prikaže sporočilo »Validation Passed«, izberite »Ustvari« ( Azure ). Končal si!

Zdaj, ko ste nastavili svoj NSG, lahko uporabite Powershell in Azure za spremljanje svojih NSG, uporabite njegova diagnostična orodja za odpravljanje napak ter nastavite in upravljate varnostna pravila. Microsoft ima na svojem spletnem mestu na voljo celo priročno serijo člankov, ki vam pomagajo kar najbolje izkoristiti platformo Powershell in Azure v oblaku. S tema dvema programoma se lahko premaknete mimo starega ukaznega poziva v sodobno računalniško administracijo.