Создание виртуальной машины со статическим частным IP-адресом

• Учетная запись Azure с активной подпиской. Вы можете создать учетную запись бесплатно.

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .
• Локальная установка Azure PowerShell или Azure Cloud Shell.
  • Чтобы установить и использовать PowerShell локально, для работы с этой статьей вам понадобится модуль Azure PowerShell 5.4.1 или более поздней версии.
  • Выполните команду Get-Module -ListAvailable Az, чтобы узнать установленную версию.
  • Если вам необходимо выполнить обновление, ознакомьтесь со статьей, посвященной установке модуля Azure PowerShell. При использовании PowerShell на локальном компьютере также нужно запустить Connect-AzAccount, чтобы создать подключение к Azure.

• Используйте среду Bash в Azure Cloud Shell. Дополнительные сведения см. в статье "Начало работы с Azure Cloud Shell".

  

• Если вы предпочитаете выполнять справочные команды CLI локально, установите Azure CLI. Если вы работаете в Windows или macOS, Azure CLI можно запустить в контейнере Docker. Дополнительные сведения см. в статье Как запустить Azure CLI в контейнере Docker.

  • Если вы используете локальную установку, выполните вход в Azure CLI с помощью команды az login. Чтобы выполнить аутентификацию, следуйте инструкциям в окне терминала. Сведения о других параметрах входа см. в статье "Проверка подлинности в Azure с помощью Azure CLI".

  • Установите расширение Azure CLI при первом использовании, когда появится соответствующий запрос. Дополнительные сведения о расширениях см. в статье Использование расширений и управление ими с помощью Azure CLI.

  • Выполните команду az version, чтобы узнать установленную версию и зависимые библиотеки. Чтобы обновиться до последней версии, выполните команду az upgrade.

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .
• Для работы с этим руководством требуется Azure CLI версии 2.0.28 или более поздней. Если вы используете Azure Cloud Shell, последняя версия уже установлена.

Создание группы ресурсов

1. Войдите на портал Azure.

2. На портале Azure найдите и выберите элемент Группа ресурсов.

3. Нажмите кнопку +Создать.

4. На вкладке "Основные сведения" введите или выберите следующие значения:

   Настройка	Значение
   Подписка	Выбор подписки
   Группа ресурсов	Введите myResourceGroup
   Регион	Выберите регион (США) Восточная часть США.

5. Выберите Проверить и создать, а затем выберите Создать.

Создание виртуальной сети

1. На портале найдите и выберите "Виртуальные сети".

2. Нажмите кнопку +Создать.

3. На вкладке ОсновыСоздать виртуальную сеть, введите или выберите следующие значения:

   Настройка	Значение
   Подписка	Выбор подписки
   Группа ресурсов	Выберите MyResourceGroup.
   Имя виртуальной сети	Введите myVNet.
   Регион	Выберите регион (США) Восточная часть США.

4. Выберите Проверить и создать, а затем выберите Создать.

Создание виртуальной машины

1. На портале найдите и выберите "Виртуальные машины".

2. Выберите Создать>виртуальную машину Azure.

3. На вкладке "Основы " экрана "Создание виртуальной машины " введите или выберите следующие значения:

   Настройка	Значение
   Подписка	Выбор подписки
   Группа ресурсов	Выберите MyResourceGroup.
   Имя виртуальной машины	Введите myVM.
   Регион	Выберите (США) Восток США 2
   Параметры доступности	Выберите Избыточность инфраструктуры не требуется.
   Тип безопасности	Выбор категории "Стандартный"
   Изображение	Выберите Ubuntu Server 22.04 LTS — x64 второго поколения
   Размер	Примите значение по умолчанию или выберите размер в раскрывающемся списке.
   Тип проверки подлинности	Выбор открытого ключа SSH
   Username	Введите azureuser
   Источник открытого ключа SSH	Выберите "Создать новую пару ключей"
   Имя пары ключей	Введите mySSHKey
   Общедоступные входящие порты	Выберите Нет.

4. Выберите вкладку "Сеть" в верхней части страницы.

5. На странице "Сеть" введите или выберите следующие значения:

   • Виртуальная сеть: выберите myVNet.
   • Подсеть: выберите по умолчанию, если еще не выбрано.
   • Общедоступный IP-адрес: выберите "Нет".

6. Выберите Просмотреть и создать. Проверьте параметры, а затем нажмите кнопку Создать.

Чтобы создать группу ресурсов, виртуальную сеть и виртуальную машину, выполните следующие действия.

Создание группы ресурсов

Следующая команда создает группу ресурсов с new-AzResourceGroup.

## Create resource group. ##
$rg = @{
    Name = 'myResourceGroup'
    Location = 'eastus2'
}
New-AzResourceGroup @rg

Создание виртуальной сети и подсети

Следующие команды создают виртуальную сеть и подсеть с New-AzVirtualNetwork и Add-AzVirtualNetworkSubnetConfig.

## Create subnet configuration. ##
$subnet = @{
    Name = 'default'
    AddressPrefix = '10.0.0.0/24'
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet

## Create virtual network. ##
$vnet = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    AddressPrefix = '10.0.0.0/16'
    Subnet = $subnetConfig
}
New-AzVirtualNetwork @vnet

Создание группы безопасности сети

Создайте группу безопасности сети с помощью команды New-AzNetworkSecurityGroup. Правила по умолчанию в группе безопасности сети запрещают весь входящий доступ из Интернета.

## Create network security group. ##
$nsg = @{
    Name = 'myNSG'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
}
New-AzNetworkSecurityGroup @nsg

Создание виртуальной машины

Создайте объект учетных данных для виртуальной машины, используя Get-Credential. При появлении запроса введите имя пользователя и пароль:

$cred = Get-Credential

Следующая команда создает виртуальную машину Linux без общедоступного IP-адреса с помощью New-AzVM. Параметр -GenerateSshKey создает пару ключей SSH для виртуальной машины:

## Create virtual machine. ##
$vm = @{
    ResourceGroupName = 'myResourceGroup'
    Location = 'East US 2'
    Name = 'myVM'
    Image = 'Ubuntu2204'
    Credential = $cred
    VirtualNetworkName = 'myVNet'
    SubnetName = 'default'
    PublicIpAddressName = ''
    GenerateSshKey = $true
    SshKeyName = 'mySSHKey'
}
New-AzVM @vm

Чтобы создать группу ресурсов, виртуальную сеть и виртуальную машину, выполните следующие действия.

Создание группы ресурсов

Следующая команда создает группу ресурсов с az group create:

az group create \
    --name myResourceGroup \
    --location eastus2

Создание виртуальной сети и подсети

Следующая команда создает виртуальную сеть и подсеть с az network vnet create:

az network vnet create \
    --name myVNet \
    --resource-group myResourceGroup \
    --location eastus2 \
    --address-prefixes 10.0.0.0/16 \
    --subnet-name default \
    --subnet-prefixes 10.0.0.0/24

Создание группы безопасности сети

Создайте группу безопасности сети с помощью команды az network nsg create. Правила по умолчанию в группе безопасности сети запрещают весь входящий доступ из Интернета.

az network nsg create \
    --resource-group myResourceGroup \
    --name myNSG

Создание виртуальной машины

Следующая команда создает виртуальную машину Linux без общедоступного IP-адреса с помощью az vm create. Параметр --generate-ssh-keys создает пару ключей SSH для виртуальной машины:

az vm create \
    --name myVM \
    --resource-group myResourceGroup \
    --vnet-name myVNet \
    --subnet default \
    --image Ubuntu2204 \
    --public-ip-address "" \
    --admin-username azureuser \
    --generate-ssh-keys

В следующих шагах вы измените статический частный IP-адрес для созданной ранее виртуальной машины:

1. На портале найдите и выберите "Виртуальные машины".

2. На виртуальных машинах выберите myVM из списка.

3. На странице myVM выберите параметры сети в разделе "Сеть".

4. На странице параметров сети выберите имя сетевого интерфейса рядом с сетевым интерфейсом.

5. На странице сетевого интерфейса в разделе "Параметры" выберите IP-конфигурации.

6. В IP-конфигурациях выберите ipconfig1 в списке.

7. В поле Назначение выберите Статический. Измените частный IP-адрес , если требуется другой, а затем нажмите кнопку "Сохранить".

Командлеты Azure PowerShell, используемые для изменения частного IP-адреса на статический, приведены следующим образом:

В следующих командах вы измените частный IP-адрес виртуальной машины на статический:

## Place virtual network configuration into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place subnet configuration into a variable. ##
$sub = @{
    Name = 'default'
    VirtualNetwork = $vnet
}
$subnet = Get-AzVirtualNetworkSubnetConfig @sub

## Get name of network interface and place into a variable ##
$int1 = @{
    Name = 'myVM'
    ResourceGroupName = 'myResourceGroup'
}
$vm = Get-AzVM @int1

## Place network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -ResourceId $vm.NetworkProfile.NetworkInterfaces.Id

## Set interface configuration. ##
$config =@{
    Name = 'myVM'
    PrivateIpAddress = '10.0.0.4'
    Subnet = $subnet
}
$nic | Set-AzNetworkInterfaceIpConfig @config -Primary

## Save interface configuration. ##
$nic | Set-AzNetworkInterface

Используйте команду az network nic ip-config update, чтобы обновить конфигурацию сетевого интерфейса.

В следующих командах вы измените частный IP-адрес виртуальной машины на статический:

  az network nic ip-config update \
    --name ipconfigmyVM \
    --resource-group myResourceGroup \
    --nic-name myVMVMNic \
    --private-ip-address 10.0.0.4

Если все ресурсы больше не нужны, удалите группу ресурсов и все содержащиеся в ней ресурсы:

1. На портале найдите и выберите myResourceGroup.

2. На экране myResourceGroup выберите "Удалить группу ресурсов".

3. Введите myResourceGroup в имя группы ресурсов для подтверждения удаления, а затем нажмите кнопку “Удалить”.

Если все ресурсы больше не нужны, используйте Remove-AzResourceGroup для удаления группы ресурсов и всех ресурсов, содержащихся в ней:

Remove-AzResourceGroup -Name myResourceGroup -Force

Если все ресурсы больше не нужны, используйте az group delete для удаления группы ресурсов и всех ресурсов, содержащихся в ней:

  az group delete --name myResourceGroup --yes