Sử dụng PowerShell để tạo NSG Azure

Powershell được giới thiệu vào tháng 11 năm 2006 để thay thế “dấu nhắc lệnh” cũ và hỗ trợ người dùng “tự động hóa tác vụ và quản lý cấu hình” trên nhiều nền tảng - Windows, macO hoặc Linux ( Parchisanu ). Phiên bản mới nhất, Powershell 7, được phát hành vào ngày 4 tháng 3 năm 2020. Để dịch cho những người trong chúng ta không quen với biệt ngữ công nghệ như “tự động hóa tác vụ và quản lý cấu hình”, Powershell là một chương trình cho phép người dùng dễ dàng lập trình máy tính của họ để hoàn thành đơn giản. tác vụ quản trị hoặc quản lý mạng.

Azure là gì

Azure là một nhóm các dịch vụ đám mây được Microsoft phát hành vào tháng 10 năm 2008 và phiên bản gần đây nhất của nó đã được phát hành vào tháng này vào ngày 4 tháng 5 năm 2020. Điều quan trọng là Microsoft đã giới thiệu Azure Powershell AZ vào tháng 5 năm 2019 để làm cho Azure tương thích với Powershell trên tất cả các nền tảng, thay vì chỉ Windows. Bằng cách kết hợp cả hai, Microsoft đã tăng tính linh hoạt và dễ dàng trong việc lập trình và quản trị máy tính cho những người làm việc với nhiều nền tảng. Điều này đặc biệt hữu ích nếu bạn cần thiết lập, sửa đổi hoặc loại bỏ một nhóm bảo mật mạng (NSG).

Thiết lập NSG

Để quản lý NSG của bạn bằng Azure PowershellAZ, bạn sẽ cần phải có tài khoản Azure. Tuy nhiên, đừng lo lắng, nếu bạn chưa có đăng ký, bạn có thể nhận một đăng ký miễn phí tại  Azure.Microsoft.com . Chỉ cần đảm bảo rằng tài khoản bạn đang sử dụng đã được chỉ định người đóng góp mạng hoặc vai trò tùy chỉnh khác với các quyền được đặt để cho phép tài khoản thực hiện thay đổi. Trang web của Microsoft Azure cung cấp các hướng dẫn đơn giản sau để thiết lập NSG:

Bước 1

Cách bạn bắt đầu phụ thuộc vào cách bạn đang truy cập Azure.

• Người dùng cổng: Đăng nhập vào  cổng Azure  bằng tài khoản Azure của bạn.
• Người dùng PowerShell: Chạy các lệnh trong  Azure Cloud Shell hoặc chạy PowerShell từ máy tính của bạn. Trong tab trình duyệt 'Azure Cloud Shell', tìm danh sách thả xuống 'Chọn Môi trường', sau đó chọn 'PowerShell' nếu nó chưa được chọn.
• Nếu bạn đang chạy PowerShell cục bộ, hãy sử dụng mô-đun Azure PowerShell phiên bản 1.0.0 trở lên. Chạy 'Get-Module -ListAvailable Az.Network' để tìm phiên bản đã cài đặt. Nếu cần nâng cấp, trước tiên bạn cần cài đặt mô-đun Azure PowerShell. Chạy 'Connect-AzAccount' để tạo kết nối với Azure.
• Người dùng Azure Command-line interface (CLI): Chạy các lệnh trong Azure Cloud Shell hoặc chạy CLI từ máy tính của bạn. Sử dụng Azure CLI phiên bản 2.0.28 trở lên nếu bạn đang chạy Azure CLI cục bộ. Chạy “AZ –version” để tìm phiên bản đã cài đặt. Nếu bạn cần, hãy cài đặt hoặc nâng cấp phiên bản mới nhất. Chạy “Đăng nhập AZ” để tạo kết nối với Azure.

Bước 2

Chọn “Tạo tài nguyên” từ cổng Azure hoặc trang “Trang chủ”. Tiếp theo, chọn “Kết nối mạng”, rồi chọn “Nhóm bảo mật mạng”. Trên trang “Tạo Nhóm Bảo mật Mạng”, hãy chọn tab “Cơ bản” và sau đó chọn các giá trị của bạn cho các mục sau:

• Đăng ký: Chọn đăng ký bạn muốn.
• Nhóm tài nguyên: Tạo mới hoặc chọn một nhóm tài nguyên đã thiết lập.
• Tên: Nhập một chuỗi văn bản duy nhất trong một nhóm tài nguyên.
• Khu vực: Chọn vị trí mong muốn của bạn.

Bước 3

Cuối cùng, chọn “Xem lại và tạo”. Khi thông báo “Đã vượt qua xác thực” bật lên, hãy chọn “Tạo” ( Azure ). Bạn đã hoàn tất!

Bây giờ bạn đã thiết lập NSG của mình, bạn có thể sử dụng Powershell và Azure để theo dõi các NSG của mình, sử dụng các công cụ chẩn đoán của nó để khắc phục lỗi cũng như thiết lập và quản lý các quy tắc bảo mật. Microsoft thậm chí còn có một loạt bài viết hữu ích có sẵn trên trang web của họ để giúp bạn khai thác tối đa nền tảng đám mây của Powershell và Azure. Với hai chương trình này, bạn có thể chuyển qua dấu nhắc lệnh cũ và chuyển sang quản trị máy tính hiện đại.