使用 PowerShell 創建 Azure NSG

Powershell 於 2006 年 11 月推出，用於替換舊的“命令提示符”並幫助用戶在多個平台上進行“任務自動化和配置管理”——Windows、macO 或 Linux ( Parchisanu )。最新版本 Powershell 7 於 2020 年 3 月 4 日發布。對於我們這些不熟悉“任務自動化和配置管理”等技術術語的人來說，Powershell 是一個程序，它允許用戶輕鬆地對其計算機進行編程以完成簡單的管理任務或管理網絡。

什麼是 Azure

Azure 是微軟於 2008 年 10 月發布的一組雲服務，其最新版本於 2020 年 5 月 4 日在本月發布。同樣重要的是，微軟在 2019 年 5 月推出了 Azure Powershell AZ，目的是為了讓 Azure 與 Powershell 兼容所有平台，而不僅僅是 Windows。通過將兩者結合起來，Microsoft 為使用多個平台的人員提高了計算機編程和管理的靈活性和易用性。如果您需要設置、修改或刪除網絡安全組 (NSG)，這將特別方便。

設置 NSG

要使用 Azure PowershellAZ 管理 NSG，您需要擁有一個 Azure 帳戶。不過別擔心，如果你還沒有訂閱，你可以在Azure.Microsoft.com 上免費獲得一個。只需確保您使用的帳戶已分配給網絡參與者或其他自定義角色，並設置了允許其進行更改的權限。Microsoft Azure 的網站提供了以下關於設置 NSG 的簡單說明：

第1步

如何開始取決於訪問 Azure 的方式。

門戶用戶：使用您的 Azure 帳戶登錄到 Azure 門戶。
PowerShell 用戶：在Azure Cloud Shell 中運行命令，或從您的計算機運行 PowerShell。在“Azure Cloud Shell”瀏覽器選項卡中，找到“選擇環境”下拉列表，如果尚未選擇“PowerShell”，則選擇它。
如果在本地運行 PowerShell，請使用 Azure PowerShell 模塊版本 1.0.0 或更高版本。運行“Get-Module -ListAvailable Az.Network”以查找已安裝的版本。如果需要升級，首先需要安裝 Azure PowerShell 模塊。運行“Connect-AzAccount”以創建與 Azure 的連接。
Azure 命令行界面 (CLI) 用戶：在 Azure Cloud Shell 中運行命令，或從您的計算機運行 CLI。如果在本地運行 Azure CLI，請使用 Azure CLI 版本 2.0.28 或更高版本。運行“AZ –version”以查找已安裝的版本。如果需要，請安裝或升級最新版本。運行“AZ login”以創建與 Azure 的連接。

第2步

從 Azure 門戶或“主頁”頁面選擇“創建資源”。接下來，選擇“網絡”，然後選擇“網絡安全組”。在“創建網絡安全組”頁面上，選擇“基本”選項卡，然後為以下各項選擇您的值：

訂閱：選擇您喜歡的訂閱。
資源組：創建一個新的或選擇一個已建立的資源組。
名稱：在資源組中輸入唯一的文本字符串。
地區：選擇您想要的位置。

第 3 步

最後，選擇“查看並創建”。當“驗證通過”消息彈出時，選擇“創建”（Azure）。你完成了！

現在您已經設置了 NSG，您可以使用 Powershell 和 Azure 來監控您的 NSG，使用其診斷工具來解決錯誤，以及設置和管理安全規則。Microsoft 甚至在其網站上提供了一系列方便的文章，以幫助您充分利用 Powershell 和 Azure 的雲平台。使用這兩個程序，您可以跳過舊的命令提示符，進入現代計算機管理。