V současné době se svět IT obrací k nové technologii, která slibuje velké výhody nejen v dynamice, ale také v zabezpečení a škálování, a to je využití cloudového úložiště (internet) pro stovky produktů a aplikací. V tomto segmentu hraje Microsoft se svou nabídkou Azure velmi důležitou roli. Microsoft Azure integruje značný počet cloudových služeb, pomocí kterých se snaží plně vyhovět požadavkům organizací bez ohledu na jejich velikost.
Díky Azure bude možné vytvářet, spravovat a provádět nasazení aplikací pomocí přístupových bodů po celém světě (více než 130 zemí) a s nejlepšími možnostmi zdrojů a nástrojů pro ovládání těchto aplikací nebo služeb.
Výhody AzureImplementací a používáním Azure ke správě našich virtuálních počítačů nebo produktů vstupujeme do světa, který nám nabízí výhody jako:
- Spolehlivost
- Bezpečnostní
- Integrita
- Dostupnost
- Implementace umělé inteligence a další
Bezpečnostní funkceKromě těchto výhod Azure, když tam vytvoříme a sestavíme produkt, který ho použijeme v naší organizaci, přistupujeme k funkcím zabezpečení, jako jsou:
- Centrální správa identit a řízení přístupu
- Ochrana dat uložených na discích
- Správa klíčů a certifikátů
- Ochrana sítě
- Centralizované ovládání, aby se zabránilo vnějším nebo vnitřním útokům
Bezpochyby jedním z hlavních využití Microsoft Azure je vytváření virtuálních počítačů, Windows i Linux, z tohoto důvodu Solvetic vysvětlí, jak vytvořit virtuální stroj v Microsoft Azure.
1. Jak získat přístup k Microsoft Azure
Pro přístup do Microsoft Azure se musíme zaregistrovat a budeme mít bezplatný přístup po dobu jednoho roku a až 200 USD v kreditech. Po uplynutí této doby budou provozní náklady v Azure následující:
VývojářJe implementován v testovacím a neproduktivním prostředí a stojí 24,46 EUR měsíčně
StandardLze jej implementovat do prostředí produkčního pracovního zatížení a má náklady 84,33 EUR / měsíc
Profesionální přímýJe součástí kritické obchodní závislosti a jeho cena je 843,30 EUR / měsíc
PremiérJe to nejvyšší úroveň a vyžaduje kontaktování společnosti Microsoft přímo ohledně nákladů na základě požadavků na zdroje.
Krok 1
Pro přístup k Microsoft Azure musíme přejít na následující odkaz:
Krok 2
Zde zadáme naši e -mailovou adresu spolu s přiřazeným heslem:
Krok 3
Tam se kliknutím na tlačítko Přihlásit se přihlásíme a uvidíme následující:
Azure nám nabízí 3 různé způsoby vytváření našich virtuálních počítačů, Solvetic vysvětlí každou z těchto možností a vybere tu, která nejlépe vyhovuje našim potřebám.
2. Jak vytvořit virtuální počítač Windows 10 pomocí Azure Portal
Toto je jedna z nejjednodušších metod, protože ji spustíme přímo z řídicího panelu Microsoft Azure, když k ní přistoupíme. Pokud se rozhodneme používat Azure Portal, budeme mít uživatelské rozhraní založené na prohlížeči, abychom mohli vytvářet virtuální počítače a k nim přidružené prostředky.
Krok 1
Jako výchozí bod přejdeme na následující odkaz a přihlásíme se:
Krok 2
V zobrazeném okně klikněte na možnost „Vytvořit zdroj“ umístěnou na levém bočním panelu:
Krok 3
Zobrazí se následující okno a do pole Azure Marketplace umístěného v horní části zadáme Windows 10 a zobrazí se různé možnosti výběru:
Krok 4
V tomto případě vybereme možnost Windows 10 Pro verze 1709 a zobrazí se následující:
ZVĚTŠIT
Krok 5
Tam klikneme na tlačítko Vytvořit umístěné ve spodní části a v novém okně přejdeme na záložku Základní data, musíme přiřadit parametry jako:
- Definujte předplatné, ve kterém jsme registrováni, v tomto případě bezplatné hodnocení
- Vyberte skupinu prostředků, pokud neexistuje, klikněte na tlačítko Vytvořit nové
- Přiřadíme název virtuálnímu počítači, který musí mít maximálně 15 znaků, nesmí obsahovat speciální znaky, a proto Azure ověří každou podmínku
- Definujeme oblast, kde se má uvedený virtuální stroj nacházet
ZVĚTŠIT
Krok 6
Sekce Velikost je vytvořena s výchozími parametry, které jsou:
- 7 GB RAM
- 2 virtuální procesory
- 50 GB disk
V případě, že chcete lepší konfiguraci, klikněte na řádek Změnit velikost a zobrazí se následující, kde vybereme nejlepší dostupnou alternativu:
ZVĚTŠIT
Krok 7
Ve spodní části musíme nakonfigurovat jméno administrátora s jeho heslem. Toto heslo musí mít alespoň 12 znaků a musí splňovat požadavky na složitost definované Azure. V poli Pravidla pro příchozí porty vyberte pole Povolit vybrané porty a poté z rozevíracího seznamu vyberte RDP (3389) a HTTP, abyste povolili externí přístup k virtuálnímu počítači.
Krok 8
V další části nazvané Disky to uvidíme. Zde si můžeme vybrat mezi kterýmkoli z následujících typů pevných disků:
- Prémiový SSD
- Standardní SSD
- Standardní HDD
Pamatujte, že pevné disky (SDD) nabízejí lepší rychlosti spouštění, vypínání a čtení / zápisu.
Krok 9
Na kartě Sítě můžeme přidat nové síťové adaptéry a v případě potřeby vytvořit nové rozsahy IP.
Krok 10
V sekci Administrace budeme moci povolit nebo nepoužít použití řídicích nástrojů, jako jsou:
- Diagnostika spouštění
- Diagnostika systému hostů
- Automatické vypnutí atd.
Krok 11
V sekci Konfigurace hosta bude možné přidat další konfigurace, agenty, skripty nebo aplikace prostřednictvím virtuálního počítače nebo cloud-init rozšíření:
Krok 12
Na kartě Štítky můžeme vytvářet nové popisky, jedná se o páry název-hodnota, které umožňují zařízení kategorizovat prostředky a přistupovat tak ke konsolidované fakturaci prostřednictvím aplikace stejného štítku v různých prostředcích a skupinách prostředků v Azure.
Krok 13
Na poslední kartě Zkontrolovat a vytvořit uvidíme souhrn počítače se systémem Windows 10, který lze vytvořit prostřednictvím Azure Portal:
ZVĚTŠIT
Krok 14
Pokud je vše v pořádku, klikněte na tlačítko Vytvořit a začne proces implementace tohoto virtuálního počítače v Azure:
Krok 15
Jakmile je tento proces dokončen, uvidíme přímo na panelu Azure následující. Tam můžeme kliknutím na tlačítko Přejít na zdroj přejít na náš vytvořený virtuální počítač.
Krok 16
Po tomto procesu budeme připraveni se připojit k virtuálnímu počítači. Pokud tento proces provádíme v systému macOS, musíme použít klienta pro vzdálený přístup, ale pokud používáme Windows, můžeme kliknout na tlačítko Připojit umístěné v horní části virtuálního počítače:
ZVĚTŠIT
Krok 17
Po kliknutí na tlačítko Připojit se zobrazí následující boční panel:
Krok 18
Tam klikneme na tlačítko Stáhnout soubor RDP a po stažení jej spustíme a uvidíme následující:
Krok 19
Tam klikneme na tlačítko Připojit a zobrazí se následující okno, kde zadáme uživatelské jméno ve formátu localhost \ user s přiřazeným heslem:
Krok 20
Kliknutím na OK potvrdíte uživatele a získáte přístup k virtuálnímu počítači a zobrazí se následující upozornění:
Krok 21
Tam klikneme na Ano, abychom schválili přístup a zahájili připojení k systému Windows 10:
Krok 22
Jakmile přistoupíme, můžeme pomocí příkazu winver potvrdit, že vybraná verze byla nainstalována, v tomto případě Windows 10 1709:
Naučili jsme se tedy vytvářet virtuální počítač pomocí Azure Portal.
3. Jak vytvořit virtuální počítač Windows 10 pomocí prostředí PowerShell s Azure
Microsoft Azure integruje modul Azure PowerShell, který byl vyvinut pro vytváření a správu prostředků Azure z příkazového řádku PowerShell nebo pomocí skriptů.
Krok 1
Jedním z nejjednodušších způsobů, jak tuto metodu použít, je přejít na následující odkaz a tam se přihlásit do Microsoft Azure. Jak vidíme, je zde navázáno spojení s Azure.
V případě místní instalace a používání prostředí PowerShell je vyžadována verze 5.7.0 modulu Azure PowerShell nebo jakákoli novější verze, k ověření verze musíme spustit rutinu Get -Module -ListAvailable AzureRM a ověřit verzi.
Krok 2
Prvním krokem je vytvoření skupiny prostředků Azure pomocí rutiny New-AzureRmResourceGroup, nezapomeňte, že skupina prostředků je logický kontejner, ve kterém jsou nasazeny a spravovány prostředky Azure.
K tomu spustíme následující řádek:
New -AzureRmResourceGroup -Name Solvetic -Location EastUSKrok 3
Můžeme nahradit Solvetic požadovaným názvem a v případě potřeby definovat umístění uvedeného zdroje.
Krok 4
Nyní se chystáme vytvořit virtuální počítač pomocí New-AzureRmVM, proto vložíme následující řádky s požadovanými hodnotami:
New-AzureRmVm `-ResourceGroupName" Solvetic "` `-Name" W10 "` `-Location '' East US '' -VirtualNetworkName" Vnet "` -SubnetName "Subnet" `-SecurityGroupName" NetworkSecurityGroup "` -PublicIpAddressName "myPublicIpAdd , 3389
ZVĚTŠIT
Krok 5
Tam budeme požádáni o zadání jména uživatele spolu s heslem a stisknutím klávesy Enter zahájíme proces vytváření virtuálního počítače.
Jakmile je tento proces dokončen, uvidíme souhrn toho, co bylo zpracováno:
ZVĚTŠIT
Krok 6
Pokud si přejeme, můžeme přejít na Azure Portal a tam zkontrolovat, zda byl náš virtuální počítač vytvořen správně:
ZVĚTŠIT
Krok 7
Před zahájením procesu připojení k počítači musíme znát jeho veřejnou IP adresu, proto provedeme následující:
Get -AzureRmPublicIpAddress -ResourceGroupName "Solvetic" | Vyberte „IpAddress“
ZVĚTŠIT
Krok 8
Nyní s touto IP adresou otevřeme místní relaci PowerShell na fyzickém počítači a spustíme následující syntaxi:
mstsc / v: IPPublicaKrok 9
Zobrazí se průvodce vzdáleným připojením, kde zadáme příslušné uživatelské jméno a heslo:
Krok 10
Klikneme na Přijmout a stejně jako v předchozím kroku se nám zobrazí následující zpráva. Tam klikneme na Ano pro přístup k virtuálnímu počítači.
Krok 11
V okamžiku, kdy chceme eliminovat prostředky a virtuální počítač, provedeme následující:
Odebrat -AzureRmResourceGroup -Name Solvetic
ZVĚTŠIT
Pro potvrzení zadáme písmeno Y, tímto způsobem bude možné vytvořit náš virtuální počítač Windows 10 s PowerShell v Azure.
4. Jak vytvořit virtuální počítač Windows 10 pomocí Azure CLI
Azure CLI byl vyvinut pro vytváření a správu prostředků Azure z příkazového řádku nebo pomocí skriptů.
Azure Cloud Shell je bezplatný interaktivní shell, který můžete použít ke spouštění různých příkazů pro správu na virtuálních počítačích a můžeme jej použít jak v prohlížeči, tak prostřednictvím příkazového řádku Windows.
Cloud Shell má předinstalované a nakonfigurované nástroje Azure pro použití s naším účtem, což zjednodušuje akce Microsoft Azure.
Krok 1
Pro přístup ke službě Cloud Shell můžeme kliknout na příslušnou ikonu umístěnou v horní části Azure Portal:
ZVĚTŠIT
Krok 2
V dolní části uvedeného portálu se zobrazí bash:
ZVĚTŠIT
Krok 3
Pokud jej chceme použít z prohlížeče, můžeme přejít na následující odkaz:
Krok 4
Prvním krokem, který je třeba udělat, je vytvoření naší skupiny prostředků spuštěním:
az group create --name Solvetic --location eastus
Krok 5
V Microsoft Azure máme následující umístění:
- westus 2
- westcentralus
- southcentralus
- centralus
- eastus
- západoevropan
- Jihovýchodní Asie
- japonský
- brazilsouth
- Austrálie-jihovýchod
- centralindia
Tam můžeme vybrat požadovaný.
Krok 6
Nyní musíme určit obrázek, který se má použít pro náš virtuální počítač, v Azure bash Windows 10 zatím nemá k dispozici bitovou kopii, takže v tomto případě použijeme jako příklad Windows Server 2016.
Chcete -li získat přístup k celkovému seznamu obrázků dostupných od společnosti Microsoft, můžeme provést následující:
seznam obrázků az vm -vydavatel Microsoft -výstupní tabulka -vše
ZVĚTŠIT
Krok 7
Pro přístup k dalším obrázkům můžeme spustit následující řádek:
az vm image list -výstupní tabulkaJakmile bude název obrázku definován, spustíme následující řádky s požadovanými parametry:
az vm create \ --resource-group Solvetic \ --name "MV Name" \ --image win2016datacenter \ --admin-username "User" \ --admin-password "Password"
Krok 8
Stiskněte Enter a začne proces vytváření virtuálního počítače. Po dokončení uvidíme následující:
ZVĚTŠIT
Krok 9
Tam vidíme, že Azure označuje veřejnou IP adresu počítače, se kterým k němu budeme vzdáleně přistupovat. Ve výchozím nastavení jsou při vytváření virtuálního počítače se systémem Windows v Azure otevřená pouze připojení RDP, k otevření portu TCP 80, který bude použit s webovým serverem IIS, můžeme použít az vm open-port, za tímto účelem provedeme:
az vm open-port --port 80 --resource-group Solvetic --name WinServer
ZVĚTŠIT
Krok 10
Chcete -li se připojit k virtuálnímu počítači, přejdeme k Windows PowerShell lokálně a tam spustíme následující syntaxi:
mstsc / v: IPPublica
Krok 11
Zadáme vytvořená pověření a zobrazí se okno vzdáleného přístupu:
Krok 12
Tam klikneme na Ano a můžeme přistupovat k virtuálnímu počítači, který jsme vytvořili prostřednictvím Azure CLI:
ZVĚTŠIT
Krok 13
Jak jsme zmínili, CLI lze spouštět z příkazového řádku Windows 10, proto jej musíme nainstalovat a pro přístup do Azure použít příkaz az login. Poté uvidíme podrobnosti o našem registrovaném účtu a bude možné plně využít dostupné příkazy CLI.
Krok 14
Když chceme odebrat virtuální počítač z Azure, můžeme přejít na Panel, vybrat virtuální počítač a kliknout na tlačítko Odstranit a zobrazí se následující zpráva:
Kliknutím na Ano potvrďte akci a začne proces odstranění vybraného počítače:
Viděli jsme tedy 3 způsoby, jak vytvářet naše počítače v Microsoft Azure a využívat každou z jeho funkcí pro správu.
