Compartir a través de

Administración de grupos de recursos de Azure mediante Azure PowerShell

  • Artículo

Obtenga información sobre cómo utilizar Azure PowerShell con Azure Resource Manager para administrar los grupos de recursos de Azure.

Requisitos previos

¿Qué es un grupo de recursos?

Un grupo de recursos es un contenedor que almacena los recursos relacionados con una solución de Azure. El grupo de recursos puede incluir todos los recursos de la solución o solo aquellos que se desean administrar como grupo. Decide cómo agregar recursos a grupos de recursos en función de lo que tenga más sentido para su organización. Por lo general, se recomienda agregar recursos que compartan el mismo ciclo de vida al mismo grupo de recursos para que los pueda implementar, actualizar y eliminar con facilidad como un grupo.

Los grupos de recursos almacenan metadatos acerca de los recursos. Al especificar la ubicación del grupo de recursos, se especifica el lugar en que dichos metadatos se almacenan. Por motivos de compatibilidad, es posible que deba asegurarse de que los datos se almacenan en una región concreta.

Crear grupos de recursos

Para crear un grupo de recursos, use New-AzResourceGroup.

New-AzResourceGroup -Name exampleGroup -Location westus

Enumeración de grupos de recursos

Para obtener una lista de grupos de recursos de la suscripción, use Get-AzResourceGroup.

Get-AzResourceGroup

Para obtener un grupo de recursos, proporcione el nombre del grupo de recursos.

Get-AzResourceGroup -Name exampleGroup

Eliminación de grupos de recursos

Para quitar un grupo de recursos, use Remove-AzResourceGroup.

Remove-AzResourceGroup -Name exampleGroup

Para obtener más información sobre cómo ordena Azure Resource Manager la eliminación de recursos, consulte Eliminación del grupo de recursos en Azure Resource Manager.

Implementación de recursos

Puede implementar recursos de Azure usando Azure PowerShell o implementando una plantilla de Azure Resource Manager (ARM) o un archivo Bicep.

Implementación de recursos mediante operaciones de almacenamiento

En el ejemplo siguiente se crea una cuenta de almacenamiento. El nombre que proporcione para la cuenta de almacenamiento debe ser único en Azure.

New-AzStorageAccount -ResourceGroupName exampleGroup -Name examplestore -Location westus -SkuName "Standard_LRS"

Implementación de recursos mediante una plantilla de ARM o archivo de Bicep

Para implementar una plantilla de ARM o un archivo Bicep, use New-AzResourceGroupDeployment.

New-AzResourceGroupDeployment -ResourceGroupName exampleGroup -TemplateFile storage.bicep

En el ejemplo siguiente, se muestra el archivo de Bicep denominado storage.bicep que se va a implementar:

@minLength(3)
@maxLength(11)
param storagePrefix string

var uniqueStorageName = concat(storagePrefix, uniqueString(resourceGroup().id))

resource uniqueStorage 'Microsoft.Storage/storageAccounts@2022-09-01' = {
  name: uniqueStorageName
  location: 'eastus'
  sku: {
    name: 'Standard_LRS'
  }
  kind: 'StorageV2'
  properties: {
    supportsHttpsTrafficOnly: true
  }
}

Para obtener más información sobre la implementación de una plantilla de ARM, consulte Implementación de recursos con las plantillas de ARM y Azure PowerShell.

Para obtener más información sobre la implementación de un archivo Bicep, vea Implementación de recursos con Bicep y Azure PowerShell.

Bloqueo de grupos de recursos

Los bloqueos impiden que otros usuarios de la organización eliminen o modifiquen de forma accidental recursos críticos.

Para evitar que se eliminen un grupo de recursos y sus recursos, use New-AzResourceLock.

New-AzResourceLock -LockName LockGroup -LockLevel CanNotDelete -ResourceGroupName exampleGroup

Para obtener los bloqueos para un grupo de recursos, use Get-AzResourceLock.

Get-AzResourceLock -ResourceGroupName exampleGroup

Para eliminar un bloqueo, use Remove-AzResourceLock.

$lockId = (Get-AzResourceLock -ResourceGroupName exampleGroup).LockId
Remove-AzResourceLock -LockId $lockId

Para obtener más información, consulte Bloqueo de recursos con el Administrador de recursos de Azure.

Etiquetado de grupos de recursos

Para organizar lógicamente los recursos, puede aplicar etiquetas a grupos de recursos y recursos. Para obtener más información, vea Uso de etiquetas para organizar los recursos de Azure.

Exportación de grupos de recursos a plantillas

Para ayudar con la creación de plantillas de ARM, puede exportar una plantilla desde los recursos existentes. Para más información, consulte Uso de Azure PowerShell para exportar una plantilla.

Administración del acceso a los grupos de recursos

El control de acceso basado en rol (RBAC) de Azure es la forma en la que se administra el acceso a los recursos de Azure. Para más información, consulte Incorporación o eliminación de asignaciones de roles de Azure mediante Azure PowerShell.

Pasos siguientes