Een virtuele machine maken met een statisch privé-IP-adres

Wanneer u een virtuele machine (VM) maakt, wordt automatisch een privé-IP-adres toegewezen uit een bereik dat u opgeeft. Dit IP-adres is gebaseerd op het subnet waarin de VIRTUELE machine is geïmplementeerd en de VM bewaart dit adres totdat de VIRTUELE machine wordt verwijderd. Azure wijst dynamisch het volgende beschikbare privé-IP-adres toe vanuit het subnet waarin u een virtuele machine maakt. Als u een specifiek IP-adres in dit subnet wilt toewijzen voor uw VIRTUELE machine, gebruikt u een statisch IP-adres.

Vereisten

Azure-portal

• Een Azure-account met een actief abonnement. U kunt gratis een account maken.

Azure PowerShell

• Een Azure-account met een actief abonnement. Gratis een account maken
• Azure PowerShell is lokaal geïnstalleerd of Azure Cloud Shell.
  • Als u PowerShell lokaal wilt installeren en gebruiken, is voor dit artikel versie 5.4.1 of hoger van de Azure PowerShell-module vereist.
  • Voer Get-Module -ListAvailable Az uit om te kijken welke versie is geïnstalleerd.
  • Als u PowerShell wilt upgraden, raadpleegt u De Azure PowerShell-module installeren. Als u PowerShell lokaal uitvoert, moet u ook Connect-AzAccount uitvoeren om verbinding te kunnen maken met Azure.

Azure-CLI

• Gebruik de Bash-omgeving in Azure Cloud Shell. Zie quickstart voor Bash in Azure Cloud Shell voor meer informatie.

  

• Installeer de Azure CLI, indien gewenst, om CLI-referentieopdrachten uit te voeren. Als u in Windows of macOS werkt, kunt u Azure CLI uitvoeren in een Docker-container. Zie De Azure CLI uitvoeren in een Docker-container voor meer informatie.

  • Als u een lokale installatie gebruikt, meldt u zich aan bij Azure CLI met behulp van de opdracht az login. Volg de stappen die worden weergegeven in de terminal, om het verificatieproces te voltooien. Raadpleeg Aanmelden bij Azure CLI voor aanvullende aanmeldingsopties.

  • Installeer de Azure CLI-extensie bij het eerste gebruik, wanneer u hierom wordt gevraagd. Raadpleeg Extensies gebruiken met Azure CLI voor meer informatie over extensies.

  • Voer az version uit om de geïnstalleerde versie en afhankelijke bibliotheken te vinden. Voer az upgrade uit om te upgraden naar de nieuwste versie.

• Een Azure-account met een actief abonnement. Gratis een account maken
• Voor deze zelfstudie is versie 2.0.28 of hoger van Azure CLI vereist. Als u Azure Cloud Shell gebruikt, is de nieuwste versie al geïnstalleerd.

Een resourcegroep en een virtuele machine maken

Azure-portal

Gebruik de volgende stappen om een virtueel netwerk samen met een resourcegroep en de benodigde netwerkresources te maken:

1. Meld u aan bij het Azure-portaal.

2. Zoek en selecteer virtuele machines in de portal.

3. Selecteer Virtuele Azure-machine maken>.

4. Voer op het tabblad Basisbeginselen van het scherm Een virtuele machine maken de volgende waarden in of selecteer deze:

   Instelling	Weergegeven als
   Abonnement	De standaardinstelling behouden of een ander abonnement selecteren
   Resourcegroep	Selecteer Nieuwe maken en geef de groep de naam myResourceGroup
   Naam van virtuele machine	Open myVM
   Regio	Selecteer (US) VS - oost
   Beschikbaarheidsopties	Selecteer Geen infrastructuurredundantie vereist
   Image	Windows Server 2019 Datacenter - x64 Gen2 selecteren
   Grootte	Accepteer de standaardinstelling of vervolgkeuzelijst en selecteer een grootte
   Gebruikersnaam	Voer een gebruikersnaam voor de beheerder in voor de VIRTUELE machine
   Wachtwoord	Voer een wachtwoord in voor de VIRTUELE machine
   Wachtwoord bevestigen	Bevestig het wachtwoord voor de virtuele machine
   Openbare poorten voor inkomend verkeer	Geselecteerde poorten toestaan selecteren
   Binnenkomende poorten selecteren	RDP selecteren (3389)

   Waarschuwing

   In dit voorbeeld opent u poort 3389 om externe toegang tot de Windows Server-VM via internet in te schakelen. Het openen van poort 3389 naar internet wordt echter niet aanbevolen om productieworkloads te beheren. Zie Wat is Azure Bastion? voor informatie over beveiligde toegang tot Azure-VM's.

5. Selecteer het tabblad Netwerken boven aan de pagina.

6. Voer op de pagina Netwerken de volgende waarden in of selecteer deze:

   • Virtueel netwerk: Accepteer de standaardnetwerknaam.
   • Subnet: Selecteer de standaardwaarde als deze nog niet is geselecteerd.
   • Openbaar IP:Accepteer de standaard openbare IP-configuratie.
   • Openbare binnenkomende poorten: selecteer Geselecteerde poorten toestaan.
   • Selecteer binnenkomende poorten: Selecteer RDP (3389).

7. Selecteer Controleren + maken. Controleer de instellingen en selecteer vervolgens Maken.

Notitie

Azure biedt een standaard ip-adres voor uitgaande toegang voor VM's waaraan geen openbaar IP-adres is toegewezen of zich in de back-endpool van een interne Azure-load balancer bevinden. Het standaard ip-mechanisme voor uitgaande toegang biedt een uitgaand IP-adres dat niet kan worden geconfigureerd.

Het standaard IP-adres voor uitgaande toegang is uitgeschakeld wanneer een van de volgende gebeurtenissen plaatsvindt:

• Er wordt een openbaar IP-adres toegewezen aan de VIRTUELE machine.
• De VIRTUELE machine wordt in de back-endpool van een standaard load balancer geplaatst, met of zonder uitgaande regels.
• Er wordt een Azure NAT Gateway-resource toegewezen aan het subnet van de VIRTUELE machine.

Virtuele machines die u maakt met behulp van virtuele-machineschaalsets in de flexibele indelingsmodus, hebben geen standaardtoegang voor uitgaand verkeer.

Zie Voor meer informatie over uitgaande verbindingen in Azure standaard uitgaande toegang in Azure en SNAT (Source Network Address Translation) gebruiken voor uitgaande verbindingen.

Azure PowerShell

Gebruik de volgende stappen om een resourcegroep en een virtuele machine te maken.

Een brongroep maken

Met de volgende opdracht maakt u een resourcegroep met New-AzResourceGroup.

## Create resource group. ##
$rg =@{
    Name = 'myResourceGroup'
    Location = 'eastus2'
}
New-AzResourceGroup @rg

Maak een virtuele machine

Met de volgende opdracht maakt u een virtuele Windows Server-machine met New-AzVM. Wanneer u hierom wordt gevraagd, geeft u een gebruikersnaam en wachtwoord op die moeten worden gebruikt als de referenties voor de virtuele machine:

## Create virtual machine. ##
$vm = @{
    ResourceGroupName = 'myResourceGroup'
    Location = 'East US 2'
    Name = 'myVM'
    PublicIpAddressName = 'myPublicIP'
}
New-AzVM @vm

Azure-CLI

Gebruik de volgende stappen om een resourcegroep en een virtuele machine te maken.

Een brongroep maken

Met de volgende opdracht maakt u een resourcegroep met az group create:

  az group create --name myResourceGroup --location eastus2

Maak een virtuele machine

Met de volgende opdracht maakt u een virtuele Windows Server-machine met az vm create. Wanneer u hierom wordt gevraagd, geeft u een gebruikersnaam en wachtwoord op die moeten worden gebruikt als de referenties voor de virtuele machine:

  az vm create \
    --name myVM \
    --resource-group myResourceGroup \
    --public-ip-address myPublicIP \
    --public-ip-sku Standard \
    --image MicrosoftWindowsServer:WindowsServer:2019-Datacenter:latest \
    --admin-username azureuser

Privé-IP-adres wijzigen in statisch

Azure-portal

In de volgende stappen wijzigt u het statische privé-IP-adres voor de vm die u eerder hebt gemaakt:

1. Zoek en selecteer virtuele machines in de portal.

2. Selecteer in virtuele machines myVM in de lijst.

3. Selecteer Netwerken op de pagina myVM onder Instellingen.

4. Selecteer in Netwerken de naam van de netwerkinterface naast de netwerkinterface.

5. Selecteer IP-configuraties op de pagina Netwerkinterface onder Instellingen.

6. Selecteer in IP-configuraties ipconfig1 in de lijst.

7. Selecteer statisch onder Toewijzing. Wijzig het privé-IP-adres als u een ander IP-adres wilt en selecteer Opslaan.

   Waarschuwing

   Als u het privé-IP-adres wijzigt, wordt de VM die is gekoppeld aan de netwerkinterface opnieuw opgestart om het nieuwe IP-adres te gebruiken.

Waarschuwing

Vermijd het koppelen van een statisch privé-IP-adres op een Azure-VM vanuit het besturingssysteem van een VIRTUELE machine. Wijs alleen een statisch privé-IP-adres toe wanneer dit nodig is, zoals bij het toewijzen van veel IP-adressen aan VM's.

Als u het privé-IP-adres in het besturingssysteem handmatig instelt, moet u ervoor zorgen dat het overeenkomt met het privé-IP-adres dat is toegewezen aan de Azure-netwerkinterface. Anders kunt u de verbinding met de VM verliezen. Zie instellingen voor privé-IP-adressen voor meer informatie.

Azure PowerShell

Azure PowerShell-cmdlets die worden gebruikt om het privé-IP-adres in statisch te wijzigen, zijn als volgt:

Opdracht	Beschrijving
Get-AzVirtualNetwork	Gebruik Get-AzVirtualNetwork om de configuratie van het virtuele netwerk in een variabele te plaatsen.
Get-AzVirtualNetworkSubnetConfig	Gebruik Get-AzVirtualNetworkSubnetConfig om de subnetconfiguratie in een variabele te plaatsen.
Get-AzNetworkInterface	Gebruik Get-AzNetworkInterface om de configuratie van de netwerkinterface te verkrijgen en in een variabele te plaatsen.
Set-AzNetworkInterfaceIpConfig	Gebruik Set-AzNetworkInterfaceIpConfig om de configuratie van de netwerkinterface in te stellen.
Set-AzNetworkInterface	Gebruik Ten slotte Set-AzNetworkInterface om de configuratie voor de virtuele machine in te stellen.

Met de volgende opdrachten wijzigt u het privé-IP-adres van de virtuele machine in statisch:

## Place virtual network configuration into a variable. ##
$net = @{
    Name = 'myVM'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place subnet configuration into a variable. ##
$sub = @{
    Name = 'myVM'
    VirtualNetwork = $vnet
}
$subnet = Get-AzVirtualNetworkSubnetConfig @sub

## Get name of network interface and place into a variable ##
$int1 = @{
    Name = 'myVM'
    ResourceGroupName = 'myResourceGroup'
}
$vm = Get-AzVM @int1

## Place network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -ResourceId $vm.NetworkProfile.NetworkInterfaces.Id

## Set interface configuration. ##
$config =@{
    Name = 'myVM'
    PrivateIpAddress = '192.168.1.4'
    Subnet = $subnet
}
$nic | Set-AzNetworkInterfaceIpConfig @config -Primary

## Save interface configuration. ##
$nic | Set-AzNetworkInterface

Waarschuwing

Vanuit het besturingssysteem van een VIRTUELE machine moet u niet statisch het privé-IP-adres toewijzen dat is toegewezen aan de Azure-VM. Voer alleen statische toewijzing van een privé-IP-adres uit wanneer dit nodig is, zoals bij het toewijzen van veel IP-adressen aan VM's.

Als u het privé-IP-adres in het besturingssysteem handmatig instelt, moet u ervoor zorgen dat het overeenkomt met het privé-IP-adres dat is toegewezen aan de Azure-netwerkinterface. Anders kunt u de verbinding met de VM verliezen. Meer informatie over instellingen voor privé-IP-adressen.

Azure-CLI

Gebruik az network nic ip-config update om de configuratie van de netwerkinterface bij te werken.

Met de volgende opdrachten wijzigt u het privé-IP-adres van de virtuele machine in statisch:

  az network nic ip-config update \
    --name ipconfigmyVM \
    --resource-group myResourceGroup \
    --nic-name myVMVMNic \
    --private-ip-address 10.0.0.4

Waarschuwing

Vanuit het besturingssysteem van een VIRTUELE machine moet u niet statisch het privé-IP-adres toewijzen dat is toegewezen aan de Azure-VM. Voer alleen statische toewijzing van een privé-IP-adres uit wanneer dit nodig is, zoals bij het toewijzen van veel IP-adressen aan VM's.

Als u het privé-IP-adres in het besturingssysteem handmatig instelt, moet u ervoor zorgen dat het overeenkomt met het privé-IP-adres dat is toegewezen aan de Azure-netwerkinterface. Anders kunt u de verbinding met de VM verliezen. Meer informatie over instellingen voor privé-IP-adressen.

Resources opschonen

Azure-portal

Wanneer alle resources niet meer nodig zijn, verwijdert u de resourcegroep en alle resources die deze bevat:

1. Zoek en selecteer myResourceGroup in de portal.

2. Selecteer resourcegroep verwijderen in het scherm myResourceGroup.

3. Voer myResourceGroup in om de naam van de resourcegroep in te voeren om het verwijderen te bevestigen en selecteer Vervolgens Verwijderen.

Azure PowerShell

Wanneer alle resources niet meer nodig zijn, gebruikt u Remove-AzResourceGroup om de resourcegroep en alle resources die deze bevat te verwijderen:

Remove-AzResourceGroup -Name myResourceGroup -Force

Azure-CLI

Wanneer alle resources niet meer nodig zijn, gebruikt u az group delete om de resourcegroep en alle resources die deze bevat te verwijderen:

  az group delete --name myResourceGroup --yes

Volgende stappen

• Meer informatie over statische openbare IP-adressen in Azure.

• Meer informatie over openbare IP-adressen in Azure.

• Meer informatie over instellingen voor openbare IP-adressen van Azure.

• Meer informatie over privé-IP-adressen en het toewijzen van een statisch privé-IP-adres aan een Azure-VM.