Tworzenie maszyny wirtualnej platformy Azure z siecią z podwójnym stosem

Artykuł
07/25/2024

W tym artykule utworzysz maszynę wirtualną na platformie Azure przy użyciu witryny Azure Portal. Maszyna wirtualna jest tworzona wraz z siecią podwójnego stosu w ramach procedur. Możesz wybrać z witryny Azure Portal, interfejsu wiersza polecenia platformy Azure lub programu Azure PowerShell, aby wykonać kroki opisane w tym artykule. Po zakończeniu maszyna wirtualna obsługuje komunikację IPv4 i IPv6.

Wymagania wstępne

Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.

Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.
Program Azure PowerShell został zainstalowany lokalnie lub w usłudze Azure Cloud Shell.
Zaloguj się do programu Azure PowerShell i wybierz subskrypcję, której chcesz użyć. Aby uzyskać więcej informacji, zobacz Logowanie się przy użyciu programu Azure PowerShell.
Upewnij się, że moduł Az. Moduł sieciowy jest w wersji 4.3.0 lub nowszej. Aby sprawdzić zainstalowany moduł, użyj polecenia Get-InstalledModule -Name "Az.Network". Jeśli moduł wymaga aktualizacji, użyj polecenia Update-Module -Name "Az. Sieć".

Jeśli postanowisz zainstalować program PowerShell i używać go lokalnie, ten artykuł wymaga modułu Azure PowerShell w wersji 5.4.1 lub nowszej. Uruchom polecenie Get-Module -ListAvailable Az, aby dowiedzieć się, jaka wersja jest zainstalowana. Jeśli konieczne będzie uaktualnienie, zobacz Instalowanie modułu Azure PowerShell. Jeśli używasz programu PowerShell lokalnie, musisz też uruchomić polecenie Connect-AzAccount, aby utworzyć połączenie z platformą Azure.

Tworzenie grupy zasobów i sieci wirtualnej

W tej sekcji utworzysz grupę zasobów i sieć wirtualną z podwójnym stosem dla maszyny wirtualnej w witrynie Azure Portal.

Zaloguj się w witrynie Azure Portal.
W polu wyszukiwania w górnej części portalu wprowadź wartość Sieć wirtualna. Wybierz pozycję Sieci wirtualne w wynikach wyszukiwania.
Wybierz + Utwórz.

Na karcie Podstawy tworzenia sieci wirtualnej wprowadź lub wybierz następujące informacje.

Ustawienie	Wartość
Szczegóły projektu
Subskrypcja	Wybierz subskrypcję.
Grupa zasobów	Wybierz pozycjęUtwórz nowy. W polu Nazwa wprowadź wartość myResourceGroup. Wybierz przycisk OK.
Szczegóły wystąpienia
Nazwisko	Wprowadź nazwę myVNet.
Region (Region)	Wybierz pozycję East US 2 (Wschodnie stany USA 2).

Wybierz kartę Adresy IP lub Dalej>.
Pozostaw domyślną przestrzeń adresową IPv4 10.0.0.0/16. Jeśli wartość domyślna jest nieobecna lub inna, wprowadź przestrzeń adresową IPv4 10.0.0.0/16.
Wybierz domyślną podsieć.
Na stronie Edytowanie podsieci wprowadź myBackendSubnet w polu Nazwa podsieci i wybierz pozycję Zapisz.
Wybierz pozycję Dodaj przestrzeń adresową IPv6 z menu rozwijanego.
W przestrzeni adresowej IPv6 zmodyfikuj domyślną przestrzeń adresową i zmień jej wartość na 2404:f800:8000:122::/63.

Aby dodać podsieć IPv6, wybierz pozycję + Dodaj podsieć i wprowadź lub wybierz następujące informacje:

Ustawienie	Wartość
Podsieć
Nazwa podsieci	Wprowadź nazwę podsieci myBackendSubnet.
Zakres adresów	Pozostaw wartość domyślną 2404:f800:8000:122::.
Rozmiar	Pozostaw wartość domyślną /64.

Wybierz Dodaj.
Wybierz pozycję Przejrzyj i utwórz.
Wybierz pozycję Utwórz.

W tej sekcji utworzysz sieć wirtualną grupy zasobów z podwójnym stosem dla maszyny wirtualnej przy użyciu interfejsu wiersza polecenia platformy Azure.

Utwórz grupę zasobów za pomocą polecenia az group create o nazwie myResourceGroup w lokalizacji eastus2 .

  az group create \
    --name myResourceGroup \
    --location eastus2

Użyj polecenia az network vnet create , aby utworzyć sieć wirtualną.

  az network vnet create \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myVNet \
    --address-prefixes 10.0.0.0/16 2404:f800:8000:122::/63 \
    --subnet-name myBackendSubnet \
    --subnet-prefixes 10.0.0.0/24 2404:f800:8000:122::/64

W tej sekcji utworzysz sieć wirtualną z podwójnym stosem dla maszyny wirtualnej przy użyciu programu Azure PowerShell.

Utwórz grupę zasobów za pomocą polecenia New-AzResourceGroup o nazwie myResourceGroup w lokalizacji eastus2.

$rg =@{
    Name = 'myResourceGroup'
    Location = 'eastus2'
}
New-AzResourceGroup @rg

Utwórz sieć wirtualną za pomocą polecenia New-AzVirtualNetwork i New-AzVirtualNetworkSubnetConfig .

## Create backend subnet config ##
$subnet = @{
    Name = 'myBackendSubnet'
    AddressPrefix = '10.0.0.0/24','2404:f800:8000:122::/64'
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet 

## Create the virtual network ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    AddressPrefix = '10.0.0.0/16','2404:f800:8000:122::/63'
    Subnet = $subnetConfig
}
New-AzVirtualNetwork @net

Tworzenie publicznych adresów IP

W tej sekcji utworzysz dwa publiczne adresy IP: IPv4 i IPv6 w witrynie Azure Portal.

Tworzenie publicznego adresu IP protokołu IPv4

W polu wyszukiwania w górnej części portalu wprowadź publiczny adres IP. Wybierz pozycję Publiczne adresy IP w wynikach wyszukiwania.
Wybierz + Utwórz.

Wprowadź lub wybierz następujące informacje w sekcji Tworzenie publicznego adresu IP.

Ustawienie	Wartość
Szczegóły projektu
Subskrypcja	Wybierz subskrypcję.
Grupa zasobów	Wybierz pozycję myResourceGroup.
Lokalizacja	Wybierz pozycję East US 2 (Wschodnie stany USA 2).
Availability zone	Wybierz pozycję Strefowo nadmiarowy.
Szczegóły wystąpienia
Nazwisko	Wprowadź ciąg myPublicIP-IPv4.
Wersja protokołu IP	Wybierz pozycję IPv4.
SKU	Pozostaw wartość domyślną standardu.
Warstwa	Pozostaw wartość domyślną regionalną.
Przypisanie adresu IP
Preferencja routingu	Pozostaw wartość domyślną sieci firmy Microsoft.
Limit czasu bezczynności (w minutach)	Pozostaw wartość domyślną 4.
Etykieta nazwy DNS	Wprowadź ciąg myPublicIP-IPv4.

Wybierz pozycję Przejrzyj i utwórz , a następnie pozycję Utwórz.

Tworzenie publicznego adresu IP protokołu IPv6

W polu wyszukiwania w górnej części portalu wprowadź publiczny adres IP. Wybierz pozycję Publiczne adresy IP w wynikach wyszukiwania.
Wybierz + Utwórz.

Wprowadź lub wybierz następujące informacje w sekcji Tworzenie publicznego adresu IP.

Ustawienie	Wartość
Szczegóły projektu
Subskrypcja	Wybierz subskrypcję.
Grupa zasobów	Wybierz pozycję myResourceGroup.
Lokalizacja	Wybierz pozycję East US 2 (Wschodnie stany USA 2).
Availability zone	Wybierz pozycję Strefowo nadmiarowy.
Szczegóły wystąpienia
Nazwisko	Wprowadź ciąg myPublicIP-IPv6.
Wersja protokołu IP	Wybierz pozycję IPv6.
SKU	Pozostaw wartość domyślną standardu.
Warstwa	Pozostaw wartość domyślną regionalną.
Przypisanie adresu IP
Etykieta nazwy DNS	Wprowadź ciąg myPublicIP-IPv6.

Wybierz pozycję Przejrzyj i utwórz , a następnie pozycję Utwórz.

W tej sekcji utworzysz dwa publiczne adresy IP: IPv4 i IPv6 przy użyciu interfejsu wiersza polecenia platformy Azure.

Użyj polecenia az network public-ip create , aby utworzyć publiczne adresy IP.

  az network public-ip create \
    --resource-group myResourceGroup \
    --name myPublicIP-Ipv4 \
    --sku Standard \
    --version IPv4 \
    --zone 1 2 3

  az network public-ip create \
    --resource-group myResourceGroup \
    --name myPublicIP-Ipv6 \
    --sku Standard \
    --version IPv6 \
    --zone 1 2 3

W tej sekcji utworzysz dwa publiczne adresy IP: IPv4 i IPv6.

Użyj polecenia New-AzPublicIpAddress , aby utworzyć publiczne adresy IP.

$ip4 = @{
    Name = 'myPublicIP-IPv4'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
New-AzPublicIpAddress @ip4

$ip6 = @{
    Name = 'myPublicIP-IPv6'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv6'
    Zone = 1,2,3
}
New-AzPublicIpAddress @ip6

Tworzenie maszyny wirtualnej

W tej sekcji utworzysz maszynę wirtualną i jej zasoby pomocnicze.

Tworzenie maszyny wirtualnej

W polu wyszukiwania w górnej części portalu wprowadź ciąg Maszyna wirtualna. Wybierz pozycję Maszyny wirtualne w wynikach wyszukiwania.
Wybierz pozycję + Utwórz , a następnie pozycję Maszyna wirtualna platformy Azure.

Na karcie Podstawy wprowadź lub wybierz następujące informacje.

Ustawienie	Wartość
Szczegóły projektu
Subskrypcja	Wybierz subskrypcję.
Grupa zasobów	Wybierz pozycję myResourceGroup.
Szczegóły wystąpienia
Virtual machine name	Wprowadź wartość myVM.
Region (Region)	Wybierz pozycję East US 2 (Wschodnie stany USA 2).
Opcje dostępności	Wybierz pozycję Brak wymaganej nadmiarowości infrastruktury.
Typ zabezpieczeń	Wybierz opcję Standardowa.
Obraz	Wybierz pozycję Ubuntu Server 20.04 LTS — Gen2.
Rozmiar	Wybierz rozmiar domyślny.
Konto administratora
Typ uwierzytelniania	Wybierz opcję Klucz publiczny SSH.
Username	Wprowadź nazwę użytkownika.
Źródło klucza publicznego SSH	Wybierz pozycję Generuj nową parę kluczy.
Nazwa pary kluczy	Wprowadź wartość mySSHKey.
Reguły portów przychodzących
Publiczne porty ruchu przychodzącego	Wybierz pozycję Brak.

Wybierz kartę Sieć lub Dalej: Dyski, a następnie Dalej: Sieć.

Wprowadź lub wybierz następujące informacje na karcie Sieć .

Ustawienie	Wartość
Interfejs sieciowy
Sieć wirtualna	Wybierz pozycję myVNet.
Podsieć	Wybierz pozycję myBackendSubnet (10.1.0.0/24,2404:f800:8000:122:/64).
Publiczny adres IP	Wybierz pozycję myPublicIP-IPv4.
Sieciowa grupa zabezpieczeń karty sieciowej	Wybierz opcję Zaawansowane.
Konfigurowanie sieciowej grupy zabezpieczeń	Wybierz pozycjęUtwórz nowy. Wprowadź nazwę myNSG w polu Nazwa. Wybierz przycisk OK.

Wybierz pozycję Przejrzyj i utwórz.
Wybierz pozycję Utwórz.
Zostanie wyświetlona nowa para kluczy. Wybierz przycisk Pobierz klucz prywatny i utwórz zasób.
Klucz prywatny jest pobierany na komputer lokalny. Skopiuj klucz prywatny do katalogu na komputerze. W poniższym przykładzie jest to ~/.ssh.

Konfigurowanie interfejsu sieciowego

Interfejs sieciowy jest tworzony automatycznie i dołączany do wybranej sieci wirtualnej podczas tworzenia. W tej sekcji dodasz konfigurację protokołu IPv6 do istniejącego interfejsu sieciowego.

W polu wyszukiwania w górnej części portalu wprowadź ciąg Maszyna wirtualna. Wybierz pozycję Maszyny wirtualne w wynikach wyszukiwania.
Wybierz maszynę wirtualną myVM lub istniejącą nazwę maszyny wirtualnej.
Wybierz pozycję Sieć w obszarze Ustawienia.
Nazwa domyślnego interfejsu sieciowego to myvmxx z xx losową liczbą. W tym przykładzie jest to myvm281. Wybierz pozycję myvm281 obok pozycji Interfejs sieciowy:.
We właściwościach interfejsu sieciowego wybierz pozycję Konfiguracje adresów IP w obszarze Ustawienia.
W obszarze Konfiguracje adresów IP wybierz pozycję + Dodaj.

W obszarze Dodaj konfigurację adresu IP wprowadź lub wybierz następujące informacje.

Ustawienie	Wartość
Nazwisko	Wprowadź wartość Ipv6config.
Wersja protokołu IP	Wybierz pozycję IPv6.
Ustawienia prywatnego adresu IP
Alokacja	Pozostaw wartość domyślną Dynamiczne.
Publiczny adres IP	Wybierz pozycję Skojarz.
Publiczny adres IP	Wybierz pozycję myPublicIP-IPv6.

Wybierz przycisk OK.

W tej sekcji utworzysz maszynę wirtualną i jej zasoby pomocnicze.

Tworzenie interfejsu sieciowego

Użyj polecenia az network nic create , aby utworzyć interfejs sieciowy dla maszyny wirtualnej. Publiczne adresy IP i utworzona wcześniej sieciowa grupa zabezpieczeń są skojarzone z kartą sieciową. Interfejs sieciowy jest dołączony do utworzonej wcześniej sieci wirtualnej.

  az network nic create \
    --resource-group myResourceGroup \
    --name myNIC1 \
    --vnet-name myVNet \
    --subnet myBackEndSubnet \
    --network-security-group myNSG \
    --public-ip-address myPublicIP-IPv4

Tworzenie konfiguracji adresu IP protokołu IPv6

Użyj polecenia az network nic ip-config create , aby utworzyć konfigurację protokołu IPv6 dla karty sieciowej.

  az network nic ip-config create \
    --resource-group myResourceGroup \
    --name myIPv6config \
    --nic-name myNIC1 \
    --private-ip-address-version IPv6 \
    --vnet-name myVNet \
    --subnet myBackendSubnet \
    --public-ip-address myPublicIP-IPv6

Tworzenie maszyny wirtualnej

Użyj polecenia az vm create , aby utworzyć maszynę wirtualną.

  az vm create \
    --resource-group myResourceGroup \
    --name myVM \
    --nics myNIC1 \
    --image Ubuntu2204 \
    --admin-username azureuser \
    --authentication-type ssh \
    --generate-ssh-keys

W tej sekcji utworzysz maszynę wirtualną i jej zasoby pomocnicze.

Tworzenie interfejsu sieciowego

Aby utworzyć interfejs sieciowy dla maszyny wirtualnej, należy użyć polecenia New-AzNetworkInterfaceIpConfig i New-AzNetworkInterfaceIpConfig . Publiczne adresy IP i utworzona wcześniej sieciowa grupa zabezpieczeń są skojarzone z kartą sieciową. Interfejs sieciowy jest dołączony do utworzonej wcześniej sieci wirtualnej.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the network security group into a variable. ##
$ns = @{
    Name = 'myNSG'
    ResourceGroupName = 'myResourceGroup'
}
$nsg = Get-AzNetworkSecurityGroup @ns

## Place the IPv4 public IP address into a variable. ##
$pub4 = @{
    Name = 'myPublicIP-IPv4'
    ResourceGroupName = 'myResourceGroup'
}
$pubIPv4 = Get-AzPublicIPAddress @pub4

## Place the IPv6 public IP address into a variable. ##
$pub6 = @{
    Name = 'myPublicIP-IPv6'
    ResourceGroupName = 'myResourceGroup'
}
$pubIPv6 = Get-AzPublicIPAddress @pub6

## Create IPv4 configuration for NIC. ##
$IP4c = @{
    Name = 'ipconfig-ipv4'
    Subnet = $vnet.Subnets[0]
    PrivateIpAddressVersion = 'IPv4'
    PublicIPAddress = $pubIPv4
}
$IPv4Config = New-AzNetworkInterfaceIpConfig @IP4c

## Create IPv6 configuration for NIC. ##
$IP6c = @{
    Name = 'ipconfig-ipv6'
    Subnet = $vnet.Subnets[0]
    PrivateIpAddressVersion = 'IPv6'
    PublicIPAddress = $pubIPv6
}
$IPv6Config = New-AzNetworkInterfaceIpConfig @IP6c

## Command to create network interface for VM ##
$nic = @{
    Name = 'myNIC1'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    NetworkSecurityGroup = $nsg
    IpConfiguration = $IPv4Config,$IPv6Config   
}
New-AzNetworkInterface @nic

Tworzenie maszyny wirtualnej

Aby utworzyć maszynę wirtualną, użyj następujących poleceń:

$cred = Get-Credential

## Place network interface into a variable. ##
$nic = @{
    Name = 'myNIC1'
    ResourceGroupName = 'myResourceGroup'
}
$nicVM = Get-AzNetworkInterface @nic

## Create a virtual machine configuration for VMs ##
$vmsz = @{
    VMName = 'myVM'
    VMSize = 'Standard_DS1_v2'  
}
$vmos = @{
    ComputerName = 'myVM'
    Credential = $cred
}
$vmimage = @{
    PublisherName = 'Debian'
    Offer = 'debian-11'
    Skus = '11'
    Version = 'latest'    
}
$vmConfig = New-AzVMConfig @vmsz `
      | Set-AzVMOperatingSystem @vmos -Linux `
      | Set-AzVMSourceImage @vmimage `
      | Add-AzVMNetworkInterface -Id $nicVM.Id

## Create the virtual machine for VMs ##
$vm = @{
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    VM = $vmConfig
    SshKeyName = 'mySSHKey'
    }
New-AzVM @vm -GenerateSshKey

Testowanie połączenia SSH

Połączysz się z maszyną wirtualną przy użyciu protokołu SSH, aby przetestować publiczny adres IP IPv4.

W polu wyszukiwania w górnej części portalu wprowadź publiczny adres IP. Wybierz pozycję Publiczne adresy IP w wynikach wyszukiwania.
Wybierz pozycję myPublicIP-IPv4.
Publiczny adres IPv4 znajduje się w obszarze Przegląd w adresie IP. W tym przykładzie jest to 20.22.46.19.
Otwórz połączenie SSH z maszyną wirtualną, używając następującego polecenia. Zastąp adres IP adresem IP maszyny wirtualnej. Zastąp azureuser ciąg nazwą użytkownika wybraną podczas tworzenia maszyny wirtualnej. To -i ścieżka do pobranego wcześniej klucza prywatnego. W tym przykładzie jest to ~/.ssh/mySSHKey.pem.
```
ssh -i ~/.ssh/mySSHkey.pem azureuser@20.22.46.19
```

Użyj polecenia az network public-ip show , aby wyświetlić adresy IP maszyny wirtualnej.

  az network public-ip show \
    --resource-group myResourceGroup \
    --name myPublicIP-IPv4 \
    --query ipAddress \
    --output tsv

user@Azure:~$ az network public-ip show \
>     --resource-group myResourceGroup \
>     --name myPublicIP-IPv4 \
>     --query ipAddress \
>     --output tsv
20.119.201.208

  az network public-ip show \
    --resource-group myResourceGroup \
    --name myPublicIP-IPv6 \
    --query ipAddress \
    --output tsv

user@Azure:~$ az network public-ip show \
>     --resource-group myResourceGroup \
>     --name myPublicIP-IPv6 \
>     --query ipAddress \
>     --output tsv
2603:1030:408:6::9d

Otwórz połączenie SSH z maszyną wirtualną, używając następującego polecenia. Zastąp adres IP adresem IP maszyny wirtualnej.

  ssh azureuser@20.119.201.208

Użyj polecenia Get-AzPublicIpAddress , aby wyświetlić adresy IP maszyny wirtualnej.

$ip4 = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myPublicIP-IPv4'
}  
Get-AzPublicIPAddress @ip4 | select IpAddress

PS /home/user> Get-AzPublicIPAddress @ip4 | select IpAddress

IpAddress
---------
20.72.115.187

$ip6 = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myPublicIP-IPv6'
}  
Get-AzPublicIPAddress @ip6 | select IpAddress

PS /home/user> Get-AzPublicIPAddress @ip6 | select IpAddress

IpAddress
---------
2603:1030:403:3::1ca

Otwórz połączenie SSH z maszyną wirtualną, używając następującego polecenia. Zastąp adres IP adresem IP maszyny wirtualnej.

ssh azureuser@20.72.115.187

Czyszczenie zasobów

Po zakończeniu pracy z zasobami utworzonymi w tym artykule usuń grupę zasobów i wszystkie zawarte w niej zasoby:

W polu wyszukiwania w górnej części portalu prowadź ciąg myResourceGroup. Wybierz pozycję myResourceGroup w wynikach wyszukiwania w obszarze Grupy zasobów.
Wybierz pozycję Usuń grupę zasobów.
W polu WPISZ NAZWĘ GRUPY ZASOBÓW: wprowadź nazwę myResourceGroup, a następnie wybierz pozycję Usuń.

Gdy grupa zasobów, maszyna wirtualna i wszystkie powiązane zasoby nie będą już potrzebne, użyj polecenia az group delete .

  az group delete \
    --name myResourceGroup

Gdy grupa zasobów, maszyna wirtualna i wszystkie powiązane zasoby nie będą już potrzebne, użyj polecenia Remove-AzResourceGroup .

Remove-AzResourceGroup -Name 'myResourceGroup'

Następne kroki

W tym artykule przedstawiono sposób tworzenia maszyny wirtualnej platformy Azure z siecią podwójnego stosu.

Aby uzyskać więcej informacji na temat adresów IPv6 i IP na platformie Azure, zobacz:

Udostępnij za pośrednictwem

Tworzenie maszyny wirtualnej platformy Azure z siecią z podwójnym stosem

Wymagania wstępne

Tworzenie grupy zasobów i sieci wirtualnej

Tworzenie publicznych adresów IP

Tworzenie publicznego adresu IP protokołu IPv4

Tworzenie publicznego adresu IP protokołu IPv6

Tworzenie maszyny wirtualnej

Tworzenie maszyny wirtualnej

Konfigurowanie interfejsu sieciowego

Tworzenie interfejsu sieciowego

Tworzenie konfiguracji adresu IP protokołu IPv6

Tworzenie maszyny wirtualnej

Tworzenie interfejsu sieciowego

Tworzenie maszyny wirtualnej

Testowanie połączenia SSH

Czyszczenie zasobów

Następne kroki

Opinia

Dodatkowe zasoby