Руководство. Настройка предпочтений маршрутизации для виртуальной машины

В этом учебнике показано, как настроить предпочтительный вариант маршрутизации для виртуальной машины. Трафик, связанный с Интернетом, из виртуальной машины направляется через сеть ISP при выборе Интернета в качестве параметра предпочтения маршрутизации. Маршрутизация по умолчанию осуществляется через глобальную сеть Майкрософт.

В этом руководстве описано следующее:

• Создать виртуальную машину с общедоступным IP-адресом с предпочтительным вариантом маршрутизации Интернет.
• Проверить, что общедоступный IP-адрес задан с предпочтительным вариантом маршрутизации Интернет.

Необходимые компоненты

Портал Azure

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .

Azure CLI

• Используйте среду Bash в Azure Cloud Shell. Дополнительные сведения см . в кратком руководстве по Bash в Azure Cloud Shell.

  

• Если вы предпочитаете выполнять справочные команды CLI локально, установите Azure CLI. Если вы работаете в Windows или macOS, Azure CLI можно запустить в контейнере Docker. Дополнительные сведения см. в статье Как запустить Azure CLI в контейнере Docker.

  • Если вы используете локальную установку, выполните вход в Azure CLI с помощью команды az login. Чтобы выполнить аутентификацию, следуйте инструкциям в окне терминала. Сведения о других возможностях, доступных при входе, см. в статье Вход с помощью Azure CLI.

  • Установите расширение Azure CLI при первом использовании, когда появится соответствующий запрос. Дополнительные сведения о расширениях см. в статье Использование расширений с Azure CLI.

  • Выполните команду az version, чтобы узнать установленную версию и зависимые библиотеки. Чтобы обновиться до последней версии, выполните команду az upgrade.

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .
• Для работы с этим руководством требуется Azure CLI версии 2.0.28 или более поздней. Если вы используете Azure Cloud Shell, последняя версия уже установлена.

Azure PowerShell

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .
• Локальная установка Azure PowerShell или Azure Cloud Shell

Чтобы установить и использовать PowerShell локально, для работы с этой статьей вам понадобится модуль Azure PowerShell 5.4.1 или более поздней версии. Выполните командлет Get-Module -ListAvailable Az, чтобы узнать установленную версию. Если вам необходимо выполнить обновление, ознакомьтесь со статьей, посвященной установке модуля Azure PowerShell. При использовании PowerShell на локальном компьютере также нужно запустить Connect-AzAccount, чтобы создать подключение к Azure.

Создание виртуальной машины с общедоступным IP-адресом

Портал Azure

В этом разделе описано, как создать виртуальную машину и общедоступный IP-адрес в портал Azure. Во время настройки общедоступного IP-адреса вы выбираете Интернет для настройки маршрутизации.

1. Войдите на портал Azure.

2. В поле поиска на портале введите виртуальная машина. В результатах поиска выберите Виртуальные машины.

3. На странице Виртуальные машины выберите + Создать, а затем + Виртуальная машина.

4. На вкладке Основные сведения страницы Создание виртуальной машины введите или выберите следующие значения параметров.

   Параметр	Значение
   Сведения о проекте
   Отток подписок	Выберите свою подписку.
   Группа ресурсов	Выберите Создать. Введите TutorVMRoutePref-rg. Нажмите ОК.
   Сведения об экземпляре
   Virtual machine name	Введите myVM.
   Область/регион	Выберите (США) Западная часть США 2.
   Параметры доступности	Выберите Избыточность инфраструктуры не требуется.
   Параметры зоны	Выберите локальную зону.
   Availability zone	Выберите зону 1.
   Тип безопасности	Выберите Стандартное.
   Изображения	Выберите Windows Server 2022 Datacenter: Azure Edition — x64-го поколения 2-го поколения.
   Точечный экземпляр Azure	Оставьте значение по умолчанию (флажок снят).
   Размер	Выберите размер.
   Учетная запись администратора
   Username	Введите имя пользователя.
   Пароль	Введите пароль.
   Подтверждение пароля	Введите пароль еще раз.
   Правила входящего порта
   Общедоступные входящие порты	Выберите Разрешить выбранные порты.
   Выбрать входящие порты	Оставьте значение по умолчанию RDP (3389). Открытие порта 3389 из Интернета не рекомендуется для рабочих нагрузок.

5. Выберите Далее: диски, а затем Далее: сеть или перейдите на вкладку Сеть.

6. На вкладке "Сеть" введите или выберите следующие значения параметров.

   Параметр	Значение
   Сетевой интерфейс
   Виртуальная сеть	Оставьте значение по умолчанию — (новое) TutorVMRoutePref-rg-vnet.
   Подсеть	Оставьте значение по умолчанию (new) default (10.1.0.0/24).
   Общедоступный IP-адрес	Выберите Создать. В поле Имя введите myPublicIP. Для параметра Предпочтительный вариант маршрутизации выберите Интернет. В зоне доступности выберите "Зона 1". Нажмите кнопку ОК.

7. Выберите Review + create (Просмотреть и создать).

8. Нажмите кнопку создания.

Azure CLI

В этом разделе описано, как создать группу ресурсов, общедоступный IP-адрес и виртуальную машину с помощью Azure CLI. Общедоступный IP-адрес, созданный в предыдущем разделе, присоединен к виртуальной машине во время создания.

Создание или изменение группы ресурсов

Выполните команду az group create, чтобы создать группу ресурсов с именем TutorVMRoutePref-rg в расположении westus2.

  az group create \
    --name TutorVMRoutePref-rg \
    --location westus2

Создание общедоступного IP-адреса

Создайте избыточный в пределах стандартной зоны общедоступный адрес IPv4 с именем myPublicIP в группе myResourceGroupSLB с помощью команды TutorVMRoutePref-rg. Тег Интернет применяется к общедоступному IP-адресу в качестве параметра команды CLI, который задает настройку маршрутизации Интернет.

az network public-ip create \
    --resource-group TutorVMRoutePref-rg \
    --name myPublicIP \
    --version IPv4 \
    --ip-tags 'RoutingPreference=Internet' \
    --sku Standard \
    --zone 1 2 3

Создать виртуальную машину

Используйте az vm create, чтобы создать виртуальную машину. Общедоступный IP-адрес, созданный в предыдущем разделе, добавляется как часть команды CLI и назначается виртуальной машине во время создания.

az vm create \
--name myVM \
--resource-group TutorVMRoutePref-rg \
--public-ip-address myPublicIP \
--size Standard_D2a_v4 \
--image MicrosoftWindowsServer:WindowsServer:2019-Datacenter:latest \
--admin-username azureuser

Azure PowerShell

В этом разделе описано, как создать группу ресурсов, общедоступный IP-адрес и виртуальную машину с помощью Azure PowerShell. Общедоступный IP-адрес, созданный в предыдущем разделе, присоединен к виртуальной машине во время создания.

Создание или изменение группы ресурсов

Группа ресурсов Azure является логическим контейнером, в котором происходит развертывание ресурсов Azure и управление ими.

Создайте группу ресурсов с помощью New-AzResourceGroup с именем TutorVMRoutePref-rg в расположении westus2.

New-AzResourceGroup -Name 'TutorVMRoutePref-rg' -Location 'westus2'

Создание общедоступного IP-адреса

Используйте New-AzPublicIpAddress, чтобы создать избыточный между зонами общедоступный IPv4-адрес ценовой категории «Стандартный» с именем myPublicIP в группе ресурсов TutorVMRoutePref-rg. Тег Интернет применяется к общедоступному IP-адресу в качестве параметра команды PowerShell, в котором включена настройка маршрутизации Интернет.

## Create IP tag for Internet and Routing Preference. ##
$tag = @{
    IpTagType = 'RoutingPreference'
    Tag = 'Internet'   
}
$ipTag = New-AzPublicIpTag @tag

## Create IP. ##
$ip = @{
    Name = 'myPublicIP'
    ResourceGroupName = 'TutorVMRoutePref-rg'
    Location = 'westus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    IpTag = $ipTag
    Zone = 1,2,3   
}
New-AzPublicIpAddress @ip

Создать виртуальную машину

Используйте New-AzVM для создания виртуальной машины. Общедоступный IP-адрес, созданный в предыдущем разделе, добавляется как часть команды PowerShell и прикрепляется к виртуальной машине во время создания.

## Create virtual machine. ##
$vm = @{
    ResourceGroupName = 'TutorVMRoutePref-rg'
    Location = 'West US 2'
    Name = 'myVM'
    PublicIpAddressName = 'myPublicIP'
}
New-AzVM @vm

Проверка предпочтительного варианта маршрутизации — Интернет

Портал Azure

В этом разделе вы найдите ранее созданный общедоступный IP-адрес и проверьте предпочтения маршрутизации в Интернете с помощью портал Azure.

1. В поле поиска на портале введите общедоступный IP-адрес. В результатах поиска выберите Общедоступные IP-адреса.

2. В списке Общедоступные IP-адреса выберите myPublicIP.

3. Выберите Свойства в пункте Параметры.

4. Убедитесь, что выбран Предпочтительный вариант маршрутизации — Интернет.

   

Azure CLI

В этом разделе описано, как использовать az network public-ip show , чтобы убедиться, что для общедоступного IP-адреса настроены параметры маршрутизации Через Интернет с помощью Azure CLI.

az network public-ip show \
    --resource-group TutorVMRoutePref-rg \
    --name myPublicIP \
    --query ipTags \
    --output tsv

Azure PowerShell

В этом разделе описано, как использовать Get-AzPublicIpAddress , чтобы убедиться, что для общедоступного IP-адреса в Azure PowerShell настроена настройка предпочтения маршрутизации в Интернете .

$ip = @{
    ResourceGroupName = 'TutorVMRoutePref-rg'
    Name = 'myPublicIP'
}  
Get-AzPublicIPAddress @ip | select -ExpandProperty IpTags

Очистка ресурсов

Портал Azure

Если вы не собираетесь использовать это приложение в дальнейшем, удалите общедоступный IP-адрес. Для этого сделайте следующее:

1. В поле поиска в верхней части портала введите ResourceGroup.

2. Выберите элемент Группы ресурсов в результатах поиска.

3. Выберите TutorVMRoutePref-rg.

4. Выберите команду Удалить группу ресурсов.

5. Введите myResourceGroup в поле Введите имя группы ресурсов и нажмите кнопку Удалить.

Azure CLI

Закончив настройку общедоступного IP-адреса для виртуальной машины, удалите группу ресурсов и все содержащиеся в ней ресурсы с помощью команды az group delete.

  az group delete \
    --name TutorVMRoutePref-rg

Azure PowerShell

Закончив работу с виртуальный машиной и общедоступным IP-адресом, удалите группу ресурсов и все содержащиеся в ней ресурсы с помощью команды Remove-AzResourceGroup.

Remove-AzResourceGroup -Name 'TutorVMRoutePref-rg'

Следующие шаги

Перейдите к следующей статье, чтобы узнать, как создать виртуальную машину со смешанным предпочтительным вариантом маршрутизации:

Настройка двух вариантов параметров маршрутизации для виртуальной машины