Powershell được giới thiệu vào tháng 11 năm 2006 để thay thế trình thông dịch lệnh cũ và giúp người dùng tự động hóa nhiệm vụ và quản lý cấu hình trên nhiều nền tảng Windows, macO hoặc Linux (Parchisanu). Phiên bản mới nhất, Powershell 7, phát hành vào tháng 3 4, 2020. Để dịch cho những người trong chúng ta không quen thuộc với thuật ngữ kỹ thuật như tự động hóa nhiệm vụ và quản lý cấu hình, Powershell là chương trình cho phép người dùng dễ dàng lập trình máy tính của họ để thực hiện các tác vụ quản trị đơn giản hoặc quản lý mạng.
Azure là gì
Azure là một nhóm dịch vụ đám mây được Microsoft phát hành vào tháng 10 năm 2008 và phiên bản mới nhất của nó được phát hành vào tháng 5 4, 2020. Cũng quan trọng, Microsoft đã giới thiệu Azure Powershell AZ vào tháng 5 năm 2019 để làm cho Azure tương thích với Powershell trên tất cả các nền tảng, thay vì Windows chỉ có. Bằng cách kết hợp cả hai, Microsoft đã tăng tính linh hoạt và dễ dàng cho lập trình và quản trị máy tính cho những người làm việc với nhiều nền tảng. Điều này đặc biệt hữu ích nếu bạn cần định cấu hình, sửa đổi hoặc xóa Nhóm bảo mật mạng (NSG).
Thiết lập NSG
Để quản lý NSG của bạn với Azure PowershellAZ, bạn phải có tài khoản Azure. Mặc dù vậy, đừng lo lắng, nếu bạn chưa có đăng ký, bạn có thể nhận miễn phíAzure.Microsoft.com. Chỉ cần đảm bảo rằng tài khoản bạn đang sử dụng đã được chỉ định là người đóng góp mạng hoặc vai trò tùy chỉnh khác với quyền được đặt để cho phép bạn thực hiện thay đổi. Trang web Microsoft Azure cung cấp các hướng dẫn đơn giản sau để thiết lập NSG:
Bươc 1
Cách bạn bắt đầu tùy thuộc vào cách bạn truy cập Azure.
Người dùng cổng thông tin: Đăng nhập vàoAzurportalvới tài khoản Azure của bạn. Người dùng PowerShell: Chạy một trong hai lệnh trongAzure Cloud Shellhoặc chạy PowerShell từ máy tính của bạn. Trên tab trình duyệt Azure Cloud Shell, bạn sẽ tìm thấy danh sách thả xuống Chọn, sau đó chọn PowerPower, nó chưa được chọn. Nếu bạn đang chạy PowerShell cục bộ, hãy sử dụng phiên bản mô-đun Azure PowerShell 1.0.0 hoặc sau đó. RunGet-Module -ListAv Available Az.Network để tìm phiên bản đã cài đặt. Nếu bạn cần nâng cấp, trước tiên bạn phải cài đặt mô-đun Azure PowerShell. RunConnect-AzAccountto để tạo kết nối với người dùng Azure.Azure Command Line Interface (CLI): Hoặc chạy các lệnh trong Azure Cloud Shell hoặc chạy CLI từ máy tính của bạn. Sử dụng phiên bản Azure CLI 2.0.28 trở lên nếu bạn chạy Azure CLI cục bộ. Phiên bản RunAZ để tìm phiên bản đã cài đặt. Nếu bạn cần, cài đặt hoặc nâng cấp phiên bản mới nhất. RunAZ loginto để tạo kết nối với Azure.
Bươc 2
Chọn Tạo tài nguyên từ cổng thông tin Azure hoặc trang web. Sau đó chọn Mạng và sau đó là Nhóm Bảo mật Mạng. Trên trang Tạo nhóm bảo mật mạng, chọn tab Cơ bản, sau đó chọn các giá trị của bạn cho các mục sau:
Đăng ký: Chọn thuê bao bạn thích. Nhóm tài nguyên: Tạo mới hoặc chọn một nhóm tài nguyên đã thiết lập. Tên: Chỉ định một chuỗi văn bản duy nhất trong một nhóm tài nguyên. Vùng: Chọn vị trí mong muốn.
Bươc 3
Cuối cùng, chọn Xem lại & Tạo. Khi thông báo Xác thực đã xuất hiện, chọn Tạo (Azure). Bạn đã hoàn tất!
Bây giờ bạn đã định cấu hình NSG, bạn có thể sử dụng Powershell và Azure để giám sát NSG của mình, sử dụng các công cụ chẩn đoán của nó để khắc phục lỗi và thiết lập và quản lý các quy tắc bảo mật. Microsoft thậm chí còn có một loạt bài viết tiện dụng có sẵn trên trang web của họ để giúp bạn tận dụng tối đa nền tảng đám mây của Powershell và Azure. Hai chương trình này cho phép bạn đi qua dấu nhắc lệnh cũ và vào quản trị máy tính ngày nay.
