Vytvoření virtuálního počítače se statickou veřejnou IP adresou pomocí webu Azure Portal, Azure PowerShellu nebo Azure CLI

V tomto článku vytvoříte virtuální počítač se statickou veřejnou IP adresou. Veřejná IP adresa umožňuje komunikovat s virtuálním počítačem z internetu. Přiřaďte statickou veřejnou IP adresu místo dynamické adresy, abyste zajistili, že se adresa nikdy nezmění.

Veřejné IP adresy mají nominální poplatek. Počet veřejných IP adres, které můžete použít pro každé předplatné, je omezený .

Můžete si stáhnout seznam rozsahů (předpon) pro veřejný cloud Azure, americkou federální cloudovou platformu, čínský a německý cloud.

Požadavky

Azure Portal

• Účet Azure s aktivním předplatným. Účet si můžete vytvořit zdarma.

Azure PowerShell

• Účet Azure s aktivním předplatným. Vytvoření účtu zdarma
• Azure PowerShell je nainstalován místně nebo se používá Azure Cloud Shell.
  • Pokud se rozhodnete nainstalovat a používat PowerShell místně, musíte použít modul Azure PowerShell verze 5.4.1 nebo novější.
  • Nainstalovanou verzi zjistíte spuštěním příkazu Get-Module -ListAvailable Az.
  • Pokud potřebujete upgrade, přečtěte si téma Instalace modulu Azure PowerShell. Pokud používáte PowerShell místně, musíte také spustit Connect-AzAccount , abyste vytvořili připojení k Azure.

Azure CLI

• Použijte prostředí Bash v Azure Cloud Shellu. Další informace najdete v tématu Začínáme s Azure Cloud Shellem.

  

• Pokud dáváte přednost místnímu spouštění referenčních příkazů rozhraní příkazového řádku, nainstalujte Azure CLI. Pokud používáte Windows nebo macOS, zvažte spuštění Azure CLI v kontejneru Docker. Další informace najdete v tématu Jak spustit Azure CLI v kontejneru Dockeru.

  • Pokud používáte místní instalaci, přihlaste se k Azure CLI pomocí příkazu az login. Pokud chcete dokončit proces ověřování, postupujte podle kroků zobrazených na terminálu. Další možnosti přihlášení najdete v tématu Ověřování v Azure pomocí Azure CLI.

  • Po zobrazení výzvy nainstalujte rozšíření Azure CLI při prvním použití. Další informace o rozšířeních najdete v tématu Použití a správa rozšíření pomocí Azure CLI.

  • Spuštěním příkazu az version zjistěte verzi a závislé knihovny, které jsou nainstalované. Pokud chcete upgradovat na nejnovější verzi, spusťte az upgrade.

• Účet Azure s aktivním předplatným. Vytvoření účtu zdarma
• Tento kurz vyžaduje verzi 2.0.28 nebo novější azure CLI. Pokud používáte Azure Cloud Shell, je už nainstalovaná nejnovější verze.

Vytvoření virtuálního počítače se statickou veřejnou IP adresou

V této části vytvoříte virtuální počítač se statickou veřejnou IP adresou pomocí webu Azure Portal, Azure PowerShellu nebo Azure CLI. Společně s virtuálním počítačem vytvoříte veřejnou IP adresu a další požadované prostředky.

Azure Portal

Přihlášení k Azure

Přihlaste se k portálu Azure.

Vytvoření skupiny zdrojů

1. Do vyhledávacího pole v horní části portálu zadejte skupinu prostředků.

2. Ve výsledcích vyhledávání vyberte Skupiny prostředků.

3. Vyberte + Vytvořit.

4. Na kartě Základy ve Vytvořit skupinu prostředků, zadejte nebo vyberte následující:

   Nastavení	Hodnota
   Předplatné	Vybrat předplatné Azure
   Skupina prostředků	Zadejte myResourceGroup.
   Oblast	Vyberte USA – východ.

5. Vyberte možnost Zkontrolovat a vytvořit, poté vyberte Vytvořit.

Vytvoření virtuálního počítače

1. Do vyhledávacího pole v horní části portálu zadejte virtuální počítač.

2. Ve výsledcích hledání vyberte Virtuální počítače.

3. Vyberte + Vytvořit a pak vyberte virtuální počítač Azure.

4. V části Základy panelu Vytvořit virtuální počítač zadejte nebo vyberte následující:

   Nastavení	Hodnota
   Podrobnosti projektu
   Předplatné	Vybrat předplatné Azure
   Skupina prostředků	Vyberte myResourceGroup.
   Podrobnosti o instanci
   Název virtuálního počítače	Zadejte myVM.
   Oblast	Vyberte USA – východ.
   Možnosti dostupnosti	Vyberte Bez požadované redundance infrastruktury.
   Typ zabezpečení	Vyberte položku Standardní.
   Obrázek	Vyberte Windows Server 2019 Datacenter – x64 Gen2.
   Velikost	Zvolte velikost virtuálního počítače nebo použijte výchozí nastavení.
   Účet správce
   Username	Zadejte uživatelské jméno.
   Heslo	Zadejte heslo.
   Potvrdit heslo	Zadejte znovu heslo.
   Veřejné příchozí porty	Vyberte Žádné.

   Poznámka:

   Všechny veřejné příchozí porty jsou pro tento virtuální počítač zavřené. Pokud chcete spravovat virtuální počítače, nasaďte Azure Bastion. Další informace najdete v tématu Rychlý start: Nasazení služby Azure Bastion z webu Azure Portal.

5. Vyberte kartu Sítě nebo vyberte Další: Disky a další: Sítě.

6. Na kartě Sítě zadejte nebo vyberte následující:

   Nastavení	Hodnota
   Síťové rozhraní
   Virtuální síť	Přijměte výchozí název sítě.
   Podsíť	Přijměte výchozí konfiguraci podsítě.
   Veřejná IP adresa	Vyberte Vytvořit novou. V Vytvořit veřejnou IP adresu zadejte myPublicIP do Název. SKU: vyberte Standard. Přiřazení: vyberte Statická. Vyberte OK.

   Poznámka:

   SKU veřejné IP adresy virtuálního počítače se musí shodovat s SKU veřejné IP adresy nástroje Azure pro vyrovnávání zatížení, když je přidána do fondu back-endu pro vyrovnávání zatížení. Podrobnosti najdete v Azure Load Balanceru.

7. Vyberte Přezkoumat a vytvořit.

8. Zkontrolujte nastavení a pak vyberte Vytvořit.

Upozornění

Neupravujte nastavení IP adres v operačním systému virtuálního počítače. Operační systém neví o veřejných IP adresách Azure. I když do operačního systému můžete přidat nastavení privátních IP adres, doporučujeme to nedělat, pokud to není nutné. Další informace najdete v tématu Přidání privátní IP adresy do operačního systému.

Poznámka:

Azure poskytuje výchozí odchozí IP adresu pro virtuální počítače, které nemají přiřazenou veřejnou IP adresu nebo jsou v back-endovém fondu interního základního nástroje pro vyrovnávání zatížení Azure. Výchozí mechanismus odchozích IP adres poskytuje odchozí IP adresu, která není konfigurovatelná.

Výchozí ip adresa odchozího přístupu je zakázaná, když dojde k jedné z následujících událostí:

• Virtuálnímu počítači se přiřadí veřejná IP adresa.
• Virtuální počítač se umístí do základního fondu standardního vyrovnávače zatížení s nebo bez odchozích pravidel.
• Prostředek Azure NAT Gateway je přiřazen k podsíti virtuálního počítače.

Virtuální počítače, které vytvoříte pomocí škálovacích sad virtuálních počítačů v flexibilním režimu orchestrace, nemají výchozí odchozí přístup.

Další informace o odchozích připojeních v Azure najdete v tématu Výchozí odchozí přístup v Azure a použití překladu zdrojových síťových adres (SNAT) pro odchozí připojení.

Azure PowerShell

Vytvoření skupiny zdrojů

Skupina prostředků Azure je logický kontejner, ve kterém se nasazují a spravují prostředky Azure.

Vytvořte skupinu prostředků pomocí New-AzResourceGroup pojmenovanou myResourceGroup v oblasti eastus2.

$rg =@{
    Name = 'myResourceGroup'
    Location = 'eastus2'
}
New-AzResourceGroup @rg

Vytvoření veřejné IP adresy

K vytvoření standardní veřejné IPv4 adresy použijte New-AzPublicIpAddress .

Následující příkaz vytvoří zónově redundantní veřejnou IP adresu s názvem myPublicIP v myResourceGroup.

## Create IP. ##
$ip = @{
    Name = 'myPublicIP'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3   
}
New-AzPublicIpAddress @ip

Vytvoření skupiny zabezpečení sítě

Vytvořte skupinu zabezpečení sítě pomocí New-AzNetworkSecurityGroup. Výchozí pravidla ve skupině zabezpečení sítě zakazují veškerý příchozí přístup z internetu.

## Create network security group. ##
$nsg = @{
    Name = 'myNSG'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
}
New-AzNetworkSecurityGroup @nsg

Poznámka:

Všechny veřejné příchozí porty jsou pro tento virtuální počítač zavřené. Pokud chcete spravovat virtuální počítače, nasaďte Azure Bastion. Další informace najdete v tématu Rychlý start: Nasazení služby Azure Bastion z webu Azure Portal.

Vytvoření virtuálního počítače

Vytvořte virtuální počítač pomocí rutiny New-AzVM.

Následující příkaz vytvoří virtuální počítač s Windows Serverem. Zadáte název veřejné IP adresy a skupiny zabezpečení sítě vytvořené dříve. Po zobrazení výzvy zadejte uživatelské jméno a heslo, které se mají použít jako přihlašovací údaje pro virtuální počítač:

## Create virtual machine. ##
$vm = @{
    ResourceGroupName = 'myResourceGroup'
    Location = 'East US 2'
    Name = 'myVM'
    PublicIpAddressName = 'myPublicIP'
    SecurityGroupName = 'myNSG'
}
New-AzVM @vm

Další informace o SKU veřejných IP adres najdete v tématu Veřejné IP adresy SKU. Virtuální počítač je možné přidat do back-endového fondu služby Azure Load Balancer. Skladová položka (SKU) veřejné IP adresy musí odpovídat SKU veřejné IP adresy load balanceru. Další informace najdete v tématu Azure Load Balancer.

Zobrazte přiřazenou veřejnou IP adresu a ověřte, že byla vytvořená jako statická adresa, pomocí rutiny Get-AzPublicIpAddress:

## Retrieve public IP address settings. ##
$ip = @{
    Name = 'myPublicIP'
    ResourceGroupName = 'myResourceGroup'
}
Get-AzPublicIpAddress @ip | Select "IpAddress","PublicIpAllocationMethod" | Format-Table

Upozornění

Neupravujte nastavení IP adres v operačním systému virtuálního počítače. Operační systém neví o veřejných IP adresách Azure. I když do operačního systému můžete přidat nastavení privátníCH IP adres, doporučujeme to udělat, pokud není to nutné, a ne až po přečtení přidání privátní IP adresy do operačního systému.

Poznámka:

Azure poskytuje výchozí odchozí IP adresu pro virtuální počítače, které nemají přiřazenou veřejnou IP adresu nebo jsou v back-endovém fondu interního základního nástroje pro vyrovnávání zatížení Azure. Výchozí mechanismus odchozích IP adres poskytuje odchozí IP adresu, která není konfigurovatelná.

Výchozí ip adresa odchozího přístupu je zakázaná, když dojde k jedné z následujících událostí:

• Virtuálnímu počítači se přiřadí veřejná IP adresa.
• Virtuální počítač je umístěn do back-endové skupiny standardního nástroje pro vyrovnávání zatížení, s odchozími pravidly nebo bez nich.
• Prostředek Azure NAT Gateway je přiřazen k podsíti virtuálního počítače.

Virtuální počítače, které vytvoříte pomocí škálovacích sad virtuálních počítačů v flexibilním režimu orchestrace, nemají výchozí odchozí přístup.

Další informace o odchozích připojeních v Azure najdete v tématu Výchozí odchozí přístup v Azure a použití překladu zdrojových síťových adres (SNAT) pro odchozí připojení.

Azure CLI

Vytvoření skupiny zdrojů

Skupina prostředků Azure je logický kontejner, ve kterém se nasazují a spravují prostředky Azure.

Vytvořte skupinu prostředků pomocí příkazu az group create s názvem myResourceGroup v umístění eastus2 .

  az group create \
    --name myResourceGroup \
    --location eastus2

Vytvoření veřejné IP adresy

Pomocí příkazu az network public-ip create vytvořte standardní veřejnou adresu IPv4.

Následující příkaz vytvoří zónově redundantní veřejnou IP adresu s názvem myPublicIP v myResourceGroup.

az network public-ip create \
    --resource-group myResourceGroup \
    --name myPublicIP \
    --version IPv4 \
    --sku Standard \
    --zone 1 2 3

Vytvoření skupiny zabezpečení sítě

Vytvořte skupinu zabezpečení sítě pomocí příkazu az network nsg create. Výchozí pravidla ve skupině zabezpečení sítě zakazují veškerý příchozí přístup z internetu.

az network nsg create \
    --resource-group myResourceGroup \
    --name myNSG

Poznámka:

Všechny veřejné příchozí porty jsou pro tento virtuální počítač zavřené. Pokud chcete spravovat virtuální počítače, nasaďte Azure Bastion. Další informace najdete v tématu Rychlý start: Nasazení služby Azure Bastion z webu Azure Portal.

Vytvoření virtuálního počítače

Vytvořte virtuální počítač pomocí příkazu az vm create.

Následující příkaz vytvoří virtuální počítač s Windows Serverem. Zadáte název veřejné IP adresy a skupiny zabezpečení sítě vytvořené dříve. Po zobrazení výzvy zadejte uživatelské jméno a heslo, které se mají použít jako přihlašovací údaje pro virtuální počítač:

  az vm create \
    --name myVM \
    --resource-group myResourceGroup \
    --public-ip-address myPublicIP \
    --nsg myNSG \
    --size Standard_A2 \
    --image MicrosoftWindowsServer:WindowsServer:2019-Datacenter:latest \
    --admin-username azureuser

Další informace o SKU veřejných IP adres najdete v tématu Veřejné IP adresy SKU. Virtuální počítač je možné přidat do back-endového fondu služby Azure Load Balancer. Skladová položka (SKU) veřejné IP adresy musí odpovídat SKU veřejné IP adresy load balanceru. Další informace najdete v tématu Azure Load Balancer.

Zobrazte přiřazenou veřejnou IP adresu a ověřte, že byla vytvořena jako statická adresa, pomocí příkazu az network public-ip show:

  az network public-ip show \
    --resource-group myResourceGroup \
    --name myPublicIP \
    --query [ipAddress,publicIpAllocationMethod,sku] \
    --output table

Upozornění

Neupravujte nastavení IP adres v operačním systému virtuálního počítače. Operační systém neví o veřejných IP adresách Azure. I když do operačního systému můžete přidat nastavení privátníCH IP adres, doporučujeme to udělat, pokud není to nutné, a ne až po přečtení přidání privátní IP adresy do operačního systému.

Poznámka:

Azure poskytuje výchozí odchozí IP adresu pro virtuální počítače, které nemají přiřazenou veřejnou IP adresu nebo jsou v back-endovém fondu interního základního nástroje pro vyrovnávání zatížení Azure. Výchozí mechanismus odchozích IP adres poskytuje odchozí IP adresu, která není konfigurovatelná.

Výchozí ip adresa odchozího přístupu je zakázaná, když dojde k jedné z následujících událostí:

• Virtuálnímu počítači se přiřadí veřejná IP adresa.
• Virtuální počítač je umístěn do back-endové skupiny standardního nástroje pro vyrovnávání zatížení, s odchozími pravidly nebo bez nich.
• Prostředek Azure NAT Gateway je přiřazen k podsíti virtuálního počítače.

Virtuální počítače, které vytvoříte pomocí škálovacích sad virtuálních počítačů v flexibilním režimu orchestrace, nemají výchozí odchozí přístup.

Další informace o odchozích připojeních v Azure najdete v tématu Výchozí odchozí přístup v Azure a použití překladu zdrojových síťových adres (SNAT) pro odchozí připojení.

Vyčištění prostředků

Pokud už prostředky nepotřebujete, odstraňte všechny prostředky vytvořené v tomto článku, abyste se vyhnuli poplatkům.

Azure Portal

Pomocí webu Azure Portal odstraňte skupinu prostředků a všechny prostředky, které obsahuje:

1. Do vyhledávacího pole v horní části portálu zadejte myResourceGroup . Jakmile se ve výsledcích hledání zobrazí skupina prostředků myResourceGroup, vyberte ji.

2. Vyberte Odstranit skupinu prostředků.

3. V části ZADEJTE NÁZEV SKUPINY PROSTŘEDKŮ zadejte myResourceGroup a vyberte Odstranit.

Azure PowerShell

Pomocí rutiny Remove-AzResourceGroup odeberte skupinu prostředků a všechny prostředky, které obsahuje:

Remove-AzResourceGroup -Name myResourceGroup -Force

Azure CLI

Pomocí příkazu az group delete odeberte skupinu prostředků a všechny prostředky, které obsahuje:

  az group delete --name myResourceGroup --yes

Další kroky

V tomto článku jste zjistili, jak vytvořit virtuální počítač se statickou veřejnou IP adresou.

• Zjistěte, jak nakonfigurovat IP adresy pro síťové rozhraní Azure.

• Zjistěte, jak přiřadit více IP adres virtuálním počítačům pomocí webu Azure Portal.

• Přečtěte si další informace o veřejných IP adresách v Azure.