Vytvoření virtuálního počítače se statickou privátní IP adresou

Když vytvoříte virtuální počítač, přiřadí se mu automaticky privátní IP adresa z zadaného rozsahu. Tato IP adresa je založená na podsíti, ve které je virtuální počítač nasazený, a virtuální počítač tuto adresu uchovává, dokud se virtuální počítač nesstraní. Azure dynamicky přiřadí další dostupnou privátní IP adresu z podsítě, ve které vytvoříte virtuální počítač. Pokud chcete přiřadit konkrétní IP adresu v této podsíti pro virtuální počítač, použijte statickou IP adresu.

Požadavky

Azure Portal

• Účet Azure s aktivním předplatným. Účet si můžete vytvořit zdarma.

Azure PowerShell

• Účet Azure s aktivním předplatným. Vytvoření účtu zdarma
• Azure PowerShell je nainstalovaný místně, nebo Azure Cloud Shell.
  • Pokud se rozhodnete nainstalovat a používat PowerShell místně, musíte použít modul Azure PowerShell verze 5.4.1 nebo novější.
  • Nainstalovanou verzi zjistíte spuštěním příkazu Get-Module -ListAvailable Az.
  • Pokud potřebujete upgrade, přečtěte si téma Instalace modulu Azure PowerShell. Pokud používáte PowerShell místně, musíte také spustit Connect-AzAccount , abyste vytvořili připojení k Azure.

Azure CLI

• Použijte prostředí Bash v Azure Cloud Shellu. Další informace najdete v tématu Rychlý start pro Bash v Azure Cloud Shellu.

  

• Pokud dáváte přednost místnímu spouštění referenčních příkazů rozhraní příkazového řádku, nainstalujte Azure CLI. Pokud používáte Windows nebo macOS, zvažte spuštění Azure CLI v kontejneru Docker. Další informace najdete v tématu Jak spustit Azure CLI v kontejneru Dockeru.

  • Pokud používáte místní instalaci, přihlaste se k Azure CLI pomocí příkazu az login. Pokud chcete dokončit proces ověřování, postupujte podle kroků zobrazených na terminálu. Další možnosti přihlášení najdete v tématu Přihlášení pomocí Azure CLI.

  • Po zobrazení výzvy nainstalujte rozšíření Azure CLI při prvním použití. Další informace o rozšířeních najdete v tématu Využití rozšíření v Azure CLI.

  • Spuštěním příkazu az version zjistěte verzi a závislé knihovny, které jsou nainstalované. Pokud chcete upgradovat na nejnovější verzi, spusťte az upgrade.

• Účet Azure s aktivním předplatným. Vytvoření účtu zdarma
• Tento kurz vyžaduje verzi 2.0.28 nebo novější azure CLI. Pokud používáte Azure Cloud Shell, je už nainstalovaná nejnovější verze.

Vytvořte skupinu prostředků a virtuální počítač

Azure Portal

Pomocí následujících kroků vytvořte virtuální síť společně se skupinou prostředků a nezbytnými síťovými prostředky:

1. Přihlaste se k portálu Azure.

2. Na portálu vyhledejte a vyberte Virtuální počítače.

3. Vyberte Vytvořit>virtuální počítač Azure.

4. Na kartě Základy na obrazovce Vytvořit virtuální počítač zadejte nebo vyberte následující hodnoty:

   Nastavení	Hodnota
   Předplatné	Ponechte výchozí nebo vyberte jiné předplatné.
   Skupina prostředků	Vyberte Vytvořit nový a pak pojmenujte skupinu myResourceGroup.
   Název virtuálního počítače	Zadejte myVM
   Oblast	Výběr (USA) – východ USA
   Možnosti dostupnosti	Vyberte Bez redundance infrastruktury
   Obrázek	Vyberte Windows Server 2019 Datacenter – x64 Gen2
   Velikost	Přijměte výchozí hodnotu nebo rozbalte nabídku a vyberte velikost.
   Uživatelské jméno	Zadejte uživatelské jméno správce virtuálního počítače.
   Heslo	Zadejte heslo pro virtuální počítač.
   Potvrdit heslo	Potvrzení hesla pro virtuální počítač
   Veřejné příchozí porty	Výběr možnosti Povolit vybrané porty
   Výběr příchozích portů	Výběr protokolu RDP (3389)

   Varování

   V tomto příkladu otevřete port 3389 a povolíte vzdálený přístup k virtuálnímu počítači s Windows Serverem z internetu. Otevření portu 3389 na internet se ale nedoporučuje pro správu produkčních úloh. Informace o zabezpečeném přístupu k virtuálním počítačům Azure najdete v tématu Co je Azure Bastion?

5. V horní části stránky vyberte kartu Sítě.

6. Na stránce Sítě zadejte nebo vyberte následující hodnoty:

   • Virtuální síť: Přijměte výchozí název sítě.
   • Podsíť: Vyberte výchozí, pokud ještě není vybraná.
   • Veřejná IP adresa: Přijměte výchozí konfiguraci veřejné IP adresy.
   • Veřejné příchozí porty: Vyberte Povolit vybrané porty.
   • Vyberte příchozí porty: Vyberte protokol RDP (3389).

7. Vyberte Zkontrolovat a vytvořit. Zkontrolujte nastavení a pak vyberte Vytvořit.

Poznámka:

Azure poskytuje výchozí odchozí IP adresu pro virtuální počítače, které nemají přiřazenou veřejnou IP adresu nebo jsou v back-endovém fondu interního základního nástroje pro vyrovnávání zatížení Azure. Výchozí mechanismus odchozích IP adres poskytuje odchozí IP adresu, která není konfigurovatelná.

Výchozí ip adresa odchozího přístupu je zakázaná, když dojde k jedné z následujících událostí:

• Virtuálnímu počítači se přiřadí veřejná IP adresa.
• Virtuální počítač se umístí do back-endové skupiny standardního load balanceru, s odchozími pravidly nebo bez nich.
• Prostředek Azure NAT Gateway je přiřazen k podsíti virtuálního počítače.

Virtuální počítače, které vytvoříte pomocí škálovacích sad virtuálních počítačů v flexibilním režimu orchestrace, nemají výchozí odchozí přístup.

Další informace o odchozích připojeních v Azure najdete v tématu Výchozí odchozí přístup v Azure a použití překladu zdrojových síťových adres (SNAT) pro odchozí připojení.

Azure PowerShell

Pomocí následujícího postupu vytvořte skupinu prostředků a virtuální počítač.

Vytvoření skupiny zdrojů

Následující příkaz vytvoří skupinu prostředků pomocí New-AzResourceGroup.

## Create resource group. ##
$rg =@{
    Name = 'myResourceGroup'
    Location = 'eastus2'
}
New-AzResourceGroup @rg

Vytvoření virtuálního počítače

Následující příkaz vytvoří virtuální počítač s Windows Serverem pomocí rutiny New-AzVM. Po zobrazení výzvy zadejte uživatelské jméno a heslo, které se mají použít jako přihlašovací údaje pro virtuální počítač:

## Create virtual machine. ##
$vm = @{
    ResourceGroupName = 'myResourceGroup'
    Location = 'East US 2'
    Name = 'myVM'
    PublicIpAddressName = 'myPublicIP'
}
New-AzVM @vm

Azure CLI

Pomocí následujícího postupu vytvořte skupinu prostředků a virtuální počítač.

Vytvoření skupiny zdrojů

Následující příkaz vytvoří skupinu prostředků pomocí příkazu az group create:

  az group create --name myResourceGroup --location eastus2

Vytvoření virtuálního počítače

Následující příkaz vytvoří virtuální počítač s Windows Serverem pomocí příkazu az vm create. Po zobrazení výzvy zadejte uživatelské jméno a heslo, které se mají použít jako přihlašovací údaje pro virtuální počítač:

  az vm create \
    --name myVM \
    --resource-group myResourceGroup \
    --public-ip-address myPublicIP \
    --public-ip-sku Standard \
    --image MicrosoftWindowsServer:WindowsServer:2019-Datacenter:latest \
    --admin-username azureuser

Změna privátní IP adresy na statickou

Azure Portal

V následujících krocích změníte statickou privátní IP adresu virtuálního počítače vytvořeného dříve:

1. Na portálu vyhledejte a vyberte Virtuální počítače.

2. Ve virtuálních počítačích vyberte ze seznamu virtuální počítač myVM .

3. Na stránce myVM vyberte nastavení sítě v části Sítě.

4. Na stránce Nastavení sítě vyberte název síťového rozhraní vedle síťového rozhraní.

5. Na stránce Síťové rozhraní v části Nastavení vyberte konfigurace PROTOKOLU IP.

6. V konfiguracích PROTOKOLU IP vyberte v seznamu ipconfig1 .

7. V části Přiřazení vyberte Statická. Pokud chcete jinou IP adresu, změňte privátní IP adresu a pak vyberte Uložit.

Varování

Pokud změníte privátní IP adresu, virtuální počítač přidružený k síťovému rozhraní se restartuje, aby se využila nová IP adresa.

V operačním systému virtuálního počítače se vyhněte přidružení statické privátní IP adresy na virtuálním počítači Azure. Přiřaďte statickou privátní IP adresu jenom v případě potřeby, například při přiřazování mnoha IP adres virtuálním počítačům.

Pokud ručně nastavíte privátní IP adresu v rámci operačního systému, ujistěte se, že odpovídá privátní IP adrese přiřazené k síťovému rozhraní Azure. Jinak můžete ztratit připojení k virtuálnímu počítači. Další informace najdete v tématu Nastavení privátní IP adresy.

Azure PowerShell

Rutiny Azure PowerShellu používané ke změně privátní IP adresy na statickou jsou následující:

Příkaz	Popis
Get-AzVirtualNetwork	Pomocí rutiny Get-AzVirtualNetwork umístěte konfiguraci virtuální sítě do proměnné.
Get-AzVirtualNetworkSubnetConfig	Pomocí rutiny Get-AzVirtualNetworkSubnetConfig umístěte konfiguraci podsítě do proměnné.
Get-AzNetworkInterface	Pomocí rutiny Get-AzNetworkInterface získejte konfiguraci síťového rozhraní a umístěte ji do proměnné.
Set-AzNetworkInterfaceIpConfig	K nastavení konfigurace síťového rozhraní použijte Set-AzNetworkInterfaceIpConfig .
Set-AzNetworkInterface	Nakonec pomocí set-AzNetworkInterface nastavte konfiguraci virtuálního počítače.

Pomocí následujících příkazů změníte privátní IP adresu virtuálního počítače na statickou:

## Place virtual network configuration into a variable. ##
$net = @{
    Name = 'myVM'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place subnet configuration into a variable. ##
$sub = @{
    Name = 'myVM'
    VirtualNetwork = $vnet
}
$subnet = Get-AzVirtualNetworkSubnetConfig @sub

## Get name of network interface and place into a variable ##
$int1 = @{
    Name = 'myVM'
    ResourceGroupName = 'myResourceGroup'
}
$vm = Get-AzVM @int1

## Place network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -ResourceId $vm.NetworkProfile.NetworkInterfaces.Id

## Set interface configuration. ##
$config =@{
    Name = 'myVM'
    PrivateIpAddress = '192.168.1.4'
    Subnet = $subnet
}
$nic | Set-AzNetworkInterfaceIpConfig @config -Primary

## Save interface configuration. ##
$nic | Set-AzNetworkInterface

Varování

Z operačního systému virtuálního počítače byste neměli staticky přiřazovat privátní IP adresu přiřazenou k virtuálnímu počítači Azure. Statické přiřazování privátní IP adresy proveďte jenom v případě potřeby, například při přiřazování mnoha IP adres virtuálním počítačům.

Pokud ručně nastavíte privátní IP adresu v rámci operačního systému, ujistěte se, že odpovídá privátní IP adrese přiřazené k síťovému rozhraní Azure. Jinak můžete ztratit připojení k virtuálnímu počítači. Přečtěte si další informace o nastavení privátníCH IP adres .

Azure CLI

Pomocí příkazu az network nic ip-config update aktualizujte konfiguraci síťového rozhraní.

Pomocí následujících příkazů změníte privátní IP adresu virtuálního počítače na statickou:

  az network nic ip-config update \
    --name ipconfigmyVM \
    --resource-group myResourceGroup \
    --nic-name myVMVMNic \
    --private-ip-address 10.0.0.4

Upozornění

Z operačního systému virtuálního počítače byste neměli staticky přiřazovat privátní IP adresu přiřazenou k virtuálnímu počítači Azure. Statické přiřazování privátní IP adresy proveďte jenom v případě potřeby, například při přiřazování mnoha IP adres virtuálním počítačům.

Pokud ručně nastavíte privátní IP adresu v rámci operačního systému, ujistěte se, že odpovídá privátní IP adrese přiřazené k síťovému rozhraní Azure. Jinak můžete ztratit připojení k virtuálnímu počítači. Přečtěte si další informace o nastavení privátníCH IP adres .

Uvolnění prostředků

Azure Portal

Pokud už všechny prostředky nepotřebujete, odstraňte skupinu prostředků a všechny prostředky, které obsahuje:

1. Na portálu vyhledejte a vyberte myResourceGroup.

2. Na obrazovce myResourceGroup vyberte Odstranit skupinu prostředků.

3. Zadáním názvu skupiny prostředků myResourceGroup potvrďte odstranění a pak vyberte Odstranit.

Azure PowerShell

Pokud už všechny prostředky nepotřebujete, odeberte skupinu prostředků a všechny prostředky, které obsahuje, pomocí rutiny Remove-AzResourceGroup :

Remove-AzResourceGroup -Name myResourceGroup -Force

Azure CLI

Pokud už všechny prostředky nepotřebujete, pomocí příkazu az group delete odeberte skupinu prostředků a všechny prostředky, které obsahuje:

  az group delete --name myResourceGroup --yes

Další kroky

• Přečtěte si další informace o statických veřejných IP adresách v Azure.

• Přečtěte si další informace o veřejných IP adresách v Azure.

• Přečtěte si další informace o nastavení veřejné IP adresy Azure.

• Přečtěte si další informace o privátních IP adresách a přiřazování statické privátní IP adresy k virtuálnímu počítači Azure.