Přemístění skupiny zabezpečení sítě Azure (NSG) do jiné oblasti

Článek
03/05/2024

Tento článek ukazuje, jak přemístit skupinu zabezpečení sítě do nové oblasti vytvořením kopie zdrojové konfigurace a pravidel zabezpečení skupiny zabezpečení sítě do jiné oblasti.

Požadavky

Ujistěte se, že je skupina zabezpečení sítě Azure v cílové oblasti Azure.
Přidružte novou skupinu zabezpečení sítě k prostředkům v cílové oblasti.
Pokud chcete exportovat konfiguraci skupiny zabezpečení sítě a nasadit šablonu pro vytvoření skupiny zabezpečení sítě v jiné oblasti, budete potřebovat roli Přispěvatel sítě nebo vyšší.
Identifikujte rozložení zdrojové sítě a všechny prostředky, které aktuálně používáte. Toto rozložení zahrnuje mimo jiné nástroje pro vyrovnávání zatížení, veřejné IP adresy a virtuální sítě.
Ověřte, že vaše předplatné Azure umožňuje vytvářet skupiny zabezpečení sítě v cílové oblasti, která se používá. O povolení požadované kvóty požádejte podporu.
Ujistěte se, že vaše předplatné má dostatek prostředků pro podporu přidání skupin zabezpečení sítě pro tento proces. Viz Limity, kvóty a omezení předplatného a služeb Azure.

Odstávka

Informace o možných výpadkech najdete v tématu Architektura přechodu na cloud pro Azure: Výběr metody přemístění.

Příprava

Následující kroky ukazují, jak připravit skupinu zabezpečení sítě pro přesun konfigurace a pravidla zabezpečení pomocí šablony Resource Manageru a přesunout konfiguraci skupiny zabezpečení sítě a pravidla zabezpečení sítě do cílové oblasti pomocí portálu.

Export a úprava šablony pomocí webu Azure Portal:

Přihlaste se k portálu Azure.
Vyberte Všechny prostředky a pak vyberte svůj účet úložiště.
Vyberte >šablonu exportu služby Automation>.
V okně Exportovat šablonu zvolte Nasadit.
Výběrem možnosti UPRAVIT>ŠABLONU otevřete soubor parameters.json v online editoru.

Pokud chcete upravit parametr názvu NSG, změňte vlastnost hodnoty v parametrech:

        {
        "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentParameters.json#",
        "contentVersion": "1.0.0.0",
        "parameters": {
        "networkSecurityGroups_myVM1_nsg_name": {
           "value": "<target-nsg-name>"
            }
           }
        }

Změňte hodnotu zdrojové skupiny zabezpečení sítě v editoru na název podle vašeho výběru pro cílovou skupinu zabezpečení sítě. Ujistěte se, že název uzavřete do uvozovek.
V editoru vyberte Uložit .
Výběrem možnosti ŠABLONA>Upravit šablonu otevřete soubor template.json v online editoru.

Pokud chcete upravit cílovou oblast, do které se přesunou konfigurace skupiny zabezpečení sítě a pravidla zabezpečení, změňte vlastnost umístění v rámci prostředků v online editoru:

        "resources": [
        {
        "type": "Microsoft.Network/networkSecurityGroups",
        "apiVersion": "2019-06-01",
        "name": "[parameters('networkSecurityGroups_myVM1_nsg_name')]",
        "location": "<target-region>",
        "properties": {
            "provisioningState": "Succeeded",
            "resourceGuid": "2c846acf-58c8-416d-be97-ccd00a4ccd78",
         }
        }
       ]

Informace o získání kódů umístění oblastí najdete v tématu Umístění Azure. Kód oblasti je název oblasti bez mezer, centrální oblasti USA = – střed.

Pokud zvolíte, můžete také změnit další parametry v šabloně a v závislosti na vašich požadavcích jsou volitelné:

Pravidla zabezpečení – Pravidla, která se nasazují do cílové skupiny zabezpečení sítě, můžete upravit přidáním nebo odebráním pravidel do oddílu Pravidla zabezpečení v souboru template.json:

   "resources": [
    {
    "type": "Microsoft.Network/networkSecurityGroups",
    "apiVersion": "2019-06-01",
    "name": "[parameters('networkSecurityGroups_myVM1_nsg_name')]",
    "location": "<target-region>",
    "properties": {
        "provisioningState": "Succeeded",
        "resourceGuid": "2c846acf-58c8-416d-be97-ccd00a4ccd78",
        "securityRules": [
            {
                "name": "RDP",
                "etag": "W/\"c630c458-6b52-4202-8fd7-172b7ab49cf5\"",
                "properties": {
                    "provisioningState": "Succeeded",
                    "protocol": "TCP",
                    "sourcePortRange": "*",
                    "destinationPortRange": "3389",
                    "sourceAddressPrefix": "*",
                    "destinationAddressPrefix": "*",
                    "access": "Allow",
                    "priority": 300,
                    "direction": "Inbound",
                    "sourcePortRanges": [],
                    "destinationPortRanges": [],
                    "sourceAddressPrefixes": [],
                    "destinationAddressPrefixes": []
                     }
            },
        ]
    }

Pokud chcete dokončit přidání nebo odebrání pravidel v cílové skupině zabezpečení sítě, musíte také upravit vlastní typy pravidel na konci souboru template.json ve formátu následujícího příkladu:

     {
      "type": "Microsoft.Network/networkSecurityGroups/securityRules",
      "apiVersion": "2019-06-01",
      "name": "[concat(parameters('networkSecurityGroups_myVM1_nsg_name'), '/Port_80')]",
      "dependsOn": [
          "[resourceId('Microsoft.Network/networkSecurityGroups', parameters('networkSecurityGroups_myVM1_nsg_name'))]"
      ],
      "properties": {
          "provisioningState": "Succeeded",
          "protocol": "*",
          "sourcePortRange": "*",
          "destinationPortRange": "80",
          "sourceAddressPrefix": "*",
          "destinationAddressPrefix": "*",
          "access": "Allow",
          "priority": 310,
          "direction": "Inbound",
          "sourcePortRanges": [],
          "destinationPortRanges": [],
          "sourceAddressPrefixes": [],
          "destinationAddressPrefixes": []
      }

V online editoru vyberte Uložit .

Export a úprava šablony pomocí PowerShellu:

Přihlaste se ke svému předplatnému Azure pomocí příkazu Připojení-AzAccount a postupujte podle pokynů na obrazovce:
```
Connect-AzAccount
```
Získejte ID prostředku skupiny zabezpečení sítě, kterou chcete přesunout do cílové oblasti, a umístěte ho do proměnné pomocí rutiny Get-AzNetworkSecurityGroup:
```
$sourceNSGID = (Get-AzNetworkSecurityGroup -Name <source-nsg-name> -ResourceGroupName <source-resource-group-name>).Id
```
Exportujte zdrojovou skupinu zabezpečení sítě do souboru .json do adresáře, do kterého spustíte příkaz Export-AzResourceGroup:
```
Export-AzResourceGroup -ResourceGroupName <source-resource-group-name> -Resource $sourceNSGID -IncludeParameterDefaultValue
```
Stažený soubor bude pojmenován po skupině prostředků, ze které byl prostředek exportován. Vyhledejte soubor exportovaný z příkazu s názvem <resource-group-name>.json a otevřete ho v editoru podle vašeho výběru:
```
notepad <source-resource-group-name>.json
```

Pokud chcete upravit parametr názvu skupiny zabezpečení sítě, změňte výchozí hodnotu vlastnosti názvu zdrojové skupiny zabezpečení sítě na název cílové skupiny zabezpečení sítě, ujistěte se, že je název v uvozovkách:

        {
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "networkSecurityGroups_myVM1_nsg_name": {
        "defaultValue": "<target-nsg-name>",
        "type": "String"
        }
    }

Pokud chcete upravit cílovou oblast, do které se přesunou konfigurace skupiny zabezpečení sítě a pravidla zabezpečení, změňte vlastnost umístění v rámci prostředků:

        "resources": [
        {
        "type": "Microsoft.Network/networkSecurityGroups",
        "apiVersion": "2019-06-01",
        "name": "[parameters('networkSecurityGroups_myVM1_nsg_name')]",
        "location": "<target-region>",
        "properties": {
            "provisioningState": "Succeeded",
            "resourceGuid": "2c846acf-58c8-416d-be97-ccd00a4ccd78", 
         }
        }

K získání kódů umístění oblastí můžete použít rutinu Azure PowerShell Get-AzLocation spuštěním následujícího příkazu:
```
Get-AzLocation | format-table
```

Můžete také změnit další parametry v <názvu> skupiny prostředků.json pokud zvolíte, a jsou volitelné v závislosti na vašich požadavcích:

Pravidla zabezpečení – Pravidla, která se nasazují do cílové skupiny zabezpečení sítě, můžete upravit přidáním nebo odebráním pravidel do oddílu< Pravidla zabezpečení v souboru skupiny> prostředků.json:

   "resources": [
          {
          "type": "Microsoft.Network/networkSecurityGroups",
          "apiVersion": "2019-06-01",
          "name": "[parameters('networkSecurityGroups_myVM1_nsg_name')]",
          "location": "TARGET REGION",
          "properties": {
               "provisioningState": "Succeeded",
               "resourceGuid": "2c846acf-58c8-416d-be97-ccd00a4ccd78",
          "securityRules": [
            {
                "name": "RDP",
                "etag": "W/\"c630c458-6b52-4202-8fd7-172b7ab49cf5\"",
                "properties": {
                     "provisioningState": "Succeeded",
                     "protocol": "TCP",
                     "sourcePortRange": "*",
                     "destinationPortRange": "3389",
                     "sourceAddressPrefix": "*",
                     "destinationAddressPrefix": "*",
                     "access": "Allow",
                     "priority": 300,
                     "direction": "Inbound",
                     "sourcePortRanges": [],
                     "destinationPortRanges": [],
                     "sourceAddressPrefixes": [],
                     "destinationAddressPrefixes": []
                    }
                ]
    }

Pokud chcete dokončit přidání nebo odebrání pravidel v cílové skupině zabezpečení sítě, musíte také upravit vlastní typy pravidel na konci <názvu> skupiny prostředků.json ve formátu následujícího příkladu:

   {
    "type": "Microsoft.Network/networkSecurityGroups/securityRules",
    "apiVersion": "2019-06-01",
    "name": "[concat(parameters('networkSecurityGroups_myVM1_nsg_name'), '/Port_80')]",
    "dependsOn": [
        "[resourceId('Microsoft.Network/networkSecurityGroups', parameters('networkSecurityGroups_myVM1_nsg_name'))]"
    ],
    "properties": {
        "provisioningState": "Succeeded",
        "protocol": "*",
        "sourcePortRange": "*",
        "destinationPortRange": "80",
        "sourceAddressPrefix": "*",
        "destinationAddressPrefix": "*",
        "access": "Allow",
        "priority": 310,
        "direction": "Inbound",
        "sourcePortRanges": [],
        "destinationPortRanges": [],
        "sourceAddressPrefixes": [],
        "destinationAddressPrefixes": []
    }

<Uložte soubor resource-group-name>.json.

Opětovné nasazení

Azure Portal
PowerShell

Vyberte předplatné BASICS>a zvolte předplatné, ve kterém se nasadí cílová skupina zabezpečení sítě.
Vyberte skupinu prostředků BASICS>a zvolte skupinu prostředků, do které se nasadí cílová skupina zabezpečení sítě. Kliknutím na vytvořit novou skupinu prostředků pro cílovou skupinu zabezpečení sítě můžete vytvořit. Ujistěte se, že název není stejný jako zdrojová skupina prostředků existující skupiny zabezpečení sítě.
Vyberte umístění BASICS>je nastavené na cílové umístění, kam chcete skupinu zabezpečení sítě nasadit.
V části NASTAVENÍ ověřte, že název odpovídá názvu, který jste zadali v editoru parametrů výše.
Zaškrtněte políčko v části PODMÍNKY A UJEDNÁNÍ.
Výběrem tlačítka Koupit nasaďte cílovou skupinu zabezpečení sítě.

Vytvořte skupinu prostředků v cílové oblasti pro nasazení cílové skupiny zabezpečení sítě pomocí rutiny New-AzResourceGroup:
```
New-AzResourceGroup -Name <target-resource-group-name> -location <target-region>
```
Nasaďte upravený název skupiny prostředků.json do skupiny prostředků vytvořené v předchozím kroku pomocí rutiny New-AzResourceGroupDeployment:><
```
New-AzResourceGroupDeployment -ResourceGroupName <target-resource-group-name> -TemplateFile <source-resource-group-name>.json
```

Pokud chcete ověřit, že se prostředky vytvořily v cílové oblasti, použijte rutinu Get-AzResourceGroup a Get-AzNetworkSecurityGroup:


Get-AzResourceGroup -Name <target-resource-group-name>


Get-AzNetworkSecurityGroup -Name <target-nsg-name> -ResourceGroupName <target-resource-group-name>

Zahodit

Azure Portal
PowerShell

Pokud chcete cílovou skupinu zabezpečení sítě zahodit, odstraňte skupinu prostředků, která obsahuje cílovou skupinu zabezpečení sítě. Uděláte to tak, že na portálu vyberete skupinu prostředků z řídicího panelu a v horní části stránky přehledu vyberete Odstranit .

Pokud po nasazení chcete začít znovu nebo zahodit skupinu zabezpečení sítě v cíli, odstraňte skupinu prostředků vytvořenou v cíli a přesunutá skupina zabezpečení sítě se odstraní. Pokud chcete odebrat skupinu prostředků, použijte Remove-AzResourceGroup:


Remove-AzResourceGroup -Name <target-resource-group-name>

Vyčištění

Azure Portal
PowerShell

Pokud chcete potvrdit změny a dokončit přesun skupiny zabezpečení sítě, odstraňte zdrojovou skupinu zabezpečení sítě nebo skupinu prostředků. Uděláte to tak, že na řídicím panelu na portálu vyberete skupinu zabezpečení sítě nebo skupinu prostředků a v horní části každé stránky vyberete Odstranit .

Pokud chcete potvrdit změny a dokončit přesun skupiny zabezpečení sítě, odstraňte zdrojovou skupinu zabezpečení sítě nebo skupinu prostředků, použijte Remove-AzResourceGroup nebo Remove-AzNetworkSecurityGroup:


Remove-AzResourceGroup -Name <source-resource-group-name>


Remove-AzNetworkSecurityGroup -Name <source-nsg-name> -ResourceGroupName <source-resource-group-name>

Další kroky

V tomto kurzu jste přesunuli skupinu zabezpečení sítě Azure z jedné oblasti do druhé a vyčistili zdrojové prostředky. Další informace o přesunu prostředků mezi oblastmi a zotavením po havárii v Azure najdete tady:

Sdílet prostřednictvím