Bagikan melalui

Kelola grup sumber daya Azure dengan menggunakan Azure PowerShell

Pelajari cara menggunakan Azure PowerShell dengan Azure Resource Manager untuk mengelola sumber daya Azure Anda.

Prasyarat

  • Azure PowerShell. Untuk informasi selengkapnya, lihat Menginstal modul Azure PowerShell.

  • Akun terautentikasi. Setelah menginstal Azure PowerShell, masuk untuk pertama kalinya. Untuk informasi selengkapnya, lihat Masuk.

Apa itu grup sumber daya

Grup sumber daya adalah kontainer yang menampung sumber daya terkait untuk solusi Azure. Grup sumber daya dapat menyertakan semua sumber daya untuk solusi, atau hanya sumber daya yang ingin Anda kelola sebagai grup. Anda memutuskan cara menambahkan sumber daya ke grup sumber daya berdasarkan apa yang paling masuk akal bagi organisasi Anda. Biasanya, tambahkan sumber daya yang bagikan siklus hidup yang sama ke grup sumber daya yang sama sehingga Anda dapat dengan mudah menerapkan, memperbarui, dan menghapusnya sebagai grup.

Grup sumber daya menyimpan metadata tentang sumber daya. Saat Anda menentukan lokasi untuk grup sumber daya, Anda menentukan tepat metadata tersebut disimpan. Untuk alasan kepatuhan, Anda mungkin perlu memastikan bahwa data Anda disimpan di wilayah tertentu.

Membuat grup sumber daya

Untuk membuat grup sumber daya, gunakan New-AzResourceGroup.

New-AzResourceGroup -Name exampleGroup -Location westus

Daftar grup sumber daya

Untuk mendapatkan daftar grup sumber daya dalam langganan Anda, gunakan Dapatkan-AzResourceGroup.

Get-AzResourceGroup

Untuk mendapatkan satu grup sumber daya, berikan nama grup sumber daya tersebut.

Get-AzResourceGroup -Name exampleGroup

Menghapus grup sumber daya

Untuk menghapus grup sumber daya, gunakan Remove-AzResourceGroup.

Remove-AzResourceGroup -Name exampleGroup

Untuk informasi selengkapnya tentang cara Azure Resource Manager memerintahkan penghapusan sumber daya, lihat Penghapusan grup sumber daya Azure Resource Manager.

Menyebarkan sumber daya

Anda dapat menerapkan sumber daya Azure dengan menggunakan Azure PowerShell, atau dengan menyebarkan templat Azure Resource Manager (ARM) atau file Bicep.

Menyebarkan sumber daya dengan menggunakan operasi penyimpanan

Contoh berikut membuat akun penyimpanan. Nama yang Anda berikan untuk akun penyimpanan harus unik di seluruh Azure.

New-AzStorageAccount -ResourceGroupName exampleGroup -Name examplestore -Location westus -SkuName "Standard_LRS"

Menyebarkan sumber daya dengan menggunakan templat ARM atau file Bicep

Untuk menyebarkan templat ARM atau file Bicep, gunakan New-AzResourceGroupDeployment.

New-AzResourceGroupDeployment -ResourceGroupName exampleGroup -TemplateFile storage.bicep

Contoh berikut menunjukkan file Bicep bernama storage.bicep yang Anda sebarkan:

@minLength(3)
@maxLength(11)
param storagePrefix string

var uniqueStorageName = concat(storagePrefix, uniqueString(resourceGroup().id))

resource uniqueStorage 'Microsoft.Storage/storageAccounts@2022-09-01' = {
  name: uniqueStorageName
  location: 'eastus'
  sku: {
    name: 'Standard_LRS'
  }
  kind: 'StorageV2'
  properties: {
    supportsHttpsTrafficOnly: true
  }
}

Untuk informasi selengkapnya tentang penyebaran templat ARM, lihat Menyebarkan sumber daya dengan templat ARM dan Microsoft Azure PowerShell.

Untuk informasi selengkapnya tentang penyebaran file Bicep, lihat Menyebarkan sumber daya dengan Bicep dan Azure PowerShell.

Kunci grup sumber daya

Penguncian berguna mencegah pengguna lain di organisasi Anda menghapus atau memodifikasi sumber daya penting secara tidak sengaja.

Untuk mencegah grup sumber daya dan sumber dayanya dihapus, gunakan New-AzResourceLock.

New-AzResourceLock -LockName LockGroup -LockLevel CanNotDelete -ResourceGroupName exampleGroup

Untuk mendapatkan kunci untuk grup sumber daya, gunakan Get-AzResourceLock.

Get-AzResourceLock -ResourceGroupName exampleGroup

Untuk menghapus kunci, gunakan Remove-AzResourceLock.

$lockId = (Get-AzResourceLock -ResourceGroupName exampleGroup).LockId
Remove-AzResourceLock -LockId $lockId

Untuk informasi selengkapnya, lihat Mengunci sumber daya dengan Azure Resource Manager.

Tag grup sumber daya

Untuk mengatur aset Anda secara logis, Anda dapat menerapkan tag ke grup sumber daya dan sumber daya. Untuk informasi selengkapnya, lihat Menggunakan tag untuk mengatur sumber daya Azure.

Mengekspor grup sumber daya ke templat

Untuk membantu membuat templat ARM, Anda bisa mengekspor templat dari sumber daya lama. Untuk informasi selengkapnya, lihat Menggunakan Azure PowerShell untuk mengekspor templat.

Kelola akses ke grup sumber daya

Kontrol akses berbasis peran Azure (Azure RBAC) adalah cara Anda mengelola akses ke sumber daya di Azure. Untuk informasi selengkapnya, lihat Tambahkan atau hapus penetapan peran Azure menggunakan Azure PowerShell.

Langkah berikutnya

  • Last updated on