Een virtuele Azure-machine maken met een netwerk met twee stacks

In dit artikel maakt u een virtuele machine in Azure met Azure Portal. De virtuele machine wordt samen met het dual-stack-netwerk gemaakt als onderdeel van de procedures. U kiest uit Azure Portal, Azure CLI of Azure PowerShell om de stappen in dit artikel uit te voeren. Wanneer de virtuele machine is voltooid, ondersteunt de virtuele machine IPv4- en IPv6-communicatie.

Vereisten

Azure-portal

• Een Azure-account met een actief abonnement. Gratis een account maken

Azure-CLI

• Een Azure-account met een actief abonnement. Maak gratis een account.

• Gebruik de Bash-omgeving in Azure Cloud Shell. Zie quickstart voor Bash in Azure Cloud Shell voor meer informatie.

  

• Installeer de Azure CLI, indien gewenst, om CLI-referentieopdrachten uit te voeren. Als u in Windows of macOS werkt, kunt u Azure CLI uitvoeren in een Docker-container. Zie De Azure CLI uitvoeren in een Docker-container voor meer informatie.

  • Als u een lokale installatie gebruikt, meldt u zich aan bij Azure CLI met behulp van de opdracht az login. Volg de stappen die worden weergegeven in de terminal, om het verificatieproces te voltooien. Raadpleeg Aanmelden bij Azure CLI voor aanvullende aanmeldingsopties.

  • Installeer de Azure CLI-extensie bij het eerste gebruik, wanneer u hierom wordt gevraagd. Raadpleeg Extensies gebruiken met Azure CLI voor meer informatie over extensies.

  • Voer az version uit om de geïnstalleerde versie en afhankelijke bibliotheken te vinden. Voer az upgrade uit om te upgraden naar de nieuwste versie.

• Voor deze zelfstudie is versie 2.0.28 of hoger van Azure CLI vereist. Als u Azure Cloud Shell gebruikt, is de nieuwste versie al geïnstalleerd.

Azure PowerShell

• Een Azure-account met een actief abonnement. Gratis een account maken
• Azure PowerShell is lokaal geïnstalleerd of Azure Cloud Shell.
• Meld u aan bij Azure PowerShell en selecteer het abonnement dat u wilt gebruiken. Zie Aanmelden met Azure PowerShell voor meer informatie.
• Zorg ervoor dat uw Az. De netwerkmodule is 4.3.0 of hoger. Als u de geïnstalleerde module wilt controleren, gebruikt u de opdracht Get-InstalledModule -Name "Az.Network". Als voor de module een update is vereist, gebruikt u de opdracht Update-Module -Name "Az. Netwerk".

Als u PowerShell lokaal wilt installeren en gebruiken, is voor dit artikel versie 5.4.1 of hoger van de Azure PowerShell-module vereist. Voer Get-Module -ListAvailable Az uit om te kijken welke versie is geïnstalleerd. Als u PowerShell wilt upgraden, raadpleegt u De Azure PowerShell-module installeren. Als u PowerShell lokaal uitvoert, moet u ook Connect-AzAccount uitvoeren om verbinding te kunnen maken met Azure.

Een resourcegroep en virtueel netwerk maken

Azure-portal

In deze sectie maakt u een resourcegroep en een virtueel netwerk met dubbele stack voor de virtuele machine in Azure Portal.

1. Meld u aan bij Azure Portal.

2. Voer in het zoekvak boven aan de portal het virtuele netwerk in. Selecteer Virtuele netwerken in de zoekresultaten.

3. Selecteer + Maken.

4. Voer op het tabblad Basisbeginselen van Virtueel netwerk maken de volgende gegevens in of selecteer deze.

   Instelling	Weergegeven als
   Projectdetails
   Abonnement	Selecteer uw abonnement.
   Resourcegroep	Selecteer Nieuw maken. Voer in Naam myResourceGroup in. Selecteer OK.
   Exemplaardetails
   Naam	Voer myVNet in.
   Regio	Selecteer VS - oost 2.

5. Selecteer het tabblad IP-adressen of Volgende>.

6. Laat de standaard-IPv4-adresruimte 10.0.0.0/16 staan. Als de standaardinstelling afwezig of anders is, voert u een IPv4-adresruimte van 10.0.0.0/16 in.

7. Selecteer het standaardsubnet .

8. Voer op de pagina Subnet bewerken myBackendSubnet in subnetnaam in en selecteer Opslaan.

9. Selecteer IPv6-adresruimte toevoegen in de vervolgkeuzelijst.

10. Bewerk in de IPv6-adresruimte de standaardadresruimte en wijzig de waarde ervan in 2404:f800:8000:122:::/63.

11. Als u een IPv6-subnet wilt toevoegen, selecteert u + Een subnet toevoegen en voert u de volgende gegevens in of selecteert u deze:

    Instelling	Weergegeven als
    Subnet
    Subnetnaam	Voer myBackendSubnet in.
    Adresbereik	Laat de standaardwaarde 2404:f800:8000:122::.
    Tekengrootte	Laat de standaardwaarde /64 staan.

12. Selecteer Toevoegen.

13. Selecteer beoordelen en maken.

14. Selecteer Maken.

Azure-CLI

In deze sectie maakt u een resourcegroep virtueel netwerk met dubbele stack voor de virtuele machine met Azure CLI.

Maak een resourcegroep met az group create met de naam myResourceGroup op de locatie eastus2 .

  az group create \
    --name myResourceGroup \
    --location eastus2

Gebruik az network vnet create om een virtueel netwerk te maken.

  az network vnet create \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myVNet \
    --address-prefixes 10.0.0.0/16 2404:f800:8000:122::/63 \
    --subnet-name myBackendSubnet \
    --subnet-prefixes 10.0.0.0/24 2404:f800:8000:122::/64

Azure PowerShell

In deze sectie maakt u een dual-stack virtueel netwerk voor de virtuele machine met Azure PowerShell.

Maak een resourcegroep met New-AzResourceGroup met de naam myResourceGroup op de locatie eastus2 .

$rg =@{
    Name = 'myResourceGroup'
    Location = 'eastus2'
}
New-AzResourceGroup @rg

Gebruik New-AzVirtualNetwork en New-AzVirtualNetworkSubnetConfig om een virtueel netwerk te maken.

## Create backend subnet config ##
$subnet = @{
    Name = 'myBackendSubnet'
    AddressPrefix = '10.0.0.0/24','2404:f800:8000:122::/64'
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet 

## Create the virtual network ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    AddressPrefix = '10.0.0.0/16','2404:f800:8000:122::/63'
    Subnet = $subnetConfig
}
New-AzVirtualNetwork @net

Openbare IP-adressen maken

Azure-portal

U maakt twee openbare IP-adressen in deze sectie, IPv4 en IPv6 in Azure Portal.

Openbaar IP-adres voor IPv4 maken

1. Voer in het zoekvak boven aan de portal het openbare IP-adres in. Selecteer Openbare IP-adressen in de zoekresultaten.

2. Selecteer + Maken.

3. Typ of selecteer de volgende informatie in Openbaar IP-adres maken.

   Instelling	Weergegeven als
   Projectdetails
   Abonnement	Selecteer uw abonnement.
   Resourcegroep	Selecteer myResourceGroup.
   Locatie	Selecteer VS - oost 2.
   Availability zone	Selecteer Zone-redundant.
   Exemplaardetails
   Naam	Voer myPublicIP-IPv4 in.
   IP-versie	Selecteer IPv4.
   SKU	Laat de standaardwaarde van Standard staan.
   Laag	Laat de standaardwaarde Regionaal staan.
   IP-adrestoewijzing
   Routeringsvoorkeur	Laat de standaardwaarde van het Microsoft-netwerk staan.
   Time-out voor inactiviteit (minuten)	Laat de standaardwaarde 4 staan.
   DNS-naamlabel	Voer myPublicIP-IPv4 in.

4. Selecteer Beoordelen en maken en vervolgens Maken.

Openbaar IP-adres voor IPv6 maken

1. Voer in het zoekvak boven aan de portal het openbare IP-adres in. Selecteer Openbare IP-adressen in de zoekresultaten.

2. Selecteer + Maken.

3. Typ of selecteer de volgende informatie in Openbaar IP-adres maken.

   Instelling	Weergegeven als
   Projectdetails
   Abonnement	Selecteer uw abonnement.
   Resourcegroep	Selecteer myResourceGroup.
   Locatie	Selecteer VS - oost 2.
   Availability zone	Selecteer Zone-redundant.
   Exemplaardetails
   Naam	Voer myPublicIP-IPv6 in.
   IP-versie	Selecteer IPv6.
   SKU	Laat de standaardwaarde van Standard staan.
   Laag	Laat de standaardwaarde Regionaal staan.
   IP-adrestoewijzing
   DNS-naamlabel	Voer myPublicIP-IPv6 in.

4. Selecteer Beoordelen en maken en vervolgens Maken.

Azure-CLI

U maakt twee openbare IP-adressen in deze sectie, IPv4 en IPv6 met Azure CLI.

Gebruik az network public-ip create om de openbare IP-adressen te maken.

  az network public-ip create \
    --resource-group myResourceGroup \
    --name myPublicIP-Ipv4 \
    --sku Standard \
    --version IPv4 \
    --zone 1 2 3

  az network public-ip create \
    --resource-group myResourceGroup \
    --name myPublicIP-Ipv6 \
    --sku Standard \
    --version IPv6 \
    --zone 1 2 3

Azure PowerShell

U maakt twee openbare IP-adressen in deze sectie, IPv4 en IPv6.

Gebruik New-AzPublicIpAddress om de openbare IP-adressen te maken.

$ip4 = @{
    Name = 'myPublicIP-IPv4'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
New-AzPublicIpAddress @ip4

$ip6 = @{
    Name = 'myPublicIP-IPv6'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv6'
    Zone = 1,2,3
}
New-AzPublicIpAddress @ip6

Virtuele machine maken

In deze sectie maakt u de virtuele machine en de bijbehorende ondersteunende resources.

Azure-portal

Virtuele machine maken

1. Voer in het zoekvak boven aan de portal virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.

2. Selecteer + Maken en vervolgens virtuele Azure-machine.

3. Voer op het tabblad Basisinformatie de volgende gegevens in of selecteer deze.

   Instelling	Weergegeven als
   Projectdetails
   Abonnement	Selecteer uw abonnement.
   Resourcegroep	Selecteer myResourceGroup.
   Exemplaardetails
   Virtual machine name	Voer myVM in.
   Regio	Selecteer VS - oost 2.
   Beschikbaarheidsopties	Selecteer Geen infrastructuurredundantie vereist.
   Beveiligingstype	Selecteer Standaard.
   Afbeelding	Selecteer Ubuntu Server 20.04 LTS - Gen2.
   Tekengrootte	Selecteer de standaardgrootte.
   Beheerdersaccount
   Authentication type	selecteer Openbare SSH-sleutel.
   Username	Voer een gebruikersnaam in.
   Bron voor openbare SSH-sleutel	Selecteer Nieuw sleutelpaar genereren.
   Naam van sleutelpaar	Voer mySSHKey in.
   Regels voor binnenkomende poort
   Openbare poorten voor inkomend verkeer	Selecteer Geen.

4. Selecteer het tabblad Netwerken of Volgende: Schijven en vervolgens Volgende: Netwerken.

5. Voer de volgende gegevens in of selecteer deze op het tabblad Netwerken .

   Instelling	Weergegeven als
   Netwerkinterface
   Virtueel netwerk	Selecteer myVNet.
   Subnet	Selecteer myBackendSubnet (10.1.0.0/24.2404:f800:8000:122:/64).
   Openbare IP	Selecteer myPublicIP-IPv4.
   NIC-netwerkbeveiligingsgroep	Selecteer Geavanceerd.
   Netwerkbeveiligingsgroep configureren	Selecteer Nieuw maken. Voer myNSG in Naam in. Selecteer OK.

6. Selecteer Controleren + maken.

7. Selecteer Maken.

8. Nieuw sleutelpaar genereren wordt weergegeven. Selecteer Persoonlijke sleutel downloaden en resource maken.

9. De persoonlijke sleutel wordt gedownload naar uw lokale computer. Kopieer de persoonlijke sleutel naar een map op uw computer. In het volgende voorbeeld is het ~/.ssh.

Netwerkinterface configureren

Er wordt automatisch een netwerkinterface gemaakt en gekoppeld aan het gekozen virtuele netwerk tijdens het maken. In deze sectie voegt u de IPv6-configuratie toe aan de bestaande netwerkinterface.

1. Voer in het zoekvak boven aan de portal virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.

2. Selecteer myVM of de naam van uw bestaande virtuele machine.

3. Selecteer Netwerken in Instellingen.

4. De naam van uw standaardnetwerkinterface is myvmxx, met xx een willekeurig getal. In dit voorbeeld is het myvm281. Selecteer myvm281 naast Network Interface:.

5. Selecteer IP-configuraties in Instellingen in de eigenschappen van de netwerkinterface.

6. Selecteer + Toevoegen in IP-configuraties.

7. Voer in IP-configuratie toevoegen de volgende gegevens in of selecteer deze.

   Instelling	Weergegeven als
   Naam	Voer Ipv6config in.
   IP-versie	Selecteer IPv6.
   Instellingen voor persoonlijk IP-adres
   Toewijzing	Laat de standaardwaarde dynamisch staan.
   Openbaar IP-adres	Selecteer Koppelen.
   Openbaar IP-adres	Selecteer myPublicIP-IPv6.

8. Selecteer OK.

Azure-CLI

In deze sectie maakt u de virtuele machine en de bijbehorende ondersteunende resources.

Een netwerkinterface maken

U gebruikt az network nic create om de netwerkinterface voor de virtuele machine te maken. De openbare IP-adressen en de NSG die eerder zijn gemaakt, zijn gekoppeld aan de NIC. De netwerkinterface is gekoppeld aan het virtuele netwerk dat u eerder hebt gemaakt.

  az network nic create \
    --resource-group myResourceGroup \
    --name myNIC1 \
    --vnet-name myVNet \
    --subnet myBackEndSubnet \
    --network-security-group myNSG \
    --public-ip-address myPublicIP-IPv4

IPv6 IP-configuratie maken

Gebruik az network nic ip-config create om de IPv6-configuratie voor de NIC te maken.

  az network nic ip-config create \
    --resource-group myResourceGroup \
    --name myIPv6config \
    --nic-name myNIC1 \
    --private-ip-address-version IPv6 \
    --vnet-name myVNet \
    --subnet myBackendSubnet \
    --public-ip-address myPublicIP-IPv6

Virtuele machine maken

Gebruik az vm create om de virtuele machine te maken.

  az vm create \
    --resource-group myResourceGroup \
    --name myVM \
    --nics myNIC1 \
    --image Ubuntu2204 \
    --admin-username azureuser \
    --authentication-type ssh \
    --generate-ssh-keys

Azure PowerShell

In deze sectie maakt u de virtuele machine en de bijbehorende ondersteunende resources.

Een netwerkinterface maken

U gebruikt New-AzNetworkInterface en New-AzNetworkInterfaceIpConfig om de netwerkinterface voor de virtuele machine te maken. De openbare IP-adressen en de NSG die eerder zijn gemaakt, zijn gekoppeld aan de NIC. De netwerkinterface is gekoppeld aan het virtuele netwerk dat u eerder hebt gemaakt.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the network security group into a variable. ##
$ns = @{
    Name = 'myNSG'
    ResourceGroupName = 'myResourceGroup'
}
$nsg = Get-AzNetworkSecurityGroup @ns

## Place the IPv4 public IP address into a variable. ##
$pub4 = @{
    Name = 'myPublicIP-IPv4'
    ResourceGroupName = 'myResourceGroup'
}
$pubIPv4 = Get-AzPublicIPAddress @pub4

## Place the IPv6 public IP address into a variable. ##
$pub6 = @{
    Name = 'myPublicIP-IPv6'
    ResourceGroupName = 'myResourceGroup'
}
$pubIPv6 = Get-AzPublicIPAddress @pub6

## Create IPv4 configuration for NIC. ##
$IP4c = @{
    Name = 'ipconfig-ipv4'
    Subnet = $vnet.Subnets[0]
    PrivateIpAddressVersion = 'IPv4'
    PublicIPAddress = $pubIPv4
}
$IPv4Config = New-AzNetworkInterfaceIpConfig @IP4c

## Create IPv6 configuration for NIC. ##
$IP6c = @{
    Name = 'ipconfig-ipv6'
    Subnet = $vnet.Subnets[0]
    PrivateIpAddressVersion = 'IPv6'
    PublicIPAddress = $pubIPv6
}
$IPv6Config = New-AzNetworkInterfaceIpConfig @IP6c

## Command to create network interface for VM ##
$nic = @{
    Name = 'myNIC1'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    NetworkSecurityGroup = $nsg
    IpConfiguration = $IPv4Config,$IPv6Config   
}
New-AzNetworkInterface @nic

Virtuele machine maken

Gebruik de volgende opdrachten om de virtuele machine te maken:

• New-AzVM

• New-AzVMConfig

• Set-AzVMOperatingSystem

• Set-AzVMSourceImage

• Add-AzVMNetworkInterface

$cred = Get-Credential

## Place network interface into a variable. ##
$nic = @{
    Name = 'myNIC1'
    ResourceGroupName = 'myResourceGroup'
}
$nicVM = Get-AzNetworkInterface @nic

## Create a virtual machine configuration for VMs ##
$vmsz = @{
    VMName = 'myVM'
    VMSize = 'Standard_DS1_v2'  
}
$vmos = @{
    ComputerName = 'myVM'
    Credential = $cred
}
$vmimage = @{
    PublisherName = 'Debian'
    Offer = 'debian-11'
    Skus = '11'
    Version = 'latest'    
}
$vmConfig = New-AzVMConfig @vmsz `
      | Set-AzVMOperatingSystem @vmos -Linux `
      | Set-AzVMSourceImage @vmimage `
      | Add-AzVMNetworkInterface -Id $nicVM.Id

## Create the virtual machine for VMs ##
$vm = @{
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    VM = $vmConfig
    SshKeyName = 'mySSHKey'
    }
New-AzVM @vm -GenerateSshKey

SSH-verbinding testen

Azure-portal

U maakt verbinding met de virtuele machine met SSH om het openbare IPv4-IP-adres te testen.

1. Voer in het zoekvak boven aan de portal het openbare IP-adres in. Selecteer Openbare IP-adressen in de zoekresultaten.

2. Selecteer myPublicIP-IPv4.

3. Het openbare IPv4-adres bevindt zich in het overzicht in het IP-adres. In dit voorbeeld is het 20.22.46.19.

4. Open een SSH-verbinding met de virtuele machine met behulp van de volgende opdracht. Vervang het IP-adres door het IP-adres van uw virtuele machine. Vervang azureuser door de gebruikersnaam die u hebt gekozen tijdens het maken van virtuele machines. Dit -i is het pad naar de persoonlijke sleutel die u eerder hebt gedownload. In dit voorbeeld is het ~/.ssh/mySSHKey.pem.

   ssh -i ~/.ssh/mySSHkey.pem azureuser@20.22.46.19
   

Azure-CLI

Gebruik az network public-ip show om de IP-adressen van de virtuele machine weer te geven.

  az network public-ip show \
    --resource-group myResourceGroup \
    --name myPublicIP-IPv4 \
    --query ipAddress \
    --output tsv

user@Azure:~$ az network public-ip show \
>     --resource-group myResourceGroup \
>     --name myPublicIP-IPv4 \
>     --query ipAddress \
>     --output tsv
20.119.201.208

  az network public-ip show \
    --resource-group myResourceGroup \
    --name myPublicIP-IPv6 \
    --query ipAddress \
    --output tsv

user@Azure:~$ az network public-ip show \
>     --resource-group myResourceGroup \
>     --name myPublicIP-IPv6 \
>     --query ipAddress \
>     --output tsv
2603:1030:408:6::9d

Open een SSH-verbinding met de virtuele machine met behulp van de volgende opdracht. Vervang het IP-adres door het IP-adres van uw virtuele machine.

  ssh azureuser@20.119.201.208

Azure PowerShell

Gebruik Get-AzPublicIpAddress om de IP-adressen van de virtuele machine weer te geven.

$ip4 = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myPublicIP-IPv4'
}  
Get-AzPublicIPAddress @ip4 | select IpAddress

PS /home/user> Get-AzPublicIPAddress @ip4 | select IpAddress

IpAddress
---------
20.72.115.187

$ip6 = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myPublicIP-IPv6'
}  
Get-AzPublicIPAddress @ip6 | select IpAddress

PS /home/user> Get-AzPublicIPAddress @ip6 | select IpAddress

IpAddress
---------
2603:1030:403:3::1ca

Open een SSH-verbinding met de virtuele machine met behulp van de volgende opdracht. Vervang het IP-adres door het IP-adres van uw virtuele machine.

ssh azureuser@20.72.115.187

Resources opschonen

Azure-portal

Wanneer u klaar bent met de resources die in dit artikel zijn gemaakt, verwijdert u de resourcegroep en alle resources die deze bevat:

1. Voer myResourceGroup in het zoekvak bovenin de portal in. Selecteer myResourceGroup in de zoekresultaten in Resourcegroepen.

2. Selecteer Resourcegroep verwijderen.

3. Voer myResourceGroup in voor TYP DE RESOURCEGROEPNAAM en selecteer Verwijderen.

Azure-CLI

Wanneer u deze niet meer nodig hebt, gebruikt u de opdracht az group delete om de resourcegroep, de virtuele machine en alle gerelateerde resources te verwijderen.

  az group delete \
    --name myResourceGroup

Azure PowerShell

Wanneer u deze niet meer nodig hebt, gebruikt u de opdracht Remove-AzResourceGroup om de resourcegroep, virtuele machine en alle gerelateerde resources te verwijderen.

Remove-AzResourceGroup -Name 'myResourceGroup'

Volgende stappen

In dit artikel hebt u geleerd hoe u een virtuele Azure-machine maakt met een netwerk met twee stacks.

Zie voor meer informatie over IPv6 en IP-adressen in Azure:

• Overzicht van IPv6 voor Azure Virtual Network.

• Wat is IP-services van Azure Virtual Network?