Öğretici: Sanal makine için yönlendirme tercihlerini yapılandırma

Bu öğreticide, bir sanal makine için yönlendirme tercihlerini yapılandırma gösterilmektedir. Yönlendirme tercihiniz olarak İnternet'i seçtiğinizde sanal makineden İnternet'e bağlı trafik ISS ağı üzerinden yönlendirilir. Varsayılan yönlendirme Microsoft genel ağı üzerinden yapılır.

Bu öğreticide aşağıdakilerin nasıl yapılacağını öğreneceksiniz:

• İnternet yönlendirme tercihi için yapılandırılmış genel IP adresi olan bir sanal makine oluşturun.
• Genel IP adresinin İnternet yönlendirme tercihi olarak ayarlandığını doğrulayın.

Önkoşullar

Azure portalı

• Etkin aboneliği olan bir Azure hesabı. Ücretsiz hesap oluşturun.

Azure CLI

• Azure Cloud Shell'de Bash ortamını kullanın. Daha fazla bilgi için bkz. Azure Cloud Shell'i kullanmaya başlama.

  

• CLI başvuru komutlarını yerel olarak çalıştırmayı tercih ediyorsanız Azure CLI'yı yükleyin . Windows veya macOS üzerinde çalışıyorsanız Azure CLI’yi bir Docker kapsayıcısında çalıştırmayı değerlendirin. Daha fazla bilgi için bkz . Docker kapsayıcısında Azure CLI'yi çalıştırma.

  • Yerel yükleme kullanıyorsanız az login komutunu kullanarak Azure CLI ile oturum açın. Kimlik doğrulama işlemini tamamlamak için terminalinizde görüntülenen adımları izleyin. Diğer oturum açma seçenekleri için bkz. Azure CLI kullanarak Azure'da kimlik doğrulaması.

  • İstendiğinde, ilk kullanımda Azure CLI uzantısını yükleyin. Uzantılar hakkında daha fazla bilgi için bkz. Azure CLI ile uzantıları kullanma ve yönetme.

  • Yüklü sürümü ve bağımlı kitaplıkları bulmak için az version komutunu çalıştırın. En son sürüme yükseltmek için az upgrade komutunu çalıştırın.

• Etkin aboneliği olan bir Azure hesabı. Ücretsiz hesap oluşturun.
• Bu öğretici, Azure CLI'nın 2.0.28 veya sonraki bir sürümünü gerektirir. Azure Cloud Shell kullanılıyorsa en son sürüm zaten yüklüdür.

Azure PowerShell

• Etkin aboneliği olan bir Azure hesabı. Ücretsiz hesap oluşturun.
• Yerel olarak yüklenen Azure PowerShell veya Azure Cloud Shell

PowerShell'i yerel olarak yükleyip kullanmayı tercih ederseniz bu makale, Azure PowerShell modülü 5.4.1 veya sonraki bir sürümünü gerektirir. Yüklü sürümü bulmak için Get-Module -ListAvailable Az komutunu çalıştırın. Yükseltmeniz gerekirse, bkz. Azure PowerShell modülünü yükleme. PowerShell'i yerel olarak çalıştırıyorsanız Azure ile bağlantı oluşturmak için de komutunu çalıştırmanız Connect-AzAccount gerekir.

Azure portalı

Kaynak grubu oluşturma

1. Azure Portal’ında oturum açın.

2. Portal arama kutusuna Kaynak grupları yazın. Arama sonuçlarında Kaynak grupları'nı seçin.

3. +Oluştur'u seçin.

4. Kaynak grubu oluştur'unTemel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin.

   Ayarlar	Değer
   Proje ayrıntıları
   Abonelik	Aboneliğinizi seçin.
   Kaynak grubu	TutorVMRoutePref-rg girin.
   Kaynak ayrıntıları
   Bölge	(ABD) Batı ABD 2’yi seçin.

5. Gözden geçir ve oluştur’u seçin.

6. Oluştur'u belirleyin.

Genel IP adresiyle sanal makine oluşturma

Bu bölümde, Azure portalında bir sanal makine ve genel IP adresi oluşturacaksınız. Genel IP adresi yapılandırması sırasında yönlendirme tercihi için İnternet'i seçersiniz.

1. Portal arama kutusuna Sanal makine yazın. Arama sonuçlarında Sanal makineler'i seçin.

2. Sanal makineler'de + Oluştur'u ve ardından + Sanal makine'yi seçin.

3. Sanal makine oluştur'un Temel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin.

   Ayarlar	Değer
   Proje ayrıntıları
   Abonelik	Aboneliğinizi seçin.
   Kaynak grubu	TutorVMRoutePref-rg öğesini seçin.
   Örnek ayrıntıları
   Sanal makine ismi	myVM girin.
   Bölge	(ABD) Batı ABD 2’yi seçin.
   Kullanılabilirlik seçenekleri	Altyapı yedekliliği gerekmez seçeneğini seçin.
   Bölge seçenekleri	Kendi kendine seçilen bölge'yi seçin.
   Erişilebilirlik bölgesi	Bölge 1'i seçin.
   Güvenlik türü	Standart'ı seçin.
   Görsel	Seçin Windows Server 2022 Datacenter: Azure Edition - x64 2. Nesil.
   Azure Spot örneği	Varsayılan olarak işaretlenmemiş olarak bırakın.
   Boyut	Bir boyut seçin.
   Yönetici hesabı
   Username	Bir kullanıcı adı girin.
   Parola	Bir parola girin.
   Parolayı onaylayın	Parolayı yeniden girin.
   Bağlantı noktası giriş kuralları
   Genel gelen bağlantı noktaları	Yok'a tıklayın.

   Uyarı

   Bu sanal makine için genel gelen bağlantı noktaları kapalıdır. Sanal makinelerinizi yönetmek için Azure Bastion'ı dağıtın. Daha fazla bilgi için bkz . Hızlı Başlangıç: Azure portalından Azure Bastion'ı dağıtma.

4. İleri: Diskler'i ve ardından sonraki: Ağ'ı seçin veya Ağ sekmesini seçin.

5. Ağ sekmesinde aşağıdaki bilgileri girin veya seçin.

   Ayarlar	Değer
   Ağ arabirimi
   Sanal ağ	(yeni) TutorVMRoutePref-rg-vnet varsayılanını değiştirmeyin.
   Alt ağ	Varsayılan ayar olarak (yeni) varsayılan (10.1.0.0/24) bırakın.
   Genel Kullanıma Açık IP Adresi	Yeni oluştur’u seçin. Ad bölümüne myPublicIP girin. Yönlendirme tercihi bölümünde İnternet'i seçin. Kullanılabilirlik alanı'nda Bölge 1'i seçin. Tamam'ı seçin.

6. Gözden geçir ve oluştur’u seçin.

7. Oluştur'u belirleyin.

Azure CLI

Bu bölümde Azure CLI kullanarak bir kaynak grubu, genel IP adresi ve sanal makine oluşturacaksınız. Önceki bölümde oluşturulan genel IP adresi oluşturma sırasında VM'ye eklenir.

Kaynak grubu oluşturma

az group create ile westus2 konumunda TutorVMRoutePref-rgadlı bir kaynak grubu oluşturun.

  az group create \
    --name TutorVMRoutePref-rg \
    --location westus2

Ağ güvenlik grubu oluşturma

az network nsg create ile bir ağ güvenlik grubu oluşturun. Ağ güvenlik grubundaki varsayılan kurallar, İnternet'ten gelen tüm erişimi reddeder.

az network nsg create \
    --resource-group TutorVMRoutePref-rg \
    --name myNSG

Uyarı

Bu sanal makine için genel gelen bağlantı noktaları kapalıdır. Sanal makinelerinizi yönetmek için Azure Bastion'ı dağıtın. Daha fazla bilgi için bkz . Hızlı Başlangıç: Azure portalından Azure Bastion'ı dağıtma.

Genel IP adresi oluşturma

az network public-ip create komutunu kullanarak TutorVMRoutePref-rg içinde myPublicIP adlı standart bölgesel yedekli bir kamu IPv4 adresi oluşturun. İnternet Etiketi, İNTERNET yönlendirme tercihini etkinleştiren CLI komutunda bir parametre olarak genel IP adresine uygulanır.

az network public-ip create \
    --resource-group TutorVMRoutePref-rg \
    --name myPublicIP \
    --version IPv4 \
    --ip-tags 'RoutingPreference=Internet' \
    --sku Standard \
    --zone 1 2 3

Sanal makine oluşturma

Bir sanal makine oluşturmak için az vm create komutunu kullanın. Önceki bölümde oluşturulan genel IP adresi CLI komutunun bir parçası olarak eklenir ve oluşturma sırasında VM'ye eklenir.

az vm create \
--name myVM \
--resource-group TutorVMRoutePref-rg \
--public-ip-address myPublicIP \
--nsg myNSG \
--size Standard_D2a_v4 \
--image MicrosoftWindowsServer:WindowsServer:2019-Datacenter:latest \
--admin-username azureuser

Azure PowerShell

Bu bölümde Azure PowerShell kullanarak bir kaynak grubu, genel IP adresi ve sanal makine oluşturacaksınız. Önceki bölümde oluşturulan genel IP adresi oluşturma sırasında VM'ye eklenir.

Kaynak grubu oluşturma

Azure kaynak grubu, Azure kaynaklarının dağıtıldığı ve yönetildiği bir mantıksal kapsayıcıdır.

New-AzResourceGroup komutuyla TutorVMRoutePref-rg adında westus2 konumunda bir kaynak grubu oluşturun.

New-AzResourceGroup -Name 'TutorVMRoutePref-rg' -Location 'westus2'

Ağ güvenlik grubu oluşturma

New-AzNetworkSecurityGroup ile bir ağ güvenlik grubu oluşturun. Ağ güvenlik grubundaki varsayılan kurallar, İnternet'ten gelen tüm erişimi reddeder.

## Create network security group. ##
$nsg = @{
    Name = 'myNSG'
    ResourceGroupName = 'TutorVMRoutePref-rg'
    Location = 'westus2'
}
New-AzNetworkSecurityGroup @nsg

Uyarı

Bu sanal makine için genel gelen bağlantı noktaları kapalıdır. Sanal makinelerinizi yönetmek için Azure Bastion'ı dağıtın. Daha fazla bilgi için bkz . Hızlı Başlangıç: Azure portalından Azure Bastion'ı dağıtma.

Genel IP adresi oluşturma

TutorVMRoutePref-rg içinde myPublicIPadlı standart bir alanlar arası yedekli genel IPv4 adresi oluşturmak için New-AzPublicIpAddress kullanın. İnternet Etiketi, Genel IP adresine PowerShell komutunda parametre olarak uygulanır ve bu da İnternet yönlendirme tercihini etkinleştirir.

## Create IP tag for Internet and Routing Preference. ##
$tag = @{
    IpTagType = 'RoutingPreference'
    Tag = 'Internet'   
}
$ipTag = New-AzPublicIpTag @tag

## Create IP. ##
$ip = @{
    Name = 'myPublicIP'
    ResourceGroupName = 'TutorVMRoutePref-rg'
    Location = 'westus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    IpTag = $ipTag
    Zone = 1,2,3   
}
New-AzPublicIpAddress @ip

Sanal makine oluşturma

Bir sanal makine oluşturmak için New-AzVM kullanın. Önceki bölümde oluşturulan genel IP adresi PowerShell komutunun bir parçası olarak eklenir ve oluşturma sırasında VM'ye eklenir.

## Create virtual machine. ##
$vm = @{
    ResourceGroupName = 'TutorVMRoutePref-rg'
    Location = 'West US 2'
    Name = 'myVM'
    PublicIpAddressName = 'myPublicIP'
    SecurityGroupName = 'myNSG'
}
New-AzVM @vm

İnternet yönlendirme tercihlerini doğrulama

Azure portalı

Bu bölümde, daha önce oluşturulan genel IP adresini arar ve Azure portalını kullanarak İnternet yönlendirme tercihini doğrularsınız.

1. Portal arama kutusuna Genel IP adresi girin. Arama sonuçlarında Genel IP adresleri'ni seçin.

2. Genel IP adresleri bölümünde myPublicIP öğesini seçin.

3. Ayarlar'da Özellikler''i seçin.

4. Yönlendirme tercihinde İnternet'in görüntülendiğini doğrulayın.

   

Azure CLI

Bu bölümde, az network public-ip show komutunu kullanarak Azure CLI ile genel IP adresi için İnternet yönlendirme tercihinin yapılandırıldığını doğrulayacaksınız.

az network public-ip show \
    --resource-group TutorVMRoutePref-rg \
    --name myPublicIP \
    --query ipTags \
    --output tsv

Azure PowerShell

Bu bölümde, Azure PowerShell ile genel IP adresi için İnternet yönlendirme tercihinin yapılandırıldığını doğrulamak için Get-AzPublicIpAddress kullanacaksınız.

$ip = @{
    ResourceGroupName = 'TutorVMRoutePref-rg'
    Name = 'myPublicIP'
}  
Get-AzPublicIPAddress @ip | select -ExpandProperty IpTags

Kaynakları temizleme

Azure portalı

Bu uygulamayı kullanmaya devam etmeyecekseniz aşağıdaki adımları izleyerek genel IP adresini silin:

1. Portalın üst kısmındaki arama kutusuna Kaynak grubu yazın.

2. Arama sonuçlarında Kaynak grupları'nı seçin.

3. TutorVMRoutePref-rg öğesini seçin

4. Kaynak grubunu sil'i seçin.

5. myResourceGroup ifadesini KAYNAK GRUBU ADıNı YAZıN için yazın ve Sil'i seçin.

Azure CLI

Sanal makine ve genel IP adresiyle işiniz bittiğinde, az group delete komutunu kullanarak kaynak grubunu ve içerdiği tüm kaynakları silin.

  az group delete \
    --name TutorVMRoutePref-rg

Azure PowerShell

Sanal makine ve genel IP adresiyle işiniz bittiğinde Remove-AzResourceGroup ile kaynak grubunu ve içerdiği tüm kaynakları silin.

Remove-AzResourceGroup -Name 'TutorVMRoutePref-rg'

Sonraki adımlar

Karma yönlendirme tercihine sahip bir sanal makine oluşturmayı öğrenmek için sonraki makaleye ilerleyin:

Sanal makine için her iki yönlendirme tercihi seçeneğini de yapılandırma