Azure portalını, Azure PowerShell'i veya Azure CLI'yı kullanarak statik genel IP adresiyle sanal makine oluşturma

Bu makalede, statik genel IP adresine sahip bir sanal makine (VM) oluşturursunuz. Genel IP adresi, İnternet'ten bir VM ile iletişim kurmanızı sağlar. Adresin hiçbir zaman değişmediğinden emin olmak için dinamik adres yerine statik bir genel IP adresi atayın.

Genel IP adreslerinin nominal bir ücreti vardır. Abonelik başına kullanabileceğiniz genel IP adresi sayısıyla ilgili bir sınır vardır.

Azure Genel, US government, Çin ve Almanya bulutları için bu aralıkların (ön ekler) listesini indirebilirsiniz.

Önkoşullar

Azure portalı

• Etkin aboneliği olan bir Azure hesabı. Ücretsiz bir hesap oluşturabilirsiniz.

Azure PowerShell

• Etkin aboneliği olan bir Azure hesabı. Ücretsiz hesap oluşturun.
• Azure PowerShell yerel olarak veya Azure Cloud Shell'de yüklüdür.
  • PowerShell'i yerel olarak yükleyip kullanmayı tercih ederseniz bu makale, Azure PowerShell modülü 5.4.1 veya sonraki bir sürümünü gerektirir.
  • Yüklü sürümü bulmak için Get-Module -ListAvailable Az komutunu çalıştırın.
  • Yükseltmeniz gerekirse, bkz. Azure PowerShell modülünü yükleme. PowerShell'i yerel olarak çalıştırıyorsanız Azure ile bağlantı oluşturmak için de komutunu çalıştırmanız Connect-AzAccount gerekir.

Azure CLI

• Azure Cloud Shell'de Bash ortamını kullanın. Daha fazla bilgi için bkz. Azure Cloud Shell'i kullanmaya başlama.

  

• CLI başvuru komutlarını yerel olarak çalıştırmayı tercih ediyorsanız Azure CLI'yı yükleyin . Windows veya macOS üzerinde çalışıyorsanız Azure CLI’yi bir Docker kapsayıcısında çalıştırmayı değerlendirin. Daha fazla bilgi için bkz . Docker kapsayıcısında Azure CLI'yi çalıştırma.

  • Yerel yükleme kullanıyorsanız az login komutunu kullanarak Azure CLI ile oturum açın. Kimlik doğrulama işlemini tamamlamak için terminalinizde görüntülenen adımları izleyin. Diğer oturum açma seçenekleri için bkz. Azure CLI kullanarak Azure'da kimlik doğrulaması.

  • İstendiğinde, ilk kullanımda Azure CLI uzantısını yükleyin. Uzantılar hakkında daha fazla bilgi için bkz. Azure CLI ile uzantıları kullanma ve yönetme.

  • Yüklü sürümü ve bağımlı kitaplıkları bulmak için az version komutunu çalıştırın. En son sürüme yükseltmek için az upgrade komutunu çalıştırın.

• Etkin aboneliği olan bir Azure hesabı. Ücretsiz hesap oluşturun.
• Bu öğretici, Azure CLI'nın 2.0.28 veya sonraki bir sürümünü gerektirir. Azure Cloud Shell kullanılıyorsa en son sürüm zaten yüklüdür.

Statik genel IP adresiyle sanal makine oluşturma

Bu bölümde, Azure portalını, Azure PowerShell'i veya Azure CLI'yı kullanarak statik genel IP adresine sahip bir sanal makine oluşturacaksınız. Sanal makineyle birlikte bir genel IP adresi ve diğer gerekli kaynakları da oluşturursunuz.

Azure portalı

Azure'da oturum açma

Azure Portal’ında oturum açın.

Kaynak grubu oluşturma

1. Portalın üst kısmındaki arama kutusuna Kaynak grubu yazın.

2. Arama sonuçlarında Kaynak gruplarını seçin.

3. +Oluştur'u seçin.

4. Kaynak grubu oluştur'unTemel Bilgiler sekmesinde aşağıdakileri girin veya seçin:

   Ayarlar	Değer
   Abonelik	Azure aboneliğinizi seçin
   Kaynak Grubu	myResourceGroup girin.
   Bölge	Doğu ABD’yi seçin.

5. Gözden geçir + oluştur'u seçin, ardından oluştur'u seçin.

Sanal makine oluşturun

1. Portalın üst kısmındaki arama kutusuna Sanal makine yazın.

2. Arama sonuçlarında Sanal makineler'i seçin.

3. + Oluştur'u seçin, ardından Azure sanal makinesi'ni seçin.

4. Sanal makine oluştur'un Temel bilgiler sekmesinde aşağıdakileri girin veya seçin:

   Ayarlar	Değer
   Proje Ayrıntıları
   Abonelik	Azure aboneliğinizi seçin
   Kaynak Grubu	myResourceGroup'u seçin.
   Örnek ayrıntıları
   Sanal makine ismi	myVM girin.
   Bölge	Doğu ABD’yi seçin.
   Kullanılabilirlik Seçenekleri	Altyapı yedekliliği gerekmez seçeneğini seçin.
   Güvenlik türü	Standart'ı seçin.
   Görsel	Windows Server 2019 Datacenter - x64 Gen2'yi seçin.
   Boyut	VM boyutu'nu seçin veya varsayılan ayarı kullanın.
   Yönetici hesabı
   Username	Bir kullanıcı adı girin.
   Parola	Bir parola girin.
   Parolayı onaylayın	Parolayı yeniden girin.
   Genel gelen bağlantı noktaları	Yok'a tıklayın.

   Not

   Bu sanal makine için genel gelen bağlantı noktaları kapalıdır. Sanal makinelerinizi yönetmek için Azure Bastion'ı dağıtın. Daha fazla bilgi için bkz . Hızlı Başlangıç: Azure portalından Azure Bastion'ı dağıtma.

5. Ağ sekmesini veya İleri: Diskler'i ve ardından İleri: Ağ'ı seçin.

6. Ağ sekmesinde aşağıdakileri girin veya seçin:

   Ayarlar	Değer
   Ağ arabirimi
   Sanal ağ	Varsayılan ağ adını kabul edin.
   Alt ağ	Varsayılan alt ağ yapılandırmasını kabul edin.
   Genel Kullanıma Açık IP Adresi	Yeni oluştur’u seçin. Genel IP adresi oluştur, Ad alanına myPublicIP girin. SKU: Standart seçin. Atama: Statik seçin. Tamam'ı seçin.

   Not

   Sanal makinenin genel IP adresinin SKU'su, yük dengeleyicinin arka uç havuzuna eklendiğinde Azure genel yük dengeleyicinin genel IP SKU'su ile eşleşmelidir. Ayrıntılar için bkz . Azure Load Balancer.

7. Gözden geçir ve oluştur’u seçin.

8. Ayarları gözden geçirin ve oluştur'u seçin.

Uyarı

Sanal makinenin işletim sistemindeki IP adresi ayarlarını değiştirmeyin. İşletim sistemi, Azure genel IP adreslerinin farkında değildir. İşletim sistemine özel IP adresi ayarları ekleyebilmenize rağmen, gerekli olmadıkça bunu yapmamanızı öneririz. Daha fazla bilgi için bkz . İşletim sistemine özel IP adresi ekleme.

Not

Azure, kamuya açık IP adresi atanmamış veya temel iç Azure yük dengeleyicinin arka uç havuzunda bulunan VM’ler için varsayılan bir giden erişim IP'si sağlar. Varsayılan giden erişim IP mekanizması, yapılandırılamayan bir giden IP adresi sağlar.

Aşağıdaki olaylardan biri gerçekleştiğinde varsayılan giden erişim IP'si devre dışı bırakılır:

• VM'ye bir genel IP adresi atanır.
• VM, standart bir yük dengeleyicinin kurallı veya kuralsız arka uç havuzuna yerleştirilir.
• Azure NAT Gateway kaynağı, VM'nin alt ağına atanır.

Sanal makine ölçek kümelerini esnek düzenleme modunda kullanarak oluşturduğunuz VM'lerin varsayılan giden erişimi yoktur.

Azure'daki giden bağlantılar hakkında daha fazla bilgi için bkz . Azure'da varsayılan giden erişim ve giden bağlantılar için Kaynak Ağ Adresi Çevirisi'ni (SNAT) kullanma.

Azure PowerShell

Kaynak grubu oluşturma

Azure kaynak grubu, Azure kaynaklarının dağıtıldığı ve yönetildiği bir mantıksal kapsayıcıdır.

New-AzResourceGroup adlı myResourceGroup adlı bir kaynak grubunu eastus2 konumunda oluşturun.

$rg =@{
    Name = 'myResourceGroup'
    Location = 'eastus2'
}
New-AzResourceGroup @rg

Genel IP adresi oluşturma

Standart bir genel IPv4 adresi oluşturmak için New-AzPublicIpAddress kullanın.

Aşağıdaki komut, myResourceGroup içinde myPublicIP adlı alanlar arası yedekli bir genel IP adresi oluşturur.

## Create IP. ##
$ip = @{
    Name = 'myPublicIP'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3   
}
New-AzPublicIpAddress @ip

Ağ güvenlik grubu oluşturma

New-AzNetworkSecurityGroup ile bir ağ güvenlik grubu oluşturun. Ağ güvenlik grubundaki varsayılan kurallar, İnternet'ten gelen tüm erişimi reddeder.

## Create network security group. ##
$nsg = @{
    Name = 'myNSG'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
}
New-AzNetworkSecurityGroup @nsg

Not

Bu sanal makine için genel gelen bağlantı noktaları kapalıdır. Sanal makinelerinizi yönetmek için Azure Bastion'ı dağıtın. Daha fazla bilgi için bkz . Hızlı Başlangıç: Azure portalından Azure Bastion'ı dağıtma.

Sanal makine oluşturun

New-AzVM ile bir sanal makine oluşturun.

Aşağıdaki komut bir Windows Server sanal makinesi oluşturur. Daha önce oluşturulan genel IP adresinin ve ağ güvenlik grubunun adını girersiniz. İstendiğinde, sanal makinenin kimlik bilgileri olarak kullanılacak bir kullanıcı adı ve parola girin:

## Create virtual machine. ##
$vm = @{
    ResourceGroupName = 'myResourceGroup'
    Location = 'East US 2'
    Name = 'myVM'
    PublicIpAddressName = 'myPublicIP'
    SecurityGroupName = 'myNSG'
}
New-AzVM @vm

Genel IP SKU'ları hakkında daha fazla bilgi için bkz . Genel IP adresi SKU'ları. Azure Load Balancer'ın arka uç havuzuna sanal makine eklenebilir. Genel IP adresinin SKU'su, yük dengeleyicinin genel IP'sinin SKU'su ile eşleşmelidir. Daha fazla bilgi için bkz . Azure Load Balancer.

Atanan genel IP adresini görüntüleyin ve Get-AzPublicIpAddress ile statik bir adres olarak oluşturulduğunu onaylayın:

## Retrieve public IP address settings. ##
$ip = @{
    Name = 'myPublicIP'
    ResourceGroupName = 'myResourceGroup'
}
Get-AzPublicIpAddress @ip | Select "IpAddress","PublicIpAllocationMethod" | Format-Table

Uyarı

Sanal makinenin işletim sistemindeki IP adresi ayarlarını değiştirmeyin. İşletim sistemi, Azure genel IP adreslerinin farkında değildir. İşletim sistemine özel IP adresi ayarları ekleyebilmenize rağmen, gerekmedikçe bunu yapmamanızı ve işletim sistemine özel IP adresi ekleme okunana kadar bunu yapmamanızı öneririz.

Not

Azure, kamuya açık IP adresi atanmamış veya temel iç Azure yük dengeleyicinin arka uç havuzunda bulunan VM’ler için varsayılan bir giden erişim IP'si sağlar. Varsayılan giden erişim IP mekanizması, yapılandırılamayan bir giden IP adresi sağlar.

Aşağıdaki olaylardan biri gerçekleştiğinde varsayılan giden erişim IP'si devre dışı bırakılır:

• VM'ye bir genel IP adresi atanır.
• VM, standart bir yük dengeleyicinin kurallı veya kuralsız arka uç havuzuna yerleştirilir.
• Azure NAT Gateway kaynağı, VM'nin alt ağına atanır.

Sanal makine ölçek kümelerini esnek düzenleme modunda kullanarak oluşturduğunuz VM'lerin varsayılan giden erişimi yoktur.

Azure'daki giden bağlantılar hakkında daha fazla bilgi için bkz . Azure'da varsayılan giden erişim ve giden bağlantılar için Kaynak Ağ Adresi Çevirisi'ni (SNAT) kullanma.

Azure CLI

Kaynak grubu oluşturma

Azure kaynak grubu, Azure kaynaklarının dağıtıldığı ve yönetildiği bir mantıksal kapsayıcıdır.

Bir kaynak grubu oluşturun, az group create komutunu kullanarak, bu gruba myResourceGroup adını verin ve bunu eastus2 konumunda yapın.

  az group create \
    --name myResourceGroup \
    --location eastus2

Genel IP adresi oluşturma

Standart bir genel IPv4 adresi oluşturmak için az network public-ip create komutunu kullanın.

Aşağıdaki komut, myResourceGroup içinde myPublicIP adlı alanlar arası yedekli bir genel IP adresi oluşturur.

az network public-ip create \
    --resource-group myResourceGroup \
    --name myPublicIP \
    --version IPv4 \
    --sku Standard \
    --zone 1 2 3

Ağ güvenlik grubu oluşturma

az network nsg create ile bir ağ güvenlik grubu oluşturun. Ağ güvenlik grubundaki varsayılan kurallar, İnternet'ten gelen tüm erişimi reddeder.

az network nsg create \
    --resource-group myResourceGroup \
    --name myNSG

Not

Bu sanal makine için genel gelen bağlantı noktaları kapalıdır. Sanal makinelerinizi yönetmek için Azure Bastion'ı dağıtın. Daha fazla bilgi için bkz . Hızlı Başlangıç: Azure portalından Azure Bastion'ı dağıtma.

Sanal makine oluşturun

az vm create ile bir sanal makine oluşturun.

Aşağıdaki komut bir Windows Server sanal makinesi oluşturur. Daha önce oluşturulan genel IP adresinin ve ağ güvenlik grubunun adını girersiniz. İstendiğinde, sanal makinenin kimlik bilgileri olarak kullanılacak bir kullanıcı adı ve parola girin:

  az vm create \
    --name myVM \
    --resource-group myResourceGroup \
    --public-ip-address myPublicIP \
    --nsg myNSG \
    --size Standard_A2 \
    --image MicrosoftWindowsServer:WindowsServer:2019-Datacenter:latest \
    --admin-username azureuser

Genel IP SKU'ları hakkında daha fazla bilgi için bkz . Genel IP adresi SKU'ları. Azure Load Balancer'ın arka uç havuzuna sanal makine eklenebilir. Genel IP adresinin SKU'su, yük dengeleyicinin genel IP'sinin SKU'su ile eşleşmelidir. Daha fazla bilgi için bkz . Azure Load Balancer.

Atanan genel IP adresini görüntüleyin ve az network public-ip show komutuyla statik bir adres olarak oluşturulduğunu onaylayın.

  az network public-ip show \
    --resource-group myResourceGroup \
    --name myPublicIP \
    --query [ipAddress,publicIpAllocationMethod,sku] \
    --output table

Uyarı

Sanal makinenin işletim sistemindeki IP adresi ayarlarını değiştirmeyin. İşletim sistemi, Azure genel IP adreslerinin farkında değildir. İşletim sistemine özel IP adresi ayarları ekleyebilmenize rağmen, gerekmedikçe bunu yapmamanızı ve işletim sistemine özel IP adresi ekleme okunana kadar bunu yapmamanızı öneririz.

Not

Azure, kamuya açık IP adresi atanmamış veya temel iç Azure yük dengeleyicinin arka uç havuzunda bulunan VM’ler için varsayılan bir giden erişim IP'si sağlar. Varsayılan giden erişim IP mekanizması, yapılandırılamayan bir giden IP adresi sağlar.

Aşağıdaki olaylardan biri gerçekleştiğinde varsayılan giden erişim IP'si devre dışı bırakılır:

• VM'ye bir genel IP adresi atanır.
• VM, standart bir yük dengeleyicinin kurallı veya kuralsız arka uç havuzuna yerleştirilir.
• Azure NAT Gateway kaynağı, VM'nin alt ağına atanır.

Sanal makine ölçek kümelerini esnek düzenleme modunda kullanarak oluşturduğunuz VM'lerin varsayılan giden erişimi yoktur.

Azure'daki giden bağlantılar hakkında daha fazla bilgi için bkz . Azure'da varsayılan giden erişim ve giden bağlantılar için Kaynak Ağ Adresi Çevirisi'ni (SNAT) kullanma.

Kaynakları temizleme

Kaynaklara artık gerek kalmadığında ücret yansıtılmasını önlemek için bu makalede oluşturulan tüm kaynakları silin.

Azure portalı

Kaynak grubunu ve içerdiği tüm kaynakları silmek için Azure portalını kullanın:

1. Portalın üst kısmındaki arama kutusuna myResourceGroup yazın. Arama sonuçlarında myResourceGroup seçeneğini gördüğünüzde bunu seçin.

2. Kaynak grubunu sil'i seçin.

3. KAYNAK GRUBU ADINI YAZIN: için myResourceGroup girin ve Sil’i seçin.

Azure PowerShell

Kaynak grubunu ve içerdiği tüm kaynakları kaldırmak için Remove-AzResourceGroup kullanın:

Remove-AzResourceGroup -Name myResourceGroup -Force

Azure CLI

Kaynak grubunu ve içerdiği tüm kaynakları kaldırmak için az group delete komutunu kullanın:

  az group delete --name myResourceGroup --yes

Sonraki adımlar

Bu makalede, statik genel IP ile vm oluşturmayı öğrendiniz.

• Azure ağ arabirimi için IP adreslerini yapılandırmayı öğrenin.

• Azure portalını kullanarak sanal makinelere birden çok IP adresi atamayı öğrenin.

• Azure'da genel IP adresleri hakkında daha fazla bilgi edinin.