教程：为虚拟机配置路由首选项

• 拥有有效订阅的 Azure 帐户。 创建帐户。

• 如需在本地运行 CLI 参考命令，请安装 Azure CLI。 如果在 Windows 或 macOS 上运行，请考虑在 Docker 容器中运行 Azure CLI。 有关详细信息，请参阅如何在 Docker 容器中运行 Azure CLI。

  • 如果使用本地安装，请使用 az login 命令登录到Azure CLI。 若要完成身份验证过程，请遵循终端中显示的步骤。 有关其他登录选项，请参阅使用 Azure CLI 登录。

  • 出现提示时，请在首次使用时安装 Azure CLI 扩展。 有关扩展的详细信息，请参阅 将扩展与 Azure CLI 配合使用。

  • 运行az version命令，以查看已安装的版本和依赖库。 若要升级到最新版本，请运行az upgrade。

• 拥有有效订阅的 Azure 帐户。 创建帐户。
• 本教程需要 2.0.28 或更高版本的 Azure CLI。

• 拥有有效订阅的 Azure 帐户。 创建帐户。
• 在本地安装了 Azure PowerShell

如果选择在本地安装并使用 PowerShell，则本文需要 Azure PowerShell 模块 5.4.1 或更高版本。 运行 Get-Module -ListAvailable Az 查找已安装的版本。 如果需要升级，请参阅安装 Azure PowerShell 模块。 如果在本地运行 PowerShell，则还需运行 Connect-AzAccount 以创建与 Azure 的连接。

创建资源组

1. 登录到 Azure 门户。

2. 在门户搜索框中，输入 资源组。 在搜索结果中，选择资源组。

3. 选择 + 新建。

4. 在“创建资源组”的“基本信息”选项卡中，输入或选择以下信息。

   设置	价值
   项目详细信息
   Subscription	选择订阅。
   资源组	输入 TutorVMRoutePref-rg。
   资源详细信息
   Region	选择“(亚洲)中国北部 3”。

5. 选择“查看 + 创建”。

6. 选择“创建”。

创建具有公共 IP 地址的虚拟机

在本部分中，你将在 Azure 门户中创建虚拟机和公共 IP 地址。 在公共 IP 地址配置过程中，你将选择“Internet”作为路由首选项。

1. 在门户的搜索框中，输入“虚拟机”。 在搜索结果中，选择Virtual machines。

2. 在“虚拟机”中，选择“+ 创建”，然后选择“+ 虚拟机”。

3. 在“创建虚拟机”的“基本信息”选项卡中，输入或选择以下信息 。

   设置	价值
   项目详细信息
   Subscription	选择订阅。
   资源组	选择 TutorVMRoutePref-rg。
   实例详细信息
   虚拟机名称	输入myVM。
   Region	选择“(亚洲)中国北部 3”。
   可用性选项	选择 “不需要基础结构冗余”。
   区域选项	选择“自选区域”。
   可用性区域	选择“区域 1”。
   安全类型	选择 “标准”。
   图像	选择“Windows Server 2022 Datacenter: Azure Edition - x64 Gen2”。
   Azure Spot 实例	保留默认值“未选中”。
   大小	请选择尺寸。
   管理员帐户
   用户名	输入用户名。
   密码	输入密码。
   确认密码	重新输入密码。
   入站端口规则
   公共入站端口	选择 “无”。

   注释

   此虚拟机关闭所有公共入站端口。 若要管理虚拟机，请部署 Azure Bastion。 有关详细信息，请参阅 快速入门：从 Azure 门户部署 Azure Bastion。

4. 选择下一步：磁盘，然后选择下一步：网络，或选择网络选项卡。

5. 在“网络”选项卡中，输入或选择以下信息。

   设置	价值
   网络接口
   虚拟网络	保留默认值“(new) TutorVMRoutePref-rg-vnet”。
   子网	保留默认值“(new) default (10.1.0.0/24)”。
   公共 IP	选择“新建”。 在“名称”中，选择“myPublicIP”。 在“路由首选项”中，选择“Internet”。对于“可用性区域”，请选择“区域 1”。 选择“确定”。

6. 选择“查看 + 创建”。

7. 选择“创建”。

在本部分中，你将使用 Azure CLI 创建资源组、公共 IP 地址和虚拟机。 在创建过程中，将上一部分中创建的公共 IP 地址附加到虚拟机。

创建资源组

使用 az group create create named TutorVMRoutePref-rg 在 chinanorth3 位置创建资源组。

  az group create \
    --name TutorVMRoutePref-rg \
    --location chinanorth3

创建网络安全组

使用 az network nsg create 创建网络安全组。 网络安全组中的默认规则拒绝来自 Internet 的所有入站访问。

az network nsg create \
    --resource-group TutorVMRoutePref-rg \
    --name myNSG

创建公共 IP 地址

在 TutorVMRoutePref-rg 中，使用 az network public-ip create 创建一个名为 myPublicIP 的标准区域冗余公共 IPv4 地址 。 Internet 标记作为 CLI 命令中的一个参数应用于公共 IP 地址，启用 Internet 路由首选项 。

az network public-ip create \
    --resource-group TutorVMRoutePref-rg \
    --name myPublicIP \
    --version IPv4 \
    --ip-tags 'RoutingPreference=Internet' \
    --sku Standard \
    --zone 1 2 3

创建虚拟机

使用 az vm create 创建虚拟机。 上一部分中创建的公共 IP 地址作为 CLI 命令的一部分进行添加，并在 VM 创建过程中进行连接。

az vm create \
--name myVM \
--resource-group TutorVMRoutePref-rg \
--public-ip-address myPublicIP \
--nsg myNSG \
--size Standard_D2a_v4 \
--image MicrosoftWindowsServer:WindowsServer:2019-Datacenter:latest \
--admin-username azureuser

在本部分中，你将使用 Azure PowerShell 创建资源组、公共 IP 地址和虚拟机。 在创建过程中，将上一部分中创建的公共 IP 地址附加到虚拟机。

创建资源组

Azure 资源组是在其中部署和管理 Azure 资源的逻辑容器。

在 chinanorth3 位置使用名为 TutorVMRoutePref-rg的 New-AzResourceGroup 创建资源组。

New-AzResourceGroup -Name 'TutorVMRoutePref-rg' -Location 'chinanorth3'

创建网络安全组

使用 New-AzNetworkSecurityGroup 创建网络安全组。 网络安全组中的默认规则拒绝来自 Internet 的所有入站访问。

## Create network security group. ##
$nsg = @{
    Name = 'myNSG'
    ResourceGroupName = 'TutorVMRoutePref-rg'
    Location = 'chinanorth3'
}
New-AzNetworkSecurityGroup @nsg

创建公共 IP 地址

在 TutorVMRoutePref-rg 中，使用 New-AzPublicIpAddress 创建一个名为 myPublicIP 的标准区域冗余公共 IPv4 地址 。 Internet 标签作为 PowerShell 命令中的一个参数应用于公共 IP 地址，用于启用 Internet 路由优先级。

## Create IP tag for Internet and Routing Preference. ##
$tag = @{
    IpTagType = 'RoutingPreference'
    Tag = 'Internet'   
}
$ipTag = New-AzPublicIpTag @tag

## Create IP. ##
$ip = @{
    Name = 'myPublicIP'
    ResourceGroupName = 'TutorVMRoutePref-rg'
    Location = 'chinanorth3'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    IpTag = $ipTag
    Zone = 1,2,3   
}
New-AzPublicIpAddress @ip

创建虚拟机

使用 New-AzVM 创建虚拟机。 上一部分中创建的公共 IP 地址作为 PowerShell 命令的一部分添加，并在创建过程中附加到 VM。

## Create virtual machine. ##
$vm = @{
    ResourceGroupName = 'TutorVMRoutePref-rg'
    Location = 'chinanorth3'
    Name = 'myVM'
    PublicIpAddressName = 'myPublicIP'
    SecurityGroupName = 'myNSG'
}
New-AzVM @vm

本部分中将使用 Azure 门户搜索先前创建的公共 IP 地址，并验证 Internet 路由首选项。

1. 在门户搜索框中，输入“公共 IP 地址”。 在搜索结果中选择“公共 IP 地址”。

2. 在“公共 IP 地址”中，选择“myPublicIP” 。

3. 在“设置”中，选择“属性” 。

4. 验证“Internet”是否显示在“路由首选项”中 。

   

在本部分中，使用 az network public-ip show 通过 Azure CLI 验证是否为公共 IP 地址配置了 Internet 路由首选项。

az network public-ip show \
    --resource-group TutorVMRoutePref-rg \
    --name myPublicIP \
    --query ipTags \
    --output tsv

在本部分中，使用 Get-AzPublicIpAddress 通过 Azure PowerShell 验证是否为公共 IP 地址配置了 Internet 路由首选项。

$ip = @{
    ResourceGroupName = 'TutorVMRoutePref-rg'
    Name = 'myPublicIP'
}  
Get-AzPublicIPAddress @ip | select -ExpandProperty IpTags

如果不打算继续使用此应用程序，请按以下步骤删除公共 IP 地址：

1. 在门户顶部的搜索框中输入“资源组”。

2. 在搜索结果中，选择资源组。

3. 选择“TutorVMRoutePref-rg”

4. 选择“ 删除资源组”。

5. 对于“键入资源组名称”，请输入“myResourceGroup”，然后选择“删除”。

用完虚拟机和公共 IP 地址后，请使用 az group delete 删除资源组及其包含的所有资源。

  az group delete \
    --name TutorVMRoutePref-rg

用完虚拟机和公共 IP 地址后，请使用 Remove-AzResourceGroup 删除资源组及其包含的所有资源。

Remove-AzResourceGroup -Name 'TutorVMRoutePref-rg'