创建具有静态专用 IP 地址的虚拟机

• 具有活动订阅的Azure帐户。 可以创建帐户。

• 具有活动订阅的Azure帐户。 创建帐户。
• 在本地安装Azure PowerShell。
  • 如果选择在本地安装和使用 PowerShell，本文需要 Azure PowerShell 模块版本 5.4.1 或更高版本。
  • 运行 Get-Module -ListAvailable Az 查找已安装的版本。
  • 如果需要升级，请参阅 Install Azure PowerShell 模块。 如果在本地运行 PowerShell，则还需要运行 Connect-AzAccount 来创建与Azure的连接。

可以使用本地Azure CLI。

• 如果你愿意，可以安装 Azure CLI 来运行 CLI 引用命令。

• 本地Azure CLI，了解如何安装 Azure CLI。 如果在 Windows 或 macOS 上运行，请考虑在 Docker 容器中运行Azure CLI。 有关详细信息，请参阅 如何在 Docker 容器中运行Azure CLI。

  • 使用 az login/c0 命令登录到Azure CLI。 若要完成身份验证过程，请遵循终端中显示的步骤。 有关其他登录选项，请参阅Azure CLI登录。

  • 出现提示时，请在首次使用时安装 Azure CLI 扩展。 有关扩展的详细信息，请参阅 使用 Azure CLI 的扩展。

  • 运行 az 版本查找已安装的版本和依赖库。 若要升级到最新版本，请运行 az upgrade。

• 具有活动订阅的Azure帐户。 创建帐户。
• 本教程需要 2.0.28 或更高版本的 Azure CLI。 如果使用Azure Cloud Shell，则已安装最新版本。

创建资源组

1. 登录到 Azure portal。

2. 在门户中，搜索并选择“资源组”。

3. 选择+ 新建。

4. 在 “基本信息 ”选项卡上，输入或选择以下值：

   设置	值
   订阅	选择订阅
   资源组	输入 myResourceGroup
   区域	选择“(亚洲)中国北部 3”

5. 选择“查看 + 创建”，然后选择“创建”。

创建虚拟网络

1. 在门户中，搜索并选择“虚拟网络”。

2. 选择+ 新建。

3. 在“创建虚拟网络的”基本信息“选项卡上，输入或选择以下值：

   设置	值
   订阅	选择订阅
   资源组	选择“myResourceGroup”
   虚拟网络名称	输入“myVNet”
   区域	选择“(亚洲)中国北部 3”

4. 选择“查看 + 创建”，然后选择“创建”。

创建虚拟机

1. 在门户中，搜索并选择Virtual machines。

2. 选择 创建>Azure 虚拟机。

3. 在“创建虚拟机”屏幕的“基本信息”选项卡上，输入或选择以下值：

   设置	值
   订阅	选择订阅
   资源组	选择“myResourceGroup”
   虚拟机名称	输入myVM
   区域	选择“(亚洲)中国北部 3”
   可用性选项	选择“无需基础结构冗余”
   安全类型	选择“标准”
   图像	选择 Ubuntu Server 22.04 LTS - x64 Gen2
   大小	接受默认值，或者下拉并选择大小
   身份验证类型	选择“SSH 公钥”
   用户名	输入 azureuser
   SSH 公钥源	选择“生成新密钥对”
   密钥对名称	输入 mySSHKey
   公共入站端口	选择“无”

4. 选择页面顶部的“网络”选项卡。

5. 在“网络”页面，输入或选择以下值：

   • 虚拟网络：选择 myVNet。
   • 子网：选择“默认值”（如果尚未选择）。
   • 公共 IP：选择 “无”。

6. 选择“查看 + 创建”。 检查设置，然后选择“创建”。

使用以下步骤创建资源组、虚拟网络和虚拟机。

创建资源组

以下命令使用 New-AzResourceGroup 创建一个资源组。

## Create resource group. ##
$rg = @{
    Name = 'myResourceGroup'
    Location = 'eastus2'
}
New-AzResourceGroup @rg

创建虚拟网络和子网

以下命令使用 New-AzVirtualNetwork 和 Add-AzVirtualNetworkSubnetConfig 创建虚拟网络和子网。

## Create subnet configuration. ##
$subnet = @{
    Name = 'default'
    AddressPrefix = '10.0.0.0/24'
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet

## Create virtual network. ##
$vnet = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    AddressPrefix = '10.0.0.0/16'
    Subnet = $subnetConfig
}
New-AzVirtualNetwork @vnet

创建网络安全组

使用 New-AzNetworkSecurityGroup 创建网络安全组。 网络安全组中的默认规则拒绝来自 Internet 的所有入站访问。

## Create network security group. ##
$nsg = @{
    Name = 'myNSG'
    ResourceGroupName = 'myResourceGroup'
    Location = 'chinanorth3'
}
New-AzNetworkSecurityGroup @nsg

创建虚拟机

使用 Get-Credential 为虚拟机创建凭据对象。 出现提示时输入用户名和密码：

$cred = Get-Credential

以下命令使用 New-AzVM 创建不带公共 IP 地址的 Linux 虚拟机。 该 -GenerateSshKey 参数为 VM 生成 SSH 密钥对：

## Create virtual machine. ##
$vm = @{
    ResourceGroupName = 'myResourceGroup'
    Location = 'China North 3'
    Name = 'myVM'
    Image = 'Ubuntu2204'
    Credential = $cred
    VirtualNetworkName = 'myVNet'
    SubnetName = 'default'
    PublicIpAddressName = ''
    GenerateSshKey = $true
    SshKeyName = 'mySSHKey'
}
New-AzVM @vm

使用以下步骤创建资源组、虚拟网络和虚拟机。

创建资源组

以下命令创建包含 az group create 的资源组：

az group create \
    --name myResourceGroup \
    --location chinanorth3

创建虚拟网络和子网

以下命令使用 az network vnet create 创建虚拟网络和子网：

az network vnet create \
    --name myVNet \
    --resource-group myResourceGroup \
    --location chinanorth3 \
    --address-prefixes 10.0.0.0/16 \
    --subnet-name default \
    --subnet-prefixes 10.0.0.0/24

创建网络安全组

使用 az network nsg create 创建网络安全组。 网络安全组中的默认规则拒绝来自 Internet 的所有入站访问。

az network nsg create \
    --resource-group myResourceGroup \
    --name myNSG

创建虚拟机

以下命令使用 az vm create 创建不带公共 IP 地址的 Linux 虚拟机。 该 --generate-ssh-keys 参数为 VM 生成 SSH 密钥对：

az vm create \
    --name myVM \
    --resource-group myResourceGroup \
    --vnet-name myVNet \
    --subnet default \
    --image Ubuntu2204 \
    --public-ip-address "" \
    --admin-username azureuser \
    --generate-ssh-keys

在以下步骤中，你将之前创建的 VM 的专用 IP 地址更改为静态：

1. 在门户中，搜索并选择Virtual machines。

2. 在 Virtual machines 中，从列表中选择 myVM。

3. 在“myVM”页上，在“网络”下选择“网络设置”。

4. 在“网络设置”页上，选择“网络接口”旁边的网络接口名称。

5. 在“网络接口”页的“设置”下，选择“IP 配置”。

6. 在“IP 配置”中，选择列表中的“ipconfig1”。

7. 在“分配”下，选择“静态”。 更改专用 IP 地址（如果需要其他 IP 地址），然后选择“保存”。

Azure PowerShell用于将专用 IP 地址更改为静态的 cmdlet 如下所示：

使用以下命令，你将虚拟机专用 IP 地址更改为静态：

## Place virtual network configuration into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place subnet configuration into a variable. ##
$sub = @{
    Name = 'default'
    VirtualNetwork = $vnet
}
$subnet = Get-AzVirtualNetworkSubnetConfig @sub

## Get name of network interface and place into a variable ##
$int1 = @{
    Name = 'myVM'
    ResourceGroupName = 'myResourceGroup'
}
$vm = Get-AzVM @int1

## Place network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -ResourceId $vm.NetworkProfile.NetworkInterfaces.Id

## Set interface configuration. ##
$config =@{
    Name = 'myVM'
    PrivateIpAddress = '10.0.0.4'
    Subnet = $subnet
}
$nic | Set-AzNetworkInterfaceIpConfig @config -Primary

## Save interface configuration. ##
$nic | Set-AzNetworkInterface

使用 az network nic ip-config update 更新网络接口配置。

使用以下命令，你将虚拟机专用 IP 地址更改为静态：

  az network nic ip-config update \
    --name ipconfigmyVM \
    --resource-group myResourceGroup \
    --nic-name myVMVMNic \
    --private-ip-address 10.0.0.4

不再需要所有资源时，将资源组及其包含的所有资源一并删除：

1. 在门户中搜索并选择“myResourceGroup”。

2. 在“myResourceGroup”屏幕中，选择“删除资源组”。

3. 在“输入资源组名称以确认删除”中输入“myResourceGroup”，然后选择“删除”。

不再需要所有资源时，使用 Remove-AzResourceGroup 删除资源组及其包含的所有资源：

Remove-AzResourceGroup -Name myResourceGroup -Force

当不再需要所有资源时，请使用 az group delete 删除资源组及其包含的所有资源：

  az group delete --name myResourceGroup --yes