使用 Azure PowerShell 创建具有加速网络的 VM

项目
06/16/2023

本文介绍如何使用 Azure PowerShell 创建启用了加速网络 (AccelNet) 的 Windows 虚拟机 (VM)。本文还讨论了如何在现有 VM 上启用和管理加速网络。

也可以使用 Azure 门户创建启用了加速网络的 VM。有关使用 Azure 门户在 VM 上管理加速网络的详细信息，请参阅通过门户管理加速网络。

若要使用 Azure CLI 创建启用了加速网络的 Linux 或 Windows VM，请参阅使用 Azure CLI 创建具有加速网络的 VM。

先决条件

具有活动订阅的 Azure 帐户。可创建试用帐户。
已安装 Azure PowerShell 1.0.0（或更高版本）。要查找当前安装的版本，请运行 Get-Module -ListAvailable Az。如果需要进行安装或升级，请从 PowerShell 库安装最新版本的 Az 模块。
在 PowerShell 中，使用 Connect-AzAccount 登录到 Azure 帐户。

创建具有加速网络的 VM

在以下示例中，可以将示例参数（如 <myResourceGroup>、<myNic> 和 <myVm>）替换为自己的值。

创建虚拟网络

使用 New-AzResourceGroup 创建要包含该资源的资源组。

New-AzResourceGroup -Name "<myResourceGroup>" -Location "<myAzureRegion>"

使用 New-AzVirtualNetworkSubnetConfig 创建子网配置。

$subnet = New-AzVirtualNetworkSubnetConfig `
  -Name "<mySubnet>" `
  -AddressPrefix "<192.168.1.0/24>"

使用 New-AzVirtualNetwork 创建具有子网的虚拟网络。

$vnet = New-AzVirtualNetwork -ResourceGroupName "<myResourceGroup>" `
  -Location "<myAzureRegion>" `
  -Name "<myVnet>" `
  -AddressPrefix "<192.168.0.0/16>" `
  -Subnet $Subnet

创建网络安全组

网络安全组 (NSG) 包含多个默认规则，其中一个规则禁用了来自 Internet 的所有入站访问。使用 New-AzNetworkSecurityRuleConfig 创建新规则，以便可以通过远程桌面协议 (RDP) 远程连接到 VM。

$rdp = New-AzNetworkSecurityRuleConfig `
  -Name "Allow-RDP-All" `
  -Description "Allow RDP" `
  -Access Allow `
  -Protocol Tcp `
  -Direction Inbound `
  -Priority 100 `
  -SourceAddressPrefix * `
  -SourcePortRange * `
  -DestinationAddressPrefix * `
  -DestinationPortRange 3389

使用 New-AzNetworkSecurityGroup 创建 NSG，然后将 Allow-RDP-All 规则分配给该 NSG。

$nsg = New-AzNetworkSecurityGroup `
  -ResourceGroupName "<myResourceGroup>" `
  -Location "<myAzureRegion>" `
  -Name "<myNsg>" `
  -SecurityRules $rdp

使用 Set-AzVirtualNetworkSubnetConfig 将该 NSG 与子网关联。 NSG 规则对子网中部署的所有资源都有效。

Set-AzVirtualNetworkSubnetConfig `
  -VirtualNetwork $vnet `
  -Name "<mySubnet>" `
  -AddressPrefix "<192.168.1.0/24>" `
  -NetworkSecurityGroup $nsg

创建具有加速网络的网络接口

使用 New-AzPublicIpAddress 创建公共 IP 地址。如果不从 Internet 访问 VM，则 VM 不需要公共 IP 地址，但你需要公共 IP 才能完成本文的步骤。
```
$publicIp = New-AzPublicIpAddress `
  -ResourceGroupName "<myResourceGroup>" `
  -Name "<myPublicIp>" `
  -Location "<myAzureRegion>" `
  -AllocationMethod Dynamic
```

使用 New-AzNetworkInterface 创建启用了加速网络的网络接口 (NIC)，并将公共 IP 地址分配给该 NIC。

$nic = New-AzNetworkInterface `
  -ResourceGroupName "<myResourceGroup>" `
  -Name "<myNic>" `
  -Location "<myAzureRegion>" `
  -SubnetId $vnet.Subnets[0].Id `
  -PublicIpAddressId $publicIp.Id `
  -EnableAcceleratedNetworking

创建 VM 并附加网络接口

使用 Get-Credential 设置 VM 的用户名和密码，并将其存储在 $cred 变量中。
```
$cred = Get-Credential
```
使用 New-AzVMConfig 定义 VM，使其大小支持加速网络，如 Windows 加速网络中所述。若要获取所有 Windows VM 大小和特性列表，请参阅 Windows VM 大小。
```
$vmConfig = New-AzVMConfig -VMName "<myVm>" -VMSize "Standard_DS4_v2"
```

使用 Set-AzVMOperatingSystem 和 Set-AzVMSourceImage 创建 VM 配置的其余部分。以下示例创建一个 Windows Server 2019 Datacenter VM：

$vmConfig = Set-AzVMOperatingSystem -VM $vmConfig `
  -Windows `
  -ComputerName "<myVM>" `
  -Credential $cred `
  -ProvisionVMAgent `
  -EnableAutoUpdate
$vmConfig = Set-AzVMSourceImage -VM $vmConfig `
  -PublisherName "MicrosoftWindowsServer" `
  -Offer "WindowsServer" `
  -Skus "2019-Datacenter" `
  -Version "latest"

使用 Add-AzVMNetworkInterface 将之前创建的 NIC 附加到 VM。
```
$vmConfig = Add-AzVMNetworkInterface -VM $vmConfig -Id $nic.Id
```

使用 New-AzVM 创建启用了加速网络的 VM。

New-AzVM -VM $vmConfig -ResourceGroupName "<myResourceGroup>" -Location "<myAzureRegion>"

确认已安装以太网控制器

在 Azure 中创建 VM 后，立即连接到 VM 并确认 Windows 中安装了以太网控制器。

在 Azure 门户中，搜索并选择“虚拟机”。
在“虚拟机”页上，选择自己的新建 VM。
在 VM 的“概述”页面上，选择“连接”。
在“连接”屏幕上，选择“本机 RDP”。
在“本机 RDP”屏幕上，选择“下载 RDP 文件”。
打开下载的 RDP 文件，然后使用创建 VM 时输入的凭据登录。
在远程 VM 上，右键单击“启动”，然后选择“设备管理器”。
在“设备管理器”窗口中，展开“网络适配器”节点。
确认已显示“Mellanox ConnectX-4 Lx 虚拟以太网适配器”，如下图所示：

适配器的存在确认了已为 VM 启用加速网络。

注意

如果 Mellanox 适配器启动失败，可在远程 VM 上打开管理员提示符，然后输入以下命令：

netsh int tcp set global rss = enabled

在现有 VM 上管理加速网络

可在现有 VM 上启用加速网络。 VM 必须满足以下要求才能支持加速网络：

是加速网络支持的大小。
是受支持的 Azure 市场映像。
已停止或已解除分配，然后才能在任何 NIC 上启用加速网络。此要求适用于所有单个 VM 或可用性集或 Azure 虚拟机规模集中的 VM。

在单个 VM 或可用性集中的 VM 上启用加速网络

停止或解除分配 VM，或集合中的所有 VM（如果是可用性集）：
```
Stop-AzVM -ResourceGroup "<myResourceGroup>" -Name "<myVM>"
```
如果 VM 是单独创建的并且没有可用性集，则只需停止/解除分配单个 VM 即可启用加速网络。如果使用可用性集创建了 VM，则必须停止或解除分配该集中的所有 VM，以便 VM 最终位于支持加速网络的群集上。

禁用加速网络不要求停止或解除分配。支持加速网络的群集也可以与未使用加速网络的 NIC 一起正常工作。

在 VM 的 NIC 上启用加速网络：

$nic = Get-AzNetworkInterface -ResourceGroupName "<myResourceGroup>" -Name "<myNic>"

$nic.EnableAcceleratedNetworking = $true

$nic | Set-AzNetworkInterface

重启 VM 或可用性集中的所有 VM，并确认已启用加速网络。
```
Start-AzVM -ResourceGroup "<myResourceGroup>" -Name "<myVM>"
```

在虚拟机规模集上启用加速网络

Azure 虚拟机规模集略有不同，但遵循相同的工作流。

停止 VM：

Stop-AzVmss -ResourceGroupName "<myResourceGroup>" -VMScaleSetName "<myScaleSet>"

更新 NIC 下的加速网络属性：

$vmss = Get-AzVmss -ResourceGroupName "<myResourceGroup>" -VMScaleSetName "<myScaleSet>"

$vmss.VirtualMachineProfile.NetworkProfile.NetworkInterfaceConfigurations[0].EnableAcceleratedNetworking = $true

Update-AzVmss 
  -ResourceGroupName "<myResourceGroup>" `
  -VMScaleSetName "<myScaleSet>" `
  -VirtualMachineScaleSet $vmss

虚拟机规模集具有升级策略，可通过使用自动、滚动或手动设置应用更新。将升级策略设置为自动，以便立即应用更改。

$vmss.UpgradePolicy.Mode = "Automatic"

Update-AzVmss 
  -ResourceGroupName "<myResourceGroup>" `
  -VMScaleSetName "<myScaleSet>" `
  -VirtualMachineScaleSet $vmss

重启规模集：

Start-AzVmss -ResourceGroupName "<myResourceGroup>" -VMScaleSetName "<myScaleSet>"

重启并完成升级后，虚函数 (VF) 将显示在使用支持的 OS 和 VM 大小的 VM 中。

重设具有加速网络的现有 VM 的大小

只能将已启用加速网络的 VM 的大小重设为同时支持加速网络的大小。通过使用重设大小操作，无法将具有加速网络的 VM 的大小重设为不支持加速网络的 VM 实例。请改用以下过程调整这些 VM 的大小：

停止并解除分配 VM，或可用性集或虚拟机规模集中的所有 VM。
在 VM 或可用性集或虚拟机规模集中的所有 VM 的 NIC 上禁用加速网络。
将 VM 移动到不支持加速网络的新大小，然后重启它们。

通过门户管理加速网络

在 Azure 门户中创建 VM 时，可以在“创建虚拟机”屏幕的“网络”选项卡上选中“启用加速网络”复选框。如果 VM 为加速网络使用支持的操作系统和 VM 大小，则会自动选中该复选框。如果不支持加速网络，则不会选中该复选框，并显示一条消息解释原因。

注意

对于 Azure 市场支持的操作系统，只能在门户 VM 创建期间启用加速网络。要为具有自定义 OS 映像的 VM 创建和启用加速网络，必须使用 PowerShell 或 Azure CLI。

要通过Azure 门户为现有 VM 启用或禁用加速网络，请执行以下操作：

在 VM 的“Azure 门户”页中，选择左侧菜单中的“网络”。
在“网络”页中，选择“网络接口”。
在 NIC“概述”页顶部，选择“启用加速网络”或“禁用加速网络”。

要确认是否已为现有 VM 启用加速网络，请执行以下操作：

在 VM 的“Azure 门户”页中，选择左侧菜单中的“网络”。
在“网络”页中，选择“网络接口”。
在 NIC“概述”页的“概要”下，注意已将“加速网络”设置为“已启用”还是“已禁用”。