Správa skupin prostředků Azure pomocí Azure PowerShell

  • Článek

Naučte se používat Azure PowerShell s Azure Resource Manager ke správě skupin prostředků Azure. Informace o správě prostředků Azure najdete v tématu Správa prostředků Azure pomocí Azure PowerShell.

Požadavky

Co je skupina prostředků

Skupina prostředků je kontejner, který uchovává související prostředky pro řešení Azure. Skupina prostředků může zahrnovat všechny prostředky pro řešení nebo pouze ty prostředky, které chcete spravovat jako skupinu. O tom, jak chcete přidat prostředky do skupin prostředků, rozhodujete na základě toho, co je pro vaši organizaci nejvhodnější. Obecně platí, že přidejte prostředky, které sdílejí stejný životní cyklus, do stejné skupiny prostředků, abyste je mohli snadno nasadit, aktualizovat a odstranit jako skupinu.

Skupina prostředků ukládá metadata o prostředcích. Když zadáte umístění pro skupinu prostředků, určíte, kde se tato metadata ukládají. Z důvodu dodržování předpisů může být nutné zajistit, aby se data ukládala v určité oblasti.

Vytvoření skupin prostředků

Pokud chcete vytvořit skupinu prostředků, použijte New-AzResourceGroup.

New-AzResourceGroup -Name exampleGroup -Location westus

Výpis skupin prostředků

Pokud chcete zobrazit seznam skupin prostředků ve vašem předplatném, použijte rutinu Get-AzResourceGroup.

Get-AzResourceGroup

Pokud chcete získat jednu skupinu prostředků, zadejte název skupiny prostředků.

Get-AzResourceGroup -Name exampleGroup

Odstranění skupin prostředků

Pokud chcete odstranit skupinu prostředků, použijte rutinu Remove-AzResourceGroup.

Remove-AzResourceGroup -Name exampleGroup

Další informace o tom, jak Azure Resource Manager objednává odstranění prostředků, najdete v tématu Odstranění skupiny prostředků Azure Resource Manager.

Nasazení prostředků

Prostředky Azure můžete nasadit pomocí Azure PowerShell nebo nasazením šablony Azure Resource Manager (ARM) nebo souboru Bicep.

Nasazení prostředků pomocí operací úložiště

Následující příklad vytvoří účet úložiště. Název, který zadáte pro účet úložiště, musí být v rámci Azure jedinečný.

New-AzStorageAccount -ResourceGroupName exampleGroup -Name examplestore -Location westus -SkuName "Standard_LRS"

Nasazení prostředků pomocí šablony ARM nebo souboru Bicep

Pokud chcete nasadit šablonu ARM nebo soubor Bicep, použijte New-AzResourceGroupDeployment.

New-AzResourceGroupDeployment -ResourceGroupName exampleGroup -TemplateFile storage.bicep

Následující příklad ukazuje soubor Bicep s názvem storage.bicep , který nasazujete:

@minLength(3)
@maxLength(11)
param storagePrefix string

var uniqueStorageName = concat(storagePrefix, uniqueString(resourceGroup().id))

resource uniqueStorage 'Microsoft.Storage/storageAccounts@2022-09-01' = {
  name: uniqueStorageName
  location: 'eastus'
  sku: {
    name: 'Standard_LRS'
  }
  kind: 'StorageV2'
  properties: {
    supportsHttpsTrafficOnly: true
  }
}

Další informace o nasazení šablony ARM najdete v tématu Nasazení prostředků pomocí šablon ARM a Azure PowerShell.

Další informace o nasazení souboru Bicep najdete v tématu Nasazení prostředků pomocí bicepu a Azure PowerShell.

Uzamčení skupin prostředků

Uzamykání zabraňuje tomu, aby ostatní uživatelé ve vaší organizaci omylem odstranili nebo změnili důležité prostředky.

Pokud chcete zabránit odstranění skupiny prostředků a jejích prostředků, použijte New-AzResourceLock.

New-AzResourceLock -LockName LockGroup -LockLevel CanNotDelete -ResourceGroupName exampleGroup

Pokud chcete získat zámky pro skupinu prostředků, použijte rutinu Get-AzResourceLock.

Get-AzResourceLock -ResourceGroupName exampleGroup

Pokud chcete odstranit zámek, použijte Remove-AzResourceLock.

$lockId = (Get-AzResourceLock -ResourceGroupName exampleGroup).LockId
Remove-AzResourceLock -LockId $lockId

Další informace najdete v tématu Zamknutí prostředků pomocí Azure Resource Manageru.

Označování skupin prostředků

Ke skupinám prostředků a prostředkům můžete použít značky, abyste mohli prostředky logicky uspořádat. Informace najdete v tématu Použití značek k uspořádání prostředků Azure.

Export skupin prostředků do šablon

Pokud chcete pomoct s vytvářením šablon ARM, můžete šablonu exportovat z existujících prostředků. Další informace najdete v tématu Export šablony pomocí Azure PowerShell.

Správa přístupu ke skupinám prostředků

Řízení přístupu na základě role v Azure (Azure RBAC) je způsob správy přístupu k prostředkům v Azure. Další informace najdete v tématu Přidání nebo odebrání přiřazení rolí Azure pomocí Azure PowerShell.

Další kroky