Создание виртуальной машины на специализированном диске с помощью PowerShell

Создайте моментальный снимок, а затем создайте диск на его основе. Использование такой стратегии позволяет сохранять исходный виртуальный жесткий диск на случай возможного отката.

1. Откройте портал Azure.
2. В поле поиска введите диски и выберите диски, чтобы отобразить список доступных дисков.
3. Выберите диск, который следует использовать. Отобразится страница Диск для этого диска.
4. В меню в верхней части страницы выберите Создать моментальный снимок.
5. Выберите группу ресурсов для моментального снимка. Вы можете создать группу ресурсов или выбрать имеющуюся.
6. Заполните поле Имя для моментального снимка.
7. Для типа моментального снимка нажмите кнопку "Полный".
8. В поле Тип хранилища выберите HDD (цен. категория "Стандартный"), SSD (цен. категория "Премиум") или Хранилище, избыточное между зонами.
9. По завершении нажмите кнопку "Проверить и создать" , чтобы создать моментальный снимок.
10. После создания моментального снимка выберите "Главная>создать ресурс".
11. В поле поиска введите управляемый диск и выберите Управляемые диски из списка.
12. На странице Управляемые диски выберите Создать.
13. Выберите группу ресурсов для диска. Вы можете создать группу ресурсов или выбрать имеющуюся. Выбранная группа ресурсов также будет использоваться при создании виртуальной машины из диска.
14. Для региона необходимо выбрать тот же регион, в котором расположен моментальный снимок.
15. Введите имя диска.
16. Убедитесь, что в поле Тип источника выбрано значение Моментальный снимок.
17. В раскрывающемся списке Моментальный снимок источника выберите снимок, который нужно использовать.
18. Для размера можно изменить тип и размер хранилища по мере необходимости.
19. При необходимости внесите любые другие изменения, а затем нажмите кнопку "Проверить и создать", чтобы создать диск. После завершения проверки щелкните Создать.

После того как у вас есть диск, который вы хотите использовать, можно создать виртуальную машину на портале:

1. В поле поиска введите диски и выберите диски, чтобы отобразить список доступных дисков.
2. Выберите диск, который следует использовать. Для этого диска откроется страница Диск.
3. В разделе "Основные компоненты" убедитесь, что состояние диска указано как "Не подключено". Если это не так, возможно, потребуется отключить диск от виртуальной машины или удалить виртуальную машину, чтобы освободить диск.
4. В меню в верхней части страницы выберите Создать виртуальную машину.
5. На странице Основные сведения для новой виртуальной машины укажите значения Имя виртуальной машины и выберите имеющуюся группу ресурсов, либо создайте ее.
6. В разделе Размервыберите Изменить размер , чтобы получить доступ к странице Размер.
7. Имя диска должно быть предварительно заполнено в разделе "Образ ".
8. На странице "Диски" можно заметить, что тип диска ОС не может быть изменен. Это предустановленное значение настраивается в момент создания моментального снимка или создания виртуального жесткого диска и переносится на новую виртуальную машину. Если необходимо изменить тип диска, сделайте новый моментальный снимок с существующей виртуальной машины или диска.
9. На странице Сети можно либо автоматически создать все ресурсы с помощью портала, либо выбрать имеющиеся ресурсы Виртуальная сеть и Группа безопасности сети. Портал всегда создает сетевой адаптер и общедоступный IP-адрес для новой виртуальной машины.
10. На странице Управление внесите изменения в параметры мониторинга.
11. На странице Конфигурация гостевой ОС при необходимости добавьте любые расширения.
12. Когда все будет готово, выберите Просмотр и создание.
13. Если конфигурация виртуальной машины пройдет проверку, щелкните Создать, чтобы начать развертывание.

Если вы удалили виртуальную машину и вам требуется повторно использовать диск операционной системы, чтобы создать новую, примените Get-AzDisk.

$resourceGroupName = 'myResourceGroup'
$osDiskName = 'myOsDisk'
$osDisk = Get-AzDisk `
-ResourceGroupName $resourceGroupName `
-DiskName $osDiskName

Теперь можно присоединить этот диск как диск ОС для новой виртуальной Машины.

Создайте виртуальную сеть и подсеть виртуальной машины.

1. Создание подсети. В этом примере создается подсеть с именем mySubnet в группе ресурсов myDestinationResourceGroup и задается префикс адреса подсети 10.0.0.0/24.

   $subnetName = 'mySubNet'
   $singleSubnet = New-AzVirtualNetworkSubnetConfig `
      -Name $subnetName `
      -AddressPrefix 10.0.0.0/24
   

2. Создание виртуальной сети. В этом примере задается имя виртуальной сети myVnetName, расположение Западная часть США и префикс адреса виртуальной сети 10.0.0.0/16.

   $vnetName = "myVnetName"
   $vnet = New-AzVirtualNetwork `
      -Name $vnetName -ResourceGroupName $destinationResourceGroup `
      -Location $location `
      -AddressPrefix 10.0.0.0/16 `
      -Subnet $singleSubnet
   

Чтобы войти на виртуальную машину с помощью протокола удаленного рабочего стола (RDP), необходимо настроить правило безопасности, которое разрешает доступ RDP через порт 3389. В нашем примере виртуальный жесткий диск для новой виртуальной машины был создан на основе существующей специализированной виртуальной машины Windows, поэтому можно использовать учетную запись, которая существовала на исходной виртуальной машине для RDP. В этом примере трафик RDP отклоняется с целью повышения безопасности. Если вы хотите разрешить доступ по протоколу RDP, можно изменить значение -Access на Allow.

В этом примере для группы безопасности сети (NSG) задается имя myNsg, а для правила протокола удаленного рабочего стола — имя myRdpRule.

$nsgName = "myNsg"

$rdpRule = New-AzNetworkSecurityRuleConfig -Name myRdpRule -Description "Deny RDP" `
    -Access Deny -Protocol Tcp -Direction Inbound -Priority 110 `
    -SourceAddressPrefix Internet -SourcePortRange * `
    -DestinationAddressPrefix * -DestinationPortRange 3389
$nsg = New-AzNetworkSecurityGroup `
   -ResourceGroupName $destinationResourceGroup `
   -Location $location `
   -Name $nsgName -SecurityRules $rdpRule
	

Дополнительные сведения о конечных точках и правилах группы безопасности сети см. в разделе "Фильтрация сетевого трафика" с помощью группы безопасности сети.

Чтобы обеспечить обмен данными с виртуальной машиной в виртуальной сети, требуются общедоступный IP-адрес и сетевой интерфейс.

1. Создайте общедоступный IP-адрес. В этом примере открытому IP-адресу присвоено имя myIP.

   $ipName = "myIP"
   $pip = New-AzPublicIpAddress `
      -Name $ipName -ResourceGroupName $destinationResourceGroup `
      -Location $location `
      -AllocationMethod Dynamic
   

2. Создание сетевой карты. В этом примере сетевой карте присвоено имя myNicName.

   $nicName = "myNicName"
   $nic = New-AzNetworkInterface -Name $nicName `
      -ResourceGroupName $destinationResourceGroup `
      -Location $location -SubnetId $vnet.Subnets[0].Id `
      -PublicIpAddressId $pip.Id `
      -NetworkSecurityGroupId $nsg.Id
   

Задайте имя и размер виртуальной машины. В этом примере для имени виртуальной машины задается значение myVM, а для ее размера — Standard_A2.

$vmName = "myVM"
$vmConfig = New-AzVMConfig -VMName $vmName -VMSize "Standard_A2"

Добавьте сетевой адаптер.

$vm = Add-AzVMNetworkInterface -VM $vmConfig -Id $nic.Id

Добавьте диск операционной системы. Добавьте диск операционной системы в конфигурацию с помощью Set-AzVMOSDisk. В этом примере устанавливается размер диска на 128 ГБ и подключается к диску в виде диска ОС Windows.

$vm = Set-AzVMOSDisk -VM $vm -ManagedDiskId $osDisk.Id -StorageAccountType Standard_LRS `
    -DiskSizeInGB 128 -CreateOption Attach -Windows

Создайте виртуальную машину, используя созданную конфигурацию New-AzVM.

New-AzVM -ResourceGroupName $destinationResourceGroup -Location $location -VM $vm

Если команда выполнена успешно, вы увидите примерно такой результат.

RequestId IsSuccessStatusCode StatusCode ReasonPhrase
--------- ------------------- ---------- ------------
                         True         OK OK   

Созданная виртуальная машина должна отображаться на портале Azure (выберите Обзор>Виртуальные машины). Ее можно также увидеть, выполнив следующие команды PowerShell.

$vmList = Get-AzVM -ResourceGroupName $destinationResourceGroup
$vmList.Name