Skip to content

Latest commit

 

History

History
144 lines (116 loc) · 3.96 KB

azure-vm-linux.md

File metadata and controls

144 lines (116 loc) · 3.96 KB
Raw

Passos:

Instalar o Azure PowerShell Install Azure PowerShell with PowerShell

Abra o PowerShell como administrador e digite:

if ($PSVersionTable.PSEdition -eq 'Desktop' -and (Get-Module -Name AzureRM -ListAvailable)) { Write-Warning -Message ('Az module not installed. Having both the AzureRM and ' + 'Az modules installed at the same time is not supported.') } else { Install-Module -Name Az -AllowClobber -Scope AllUsers }

Faça o login no Azure através do PowerShell:

Connect-AzAccount

Crie um par de chaves para autenticação no SSH:

ssh-keygen -m PEM -t rsa -b 4096

Execute o Script do PowerShell configurando as variáveis no início do arquivo:

vmLinux

#Definir variáveis
$resourceGroup = "meuGrupoRecursos"
$local = "East US"
$mSubNet = "minhaSubRede"
$vmVnet = "minhaVnet"
$sgName = "meuGrupoSeguranca"
$nomePC = "meuUbuntu"
$vmName = "minhaVM"

#Cria o grupo de recursos
New-AzResourceGroup -Name $resourceGroup -Location $local

# Create a subnet configuration
$subnetConfig = New-AzVirtualNetworkSubnetConfig `
  -Name $mSubNet `
  -AddressPrefix 192.168.1.0/24

# Create a virtual network
$vnet = New-AzVirtualNetwork `
  -ResourceGroupName $resourceGroup `
  -Location $local `
  -Name $vmVnet `
  -AddressPrefix 192.168.0.0/16 `
  -Subnet $subnetConfig

# Cria um endereço IP público e um DNS
$pip = New-AzPublicIpAddress `
  -ResourceGroupName $resourceGroup `
  -Location $local `
  -AllocationMethod Static `
  -IdleTimeoutInMinutes 4 `
  -Name "meudns$(Get-Random)"

# Cria um grupo de segurança de entrada para porta 22
$nsgRuleSSH = New-AzNetworkSecurityRuleConfig `
-Name "minhaRegraSegurancaSSH"  `
-Protocol "Tcp" `
-Direction "Inbound" `
-Priority 1000 `
-SourceAddressPrefix * `
-SourcePortRange * `
-DestinationAddressPrefix * `
-DestinationPortRange 22 `
-Access "Allow"

# Cria um grupo de segurança de entrada para porta 80
$nsgRuleWeb = New-AzNetworkSecurityRuleConfig `
-Name "minhaRegraSegurancaWWW"  `
-Protocol "Tcp" `
-Direction "Inbound" `
-Priority 1001 `
-SourceAddressPrefix * `
-SourcePortRange * `
-DestinationAddressPrefix * `
-DestinationPortRange 80 `
-Access "Allow"

# Cria um grupo de seguranca de rede
$nsg = New-AzNetworkSecurityGroup `
-ResourceGroupName $resourceGroup `
-Location $local `
-Name $sgName `
-SecurityRules $nsgRuleSSH,$nsgRuleWeb

# Create a virtual network card and associate with public IP address and NSG
$nic = New-AzNetworkInterface `
  -Name "minhaPlacaRede" `
  -ResourceGroupName $resourceGroup `
  -Location $local `
  -SubnetId $vnet.Subnets[0].Id `
  -PublicIpAddressId $pip.Id `
  -NetworkSecurityGroupId $nsg.Id

# Define um objeto para credencial de segurança
$securePassword = ConvertTo-SecureString ' ' -AsPlainText -Force
$cred = New-Object System.Management.Automation.PSCredential ("azureuser", $securePassword)

# Cria a configuração da máquina virtual
$vmConfig = New-AzVMConfig `
  -VMName $vmName `
  -VMSize "Standard_B1s" | `
Set-AzVMOperatingSystem `
  -Linux `
  -ComputerName $nomePC `
  -Credential $cred `
  -DisablePasswordAuthentication | `
Set-AzVMSourceImage `
  -PublisherName "Canonical" `
  -Offer "UbuntuServer" `
  -Skus "18_04-lts-gen2" `
  -Version "latest" | `
Add-AzVMNetworkInterface `
  -Id $nic.Id

# Configura a chave SSH 
$sshPublicKey = cat ./minhachave.pub
Add-AzVMSshPublicKey `
  -VM $vmconfig `
  -KeyData $sshPublicKey `
  -Path "/home/azureuser/.ssh/authorized_keys" 

  #Cria a máquina virtual
New-AzVM `
  -ResourceGroupName $resourceGroup `
  -Location $local -VM $vmConfig

Obtenha o IP público da máquina virtual. Pode ser obtido também pelo Portal do Azure:

Get-AzPublicIpAddress -ResourceGroupName $resourceGroup | Select "IpAddress“

Faça a conexão com a máquina virtual através do SSH:

ssh –I minhachave azureuser@<endereço ip público>

Não se esqueça de remover os recursos quando finalizar:

Remove-AzResourceGroup -Name $ resourceGroup