当前位置：首页 > news >正文

使用 Azure 创建虚拟机所涉及的各项资源和设置

news 来源：原创 2025/6/28 7:50:12

🌐 使用 Azure 构建虚拟机环境（含 Bastion、NSG、共享磁盘等）

🔐 1. 创建 Azure 账号和访问控制设置（IAM）

✅ 步骤：

登录 Azure Portal。
搜索并进入 “订阅”。
选择你的订阅，点击左侧菜单中的 “访问控制(IAM)”。
点击 “添加角色分配”：
- 角色：选择 所有者、参与者、或 虚拟机管理员。
- 成员：选择你的账户或用户组。
点击“下一步”直至“复查 + 分配”完成设置。

📦 2. 创建资源组（Resource Group）

✅ 步骤：

搜索 “资源组” → 点击 “创建”。
填写：
- 订阅：选择已有的。
- 资源组名称：如 RG-VM-DEMO。
- 区域：比如 東日本 或 東南アジア。
创建完成后，会成为所有资源的容器。

🏠 3. 创建虚拟网络（Virtual Network）

✅ 步骤：

搜索 “Virtual Network” → “创建”。
基本设置：
- 名称：如 VNET-VM-DEMO
- 地址空间：如 10.0.0.0/16
子网设置：
- Subnet-VM: 10.0.1.0/24
- Subnet-Bastion: 10.0.2.0/27（Bastion 专用）
保持默认，点击“复查 + 创建”。

🔒 4. 创建 NSG（网络安全组）

✅ NSG 用于限制入出站流量。

创建两个 NSG：

NSG-Bastion
NSG-VNET

配置：

创建 → 资源组选 RG-VM-DEMO。
进入 NSG 后，添加规则：
- NSG-Bastion 入站规则：
  - 允许 443 端口（Bastion 用）
- NSG-VNET 入站规则：
  - 允许 3389（远程桌面 RDP）或 22（SSH），来源设置为 VNET

🔐 5. 创建 Bastion

✅ 用于安全远程连接虚拟机，无需公网 IP。

步骤：

搜索 “Bastion” → 创建。
设置：
- 名称：如 Bastion-VM
- VNET：选择上一步创建的 VNET-VM-DEMO
- 子网：选择 Subnet-Bastion
- 公网 IP：新建一个
创建完成后，在 VM 里点“连接”可以通过 Bastion 登录。

💾 6. 创建共享磁盘（Azure Disk Shared）

✅ 步骤：

搜索 “磁盘” → “创建托管磁盘”
设置：
- 名称：SharedDisk01
- 大小：比如 128 GiB
- 区域与 VM 保持一致
- 启用共享：✅ 勾选“启用共享”
创建后，将此磁盘附加到多个 VM（需要支持共享磁盘的 VM 类型，如 DS、Esv5 等）

📦 7. 创建存储账户（Storage Account）

✅ 用于存储 VHD、文件、镜像等。

步骤：

搜索 “Storage Account” → 创建。
设置：
- 名称：如 storagedemo2025
- 区域：与你 VM 区域一致
- 性能层级：Standard
- 复制方式：如 LRS（本地冗余）
创建后可用于挂载文件共享、Blob 存储等。

🖥️ 8. 创建客户端 CL 和服务器 SV（VM）

✅ 创建虚拟机（以 Windows 为例）：

搜索 “虚拟机” → 创建。
设置：
- 名称：如 VM-CL01（客户端），VM-SV01（服务器）
- 区域：与你资源组一致
- 映像：Windows Server 2022 / Ubuntu
- 尺寸：如 Standard_D2s_v3
- 身份验证：用户名 + 密码
网络设置：
- VNET：选 VNET-VM-DEMO
- 子网：选 Subnet-VM
- 公网 IP：无（使用 Bastion 登录）
- NSG：关联 NSG-VNET
高级 → 将共享磁盘附加到 SV 和 CL（可选）

🌐 9. 切换公网 / 私网

Azure 支持以下网络连接切换方式：

模式	方法
公网连接	VM 分配公网 IP，直接使用 RDP / SSH
私网连接	使用 Bastion，或通过 VPN / ExpressRoute 接入私网

✅ 切换方法：

使用公网 IP：在 VM 网络设置中添加公网 IP。
使用私网：将公网 IP 移除，通过 Bastion 或自建 VPN Gateway 访问。

📝 总结资源依赖图示（逻辑关系）：

[Resource Group]├── [VNET]│     ├── Subnet-VM (→ NSG-VNET)│     └── Subnet-Bastion (→ NSG-Bastion)├── [NSG-VNET] ← 限制 VM 流量├── [NSG-Bastion] ← 允许 443├── [VM-CL01] ← 使用共享磁盘├── [VM-SV01] ← 使用共享磁盘├── [Bastion Host] ← 通过 Web 登录 VM├── [共享磁盘 SharedDisk01]└── [Storage Account]

以下是一个完整的 Azure 虚拟机部署模板（ARM模板），包括提到的关键资源：资源组、VNET、子网、NSG、Bastion、存储账户、虚拟机（CL、SV）、共享磁盘等。

📦 Azure ARM 模板（JSON 版）

{"$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#","contentVersion": "1.0.0.0","parameters": {"location": { "type": "string", "defaultValue": "japaneast" },"adminUsername": { "type": "string", "defaultValue": "azureuser" },