我要评论在进行与 azure 相关的自动化过程中，创建虚拟主机是避不开的操作。由于系统本身的复杂性，很难用一两条简单的命令完成虚拟主机的创建。所以专门写一篇文章来记录使用 powershell 在 azure 上创建虚拟主机(ubuntu 服务器)。
虚拟主机虚拟主机需要与其他的一些基础性组件关联在一起才能提供可用的服务，这些组件包括：网卡、public ip 地址、虚拟网络、网络安全组、存储等。下图包含了新建一个虚机所需要的其他组件：
也就是说在我们创建虚机的同时也要把这些组件一一的创建出来。
定义变量
我们希望今后可以重用这个脚本，所以把用到的变量全都放在一起便于修改或使用脚本的参数进行初始化：
$rgname = "vmpool" $rglocation = "east asia" $subnetconfigname = $rgname + "subnet" $vnetname = $rgname + "vnet" $vmname = "vmxman" $pipname = $vmname + "pip" $nsgrule22name = "nsgrule22" $nsgname = $rgname + "nsg" $interfacename = $vmname + "nic" $storagename = $rgname + "storage" $storagetype = "standard_grs" $osdiskname = $vmname + "osdisk" $vmsize = "standard_d1" $vmversion = "16.04-lts" $username = "nick" $userpassword = "123456"
希望没有吓到你。没错！就是需要这么多的变量，这里先不解释，在后面用到一个说一个。
创建登录虚机的凭据
通过这个脚本创建的虚机默认会创建一个用户，你需要指定用户的名称和登录密码(我们的创建的用户通过公钥认证登录，这个密码并不真正使用)。通过用户名和密码创建凭据对象：
$securepassword = convertto-securestring $userpassword -asplaintext -force $usercred = new-object system.management.automation.pscredential ($username, $securepassword)
创建 resource group
创建一个新的 resource group，这个虚机及其所有相关的组件都归属于同一个 resource group：
new-azurermresourcegroup -name $rgname -location $rglocation
创建虚拟网络
接下来创建与虚拟网络。先创建一个子网的配置：
$subnetconfig = new-azurermvirtualnetworksubnetconfig -name $subnetconfigname -addressprefix 192.168.1.0/24
$vnet = new-azurermvirtualnetwork -resourcegroupname $rgname -location $rglocation `
-name $vnetname -addressprefix 192.168.0.0/16 -subnet $subnetconfig
$pip = new-azurermpublicipaddress -resourcegroupname $rgname -location $rglocation `
-allocationmethod static -idletimeoutinminutes 4 `
-name $pipname
需要先配置一个允许访问 22 端口的规则：
$nsgrule22 = new-azurermnetworksecurityruleconfig -name $nsgrule22name -protocol tcp ` -direction inbound -priority 200 -sourceaddressprefix * -sourceportrange * -destinationaddressprefix * ` -destinationportrange 22 -access allow
$nsg = new-azurermnetworksecuritygroup -resourcegroupname $rgname -location $rglocation ` -name $nsgname -securityrules $nsgrule22
主机还缺一张网卡，所以为主机创建一个虚拟网卡：
$nic = new-azurermnetworkinterface -name $interfacename -resourcegroupname $rgname -location $rglocation ` -subnetid $vnet.subnets[0].id -publicipaddressid $pip.id -networksecuritygroupid $nsg.id
虚机的磁盘文件是以 blob 的形式存放在 azure 的存储中的，所以我们需要创建一个 storageaccount 来存储磁盘文件：
$storageaccount = new-azurermstorageaccount -resourcegroupname $rgname -name $storagename -type $storagetype -location $rglocation
下面定义磁盘文件的存放位置和名称：
$osdiskuri = $storageaccount.primaryendpoints.blob.tostring() + "vhds/" + $osdiskname + ".vhd"
下面创建虚机相关的配置：
$vmconfig = new-azurermvmconfig -vmname $vmname -vmsize $vmsize | `
set-azurermvmoperatingsystem -linux -computername $vmname -credential $usercred -disablepasswordauthentication | `
set-azurermvmsourceimage -publishername canonical -offer ubuntuserver -skus $vmversion -version latest | `
add-azurermvmnetworkinterface -id $nic.id | `
set-azurermvmosdisk -vhduri $osdiskuri -createoption fromimage
$sshpublickey = "nick's ssh public key"
add-azurermvmsshpublickey -vm $vmconfig -keydata $sshpublickey -path "/home/$username/.ssh/authorized_keys"
new-azurermvm -resourcegroupname $rgname -location $rglocation -vm $vmconfig
在 azure 上执行操作需要用户先进行登录，那么在 powershell 脚本中该如何做呢？
笔者在《azure 基础：用 powershell 自动登录》一文中有详细的介绍，有兴趣的朋友可以参考。
发表评论