Tutorial: Konfigurieren der Routingpräferenz für einen virtuellen Computer

• Ein Azure-Konto mit einem aktiven Abonnement. Sie können kostenlos ein Konto erstellen.

• Verwenden Sie die Bash-Umgebung in Azure Cloud Shell. Weitere Informationen finden Sie unter "Erste Schritte mit Azure Cloud Shell".

  

• Wenn Sie CLI-Referenzbefehle lieber lokal ausführen, installieren Sie die Azure CLI. Wenn Sie Windows oder macOS ausführen, sollten Sie die Azure CLI in einem Docker-Container ausführen. Weitere Informationen finden Sie unter Ausführen der Azure CLI in einem Docker-Container.

  • Wenn Sie eine lokale Installation verwenden, melden Sie sich mithilfe des Befehls az login bei der Azure CLI an. Führen Sie die in Ihrem Terminal angezeigten Schritte aus, um den Authentifizierungsprozess abzuschließen. Weitere Anmeldeoptionen finden Sie unter Authentifizieren bei Azure mithilfe der Azure CLI.

  • Installieren Sie die Azure CLI-Erweiterung beim ersten Einsatz, wenn Sie dazu aufgefordert werden. Weitere Informationen zu Erweiterungen finden Sie unter Verwenden und Verwalten von Erweiterungen mit der Azure CLI.

  • Führen Sie az version aus, um die installierte Version und die abhängigen Bibliotheken zu ermitteln. Führen Sie az upgrade aus, um das Upgrade auf die aktuelle Version durchzuführen.

• Ein Azure-Konto mit einem aktiven Abonnement. Sie können kostenlos ein Konto erstellen.
• Für dieses Tutorial ist mindestens Version 2.0.28 der Azure CLI erforderlich. Bei Verwendung von Azure Cloud Shell ist die aktuelle Version bereits installiert.

• Ein Azure-Konto mit einem aktiven Abonnement. Sie können kostenlos ein Konto erstellen.
• Azure PowerShell (lokal installiert) oder Azure Cloud Shell

Wenn Sie PowerShell lokal installieren und verwenden möchten, müssen Sie für diesen Artikel mindestens Version 5.4.1 des Azure PowerShell-Moduls verwenden. Führen Sie Get-Module -ListAvailable Az aus, um die installierte Version zu ermitteln. Wenn Sie ein Upgrade ausführen müssen, finden Sie unter Installieren des Azure PowerShell-Moduls Informationen dazu. Wenn Sie PowerShell lokal ausführen, müssen Sie auch Connect-AzAccount ausführen, um eine Verbindung mit Azure herzustellen.

Erstellen einer Ressourcengruppe

1. Melden Sie sich beim Azure-Portal an.

2. Geben Sie im Suchfeld des Portals Ressourcengruppen ein. Wählen Sie in den Suchergebnissen den Eintrag Ressourcengruppen aus.

3. Wählen Sie + Erstellen aus.

4. Geben Sie auf der Registerkarte "Grundlagen" von "Erstellen einer Ressourcengruppe" die folgenden Informationen ein oder wählen Sie sie aus.

   Einstellung	Wert
   Projektdetails
   Abonnement	Wählen Sie Ihr Abonnement aus.
   Ressourcengruppe	Geben Sie TutorVMRoutePref-rg ein.
   Details zur Ressource
   Region	Wählen Sie (US) West US 2 aus.

5. Klicken Sie auf Überprüfen + erstellen.

6. Klicken Sie auf Erstellen.

Erstellen eines virtuellen Computers mit einer öffentlichen IP-Adresse

In diesem Abschnitt erstellen Sie eine VM und eine öffentliche IP-Adresse im Azure-Portal. Wählen Sie während der Konfiguration der öffentlichen IP-Adresse die Option Internet als Routingpräferenz aus.

1. Geben Sie im Portalsuchfeld den Suchbegriff Virtueller Computer ein. Wählen Sie in den Suchergebnissen Virtuelle Computer aus.

2. Wählen Sie unter Virtuelle Computer die Option + Erstellen und dann + Virtueller Computer aus.

3. Geben Sie unter Virtuellen Computer erstellen auf der Registerkarte Grundlagen die folgenden Informationen ein, bzw. wählen Sie sie aus.

   Einstellung	Wert
   Projektdetails
   Abonnement	Wählen Sie Ihr Abonnement aus.
   Ressourcengruppe	Wählen Sie TutorVMRoutePref-rg.
   Instanzendetails
   Name des virtuellen Computers	Geben Sie myVM ein.
   Region	Wählen Sie (US) West US 2 aus.
   Verfügbarkeitsoptionen	Wählen Sie die Option Keine Infrastrukturredundanz erforderlich aus.
   Zonenoptionen	Wählen Sie Selbstgewählte Zone aus.
   Verfügbarkeitszone	Wählen Sie Zone 1 aus.
   Sicherheitstyp	Wählen Sie Standard aus.
   Bild	Wählen Sie Windows Server 2022 Datacenter: Azure Edition – x64 Gen2 aus.
   Azure Spot-Instanz	Belassen Sie die Standardeinstellung nicht aktiviert.
   Größe	Wählen Sie eine Größe aus.
   Administratorkonto
   Username	Geben Sie einen Benutzernamen ein.
   Kennwort	Geben Sie ein Kennwort ein.
   Kennwort bestätigen	Geben Sie das Kennwort erneut ein.
   Regeln für eingehende Ports
   Öffentliche Eingangsports	Wählen Sie Keine aus.

   Hinweis

   Alle öffentlichen eingehenden Ports werden für diesen virtuellen Computer geschlossen. Um Ihre virtuellen Computer zu verwalten, stellen Sie Azure Bastion bereit. Weitere Informationen finden Sie in der Schnellstartanleitung: Bereitstellen von Azure Bastion über das Azure-Portal.

4. Wählen Sie Weiter: Datenträger und dann Weiter: Netzwerk aus, oder wählen Sie die Registerkarte Netzwerk aus.

5. Geben Sie auf der Registerkarte „Netzwerk“ die folgenden Informationen ein, bzw. wählen Sie sie aus.

   Einstellung	Wert
   Netzwerkschnittstelle
   Virtuelles Netzwerk	Belassen Sie die Standardeinstellung (neu) TutorVMRoutePref-rg-vnet.
   Teilnetz	Belassen Sie die Standardeinstellung bei (neu) Standard (10.1.0.0/24).
   Öffentliche IP-Adresse	Wählen Sie Neu erstellen. Geben Sie myPublicIP unter Name ein. Wählen Sie unter Routingpräferenz die Option Internet aus. Wählen Sie unter Verfügbarkeitszone die Option Zone 1 aus. Wählen Sie OK aus.

6. Klicken Sie auf Überprüfen + erstellen.

7. Klicken Sie auf Erstellen.

In diesem Abschnitt erstellen Sie mithilfe der Azure CLI eine Ressourcengruppe, eine öffentliche IP-Adresse und einen virtuellen Computer. Die im vorherigen Abschnitt erstellte öffentliche IP-Adresse wird während der Erstellung an die VM angefügt.

Erstellen einer Ressourcengruppe

Erstellen Sie mit az group create eine Ressourcengruppe mit dem Namen TutorVMRoutePref-rg am Standort westus2.

  az group create \
    --name TutorVMRoutePref-rg \
    --location westus2

Erstellen einer Netzwerksicherheitsgruppe

Erstellen Sie mit az network nsg create eine Netzwerksicherheitsgruppe. Die Standardregeln in der Netzwerksicherheitsgruppe verweigern den gesamten eingehenden Zugriff über das Internet.

az network nsg create \
    --resource-group TutorVMRoutePref-rg \
    --name myNSG

Erstellen einer öffentlichen IP-Adresse

Verwenden Sie az network public-ip create, um in TutorVMRoutePref-rg eine zonenredundante öffentliche IPv4-Standardadresse mit dem Namen myPublicIP zu erstellen. Das Tag für Internet wird als Parameter im CLI-Befehl auf die öffentliche IP-Adresse angewendet, um die Routingpräferenz Internet zu aktivieren.

az network public-ip create \
    --resource-group TutorVMRoutePref-rg \
    --name myPublicIP \
    --version IPv4 \
    --ip-tags 'RoutingPreference=Internet' \
    --sku Standard \
    --zone 1 2 3

Erstellen eines virtuellen Computers

Verwenden Sie az vm create, um einen virtuellen Computer zu erstellen. Die im vorherigen Abschnitt erstellte öffentliche IP-Adresse wird als Teil des CLI-Befehls hinzugefügt und während der Erstellung an die VM angefügt.

az vm create \
--name myVM \
--resource-group TutorVMRoutePref-rg \
--public-ip-address myPublicIP \
--nsg myNSG \
--size Standard_D2a_v4 \
--image MicrosoftWindowsServer:WindowsServer:2019-Datacenter:latest \
--admin-username azureuser

In diesem Abschnitt erstellen Sie mithilfe von Azure PowerShell eine Ressourcengruppe, eine öffentliche IP-Adresse und einen virtuellen Computer. Die im vorherigen Abschnitt erstellte öffentliche IP-Adresse wird während der Erstellung an die VM angefügt.

Erstellen einer Ressourcengruppe

Eine Azure-Ressourcengruppe ist ein logischer Container, in dem Azure-Ressourcen bereitgestellt und verwaltet werden.

Erstellen Sie mit New-AzResourceGroup eine Ressourcengruppe namens TutorVMRoutePref-rg am Standort westus2.

New-AzResourceGroup -Name 'TutorVMRoutePref-rg' -Location 'westus2'

Erstellen einer Netzwerksicherheitsgruppe

Erstellen Sie mit New-AzNetworkSecurityGroup eine Netzwerksicherheitsgruppe. Die Standardregeln in der Netzwerksicherheitsgruppe verweigern den gesamten eingehenden Zugriff über das Internet.

## Create network security group. ##
$nsg = @{
    Name = 'myNSG'
    ResourceGroupName = 'TutorVMRoutePref-rg'
    Location = 'westus2'
}
New-AzNetworkSecurityGroup @nsg

Erstellen einer öffentlichen IP-Adresse

Verwenden Sie New-AzPublicIpAddress, um eine zonenredundante öffentliche IPv4-Adresse der SKU „Standard“ namens myPublicIP in TutorVMRoutePref-rg zu erstellen. Das Tag für Internet wird als Parameter im PowerShell-Befehl auf die öffentliche IP-Adresse angewandt, um die Routingpräferenz Internet zu aktivieren.

## Create IP tag for Internet and Routing Preference. ##
$tag = @{
    IpTagType = 'RoutingPreference'
    Tag = 'Internet'   
}
$ipTag = New-AzPublicIpTag @tag

## Create IP. ##
$ip = @{
    Name = 'myPublicIP'
    ResourceGroupName = 'TutorVMRoutePref-rg'
    Location = 'westus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    IpTag = $ipTag
    Zone = 1,2,3   
}
New-AzPublicIpAddress @ip

Erstellen eines virtuellen Computers

Erstellen Sie mit New-AzVM eine VM. Die im vorherigen Abschnitt erstellte öffentliche IP-Adresse wird als Teil des PowerShell-Befehls hinzugefügt und während der Erstellung an die VM angefügt.

## Create virtual machine. ##
$vm = @{
    ResourceGroupName = 'TutorVMRoutePref-rg'
    Location = 'West US 2'
    Name = 'myVM'
    PublicIpAddressName = 'myPublicIP'
    SecurityGroupName = 'myNSG'
}
New-AzVM @vm

In diesem Abschnitt suchen Sie über das Azure-Portal nach der zuvor erstellten öffentlichen IP-Adresse und überprüfen, ob die Routingpräferenz „Internet“ festgelegt ist.

1. Geben Sie im Portalsuchfeld den Suchbegriff Öffentliche IP-Adresse ein. Wählen Sie in den Suchergebnissen Öffentliche IP-Adressen aus.

2. Wählen Sie unter Öffentliche IP-Adressen die Option myPublicIP aus.

3. Wählen Sie unter Einstellungen die Option Eigenschaften aus.

4. Vergewissern Sie sich, dass unter Routingpräferenz die Option Internet angezeigt wird.

   

In diesem Abschnitt verwenden Sie mit der Azure CLI az network public-ip show, um zu überprüfen, ob die Routingpräferenz Internet für die öffentliche IP-Adresse konfiguriert wurde.

az network public-ip show \
    --resource-group TutorVMRoutePref-rg \
    --name myPublicIP \
    --query ipTags \
    --output tsv

In diesem Abschnitt verwenden Sie mit Azure PowerShell Get-AzPublicIpAddress, um zu überprüfen, ob die Routingpräferenz Internet für die öffentliche IP-Adresse konfiguriert wurde.

$ip = @{
    ResourceGroupName = 'TutorVMRoutePref-rg'
    Name = 'myPublicIP'
}  
Get-AzPublicIPAddress @ip | select -ExpandProperty IpTags

Falls Sie diese Anwendung nicht mehr benötigen, löschen Sie die öffentlichen IP-Adressen wie folgt:

1. Geben Sie oben im Portal im Suchfeld Ressourcengruppe ein.

2. Wählen Sie in den Suchergebnissen den Eintrag Ressourcengruppen aus.

3. Wählen Sie TutorVMRoutePref-rg aus.

4. Wählen Sie die Option Ressourcengruppe löschen.

5. Geben Sie myResourceGroup in RESSOURCENGRUPPENNAMEN EINGEBEN ein, und wählen Sie Löschen aus.

Nachdem Sie die VM und die öffentliche IP-Adresse bearbeitet haben, löschen Sie mit az group delete die Ressourcengruppe und alle darin enthaltenen Ressourcen.

  az group delete \
    --name TutorVMRoutePref-rg

Wenn Sie den virtuellen Computer und die öffentliche IP-Adresse nicht mehr benötigen, löschen Sie mit Remove-AzResourceGroup die Ressourcengruppe und alle darin enthaltenen Ressourcen.

Remove-AzResourceGroup -Name 'TutorVMRoutePref-rg'