PowerShell in Azure oder PowerShell wegen Azure

Transkript

1 PowerShell in Azure oder PowerShell wegen Azure Azure PowerShell Module finden, installieren und auflisten Anmeldung via PowerShell an die Microsoft Azure Cloud Anmeldung an die German Azure Cloud Erstellen von einfachen Ressourcen Virtuelle Netze und VPN erstellen Einrichten von Azure Backup über die PowerShell PowerShell Scripte finden Fazit in nur 45 Minuten 1

2 Der Erklärbär MCSE NT 4.0 MCT MCSE Themen Active Directory Netzwerk Firewall PowerShell Public Key Infrastruktur PKI Deployment mit Microsoft Werkzeugen Client Themen Azure Andre Büddemann

3 Azure Regionen (Rechenzentren) us/regions/ 3

4 Portale Neues Portal ARM Azure Ressource Manager Get AzureRmVm Auch als Ibiza Portal bekannt Klassisches Portal Get AzureVm 4

5 Azure Public Cloud oder Cloud made for Germany Einfach formuliert Microsoft Azure... liegt in der USA und hat deren Rechtsprechung und deren administrative Struktur Cloud made for Germany Standorte : Magdeburg und Frankfurt Treuhänder ist die deutsche Telekom weder Hardwarehersteller, Microsoft noch die Telekom können ohne ein 4 (bzw sechs) Augen Prinzip auf Daten während eines Supportfalls zugreifen > deutsche Rechtsprechung und administrative Struktur ABER: Wesentlich weniger Dienste, Kein Kontakt zum Standard Azure RZ 5

6 Blogeintrag zum Thema Powershell in der deutschen Cloud Step 2 6

7 Azure ARM "neues Portal" 1. PowerShell Modul runterladen > de/downloads/ 2. Neustart (zumindest bei einem Microsoft Server) 3. Login in Azure (genauer in AzureRM!!) 7

8 Azure ASM "classic" Ablauf 1. Setup: Microsoft Azure PowerShell Modul. > de/downloads Achtung: Die Installation erfordert einen Neustart des Servers Anmerkung neben 29 Azure Modulen, werden 1673 Cmdlet s (incl. Alias und Funktionen) geladen > Get Command Module *azure* 2. Get AzurePublishSettingFile Ablauf befolgen und die Datei speichern 3. Import AzurePublishSettingFile Datei vom Schritt 2 auswählen 4. Optional > Get AzureSubscription OLD SCHOOL 8

9 PowerShell Azure Module und Cmdlet s "Entwicklung" 10/ /2017 (allerdings incl. AzureAD) 9

10 Erstellen von Ressourcengruppen, Speicherkonten... 10

11 CLS # optionaler Login bei AzureRM # Da ein Azure PowerShell Token nach 15 Minuten inaktiv wird $LoginRM = Read-host "Login bei AzureRM erwünscht (J)a (N)ein" If ($LoginRM -eq "J") { Login-AzureRmAccount # Abfrage und Auswahl der Subscription nach der Anmeldung # Besonders wichtig wenn mehr als "eine" Subscription mit dem Anmeldenamen verknüpft ist $SubAnzahl = (Get-AzureRmSubscription measure).count If ($SubAnzahl -gt 1) { write-host "Sie haben mehr als eine aktive Subscription" -ForegroundColor Yel Write-host "Ihr SubscriptionID und Subscriptionname lauten" Get-AzureRmSubscription select SubscriptionName,SubscriptionId ft -a Write-Host "Bitte wählen Sie für dieses eine Subscription aus" -ForegroundColo $SubAuswahl = Read-host "ich möchte die Subscription mit dem SubscriptionName Select-AzureRmSubscription -SubscriptionName $SubAuswahl Else { Write-host "Ihr Subscription ID und Namen lauten" -ForegroundColor Green Get-AzureRmSubscription select SubscriptionName,SubscriptionId ft -a <optional> aber sinnvolle Scripteröffnung 11

12 vnet in Azure...grober Aufbau... Azure Vnet One Subnet A /24 NIC NIC Web 1 VM Web 2 VM Subnet B /24 Gateway /24 TUNNEL SSTP Root CA.cer (Base 64 als ein langer String) Client Pool (Tunnel IP Adressen) VPN Client 12

13 Beispiel für die Erstellung eines virtuellen Netzwerks snipp Quelltext # Erstellung eines virtuellen Netzwerks ARM cls $RessourcenGruppe = "TestRG" $SpeicherortRegion = "Westeurope" $VNetzName = "TestvNET" $AdressPräfix = " /16" $subnet1 = "Raum30" $PräfixSubnet1 = " /24" $subnet2 = "Raum31" $PräfixSubnet2 = " /24" $subnetgw = "GatewaySubnet" $PräfixSubnetGW = " /24" # Login in AzureRM Login-AzureRMAccount # Erstellen oder zuweisen der RessourcenGruppe # optional mit dem Schalter -Tag New-AzureRmResourceGroup ` -Name $RessourcenGruppe ` -Location $SpeicherortRegion # Erstellen eines virtuellen Netzwerks # optional mit dem Schalter -Tag New-AzureRmVirtualNetwork ` -ResourceGroupName $RessourcenGruppe ` -Name $VNetzName ` -AddressPrefix $AdressPräfix ` -Location $SpeicherortRegion ` -DnsServer " " snipp # Das virtuelle Netz wird in eine Variable gespeichert $vnet = Get-AzureRmVirtualNetwork ` -ResourceGroupName $RessourcenGruppe ` -Name $VNetzName # zwei neue Subnetze wird hinzugefügt Add-AzureRmVirtualNetworkSubnetConfig ` -Name $subnet1 ` -VirtualNetwork $vnet ` -AddressPrefix $PräfixSubnet1 Add-AzureRmVirtualNetworkSubnetConfig ` -Name $subnet2 ` -VirtualNetwork $vnet ` -AddressPrefix $PräfixSubnet2 # hier folgt das gatewaysubnet (kann auch kleiner sein /29) Add-AzureRmVirtualNetworkSubnetConfig ` -Name $subnetgw ` -VirtualNetwork $vnet ` -AddressPrefix $PräfixSubnetGW # Erst durch das Set-AzureRM.. wird diese Veränderung wirklich durchgefü # vorher wurde es nur in der $vnet Variable gespeichert Set-AzureRmVirtualNetwork ` -VirtualNetwork $vnet #DONE 13

14 # Das Virtuelle Netzwerk benötigt ein Gateway Subnet mit dem Namen # Gatewaysubnet!!! # Diese Variablen müssen ausgefüllt werden # optional mit Read-Host oder einer Funktion abfragen $VNetzName = "Bochum-EG-Links" $ResGruppenName = "Bochum-EG-NEU" $Speicherort = "Westeurope" $ClientPool = " /16" $RootCertName = "Bochum-Root.cer" $PublicKeyBase64 = "MIIC+TCCAeWgAwIBAgIQWssXAYzjFIJG+4RA5fVOUjAJBgUrDgMCHQUAMBYxFDAS BgNVBAMTC0JvY2h1bS1Sb290MB4XDTE2MDMwNzE0MzQ0OVoXDTM5MTIzMTIzNTk1 OVowFjEUMBIGA1UEAxMLQm9jaHVtLVJvb3QwggEiMA0GCSqGSIb3DQEBAQUAA4IB DwAwggEKAoIBAQDSyYywveme1HPEfSnaIlkLv43aDqLOwyaFcixzV8Cvzn4r6N74 HRTPaQ/ZFprZzEFLN+sVKdCPVBNOcB04mA1hxVuCbDGw0t8/WCC0rRUkqq4bHDRr XbNigXsZz98MhMejErOPFX6O2J0nDtHTcbiEiScylXr0B7Y+jq3v+HdokKhOxq4g SjsEsL2+zCE4aFoK20Cy+1o8gdNWFYv3LGoXsJV2FpIUgxbAba1NYZlPawcblM8I F5Oc6K2KDqDGfZ3p97qb3xWnVilbxotC9k87tOU6L9OpoANZhOIkq5p06qjqQu73 DDulR37N5Pu+0FSWNJG9rzQQQsnJtN0TdbDXAgMBAAGjSzBJMEcGA1UdAQRAMD6A EAvTDDcgjwzr5zg4xIGANJ+hGDAWMRQwEgYDVQQDEwtCb2NodW0tUm9vdIIQWssX AYzjFIJG+4RA5fVOUjAJBgUrDgMCHQUAA4IBAQAQZhT134P36XdthzTFkeYv1SjL CDmKpO4v5HY9v8KNEsBLv8kfnEPOHKeeX4qwSfqL2je0c9SkKW1nGBJvQAscDgjs N/kl4y8+8zPy1HGWFZf9WKeg8cdB7p4ioMq3Tv+0em0s9eW+pv53xDNpR9rDdjgK x8xscfurtlapni+bflkxogn/wzlbnl5bcvialyzaiegtmi0shdd3u74s3ua4fbyn lwbepp9sall0bd0cqfxhgh10h5s+h2vquh1fxodkqgasuc07ffw/4eychoe9qz9o Pa0AcfuXn05bppRai91TZysl9DM90MUNYnVMYYX77MxVb4IbgOI9v3PRVCa6" #DAS MUSS EINE ZEILE SEIN # Beispiel #$PublicKeyBase64 = "MIIDFDCCAgCgAwIBAgIQtCz5YGITP4ZMrYRvqfzKHTAJBgUrDgMCHQUAMB8xHTAbBgNVBAMTFFBvaW50VG9Qb2ludFJvb3RDZXJ0MB4XDTE1MDEwNjA5MTMzOVoXDTM5MTIzMTIzNTk1OVowHzEdMBsGA1UEAxMUUG9pbnRUb1 BvaW50Um9vdENlcnQwggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQDONIScIVcbFGK/WojhRLyVtSFPhc67tKj2yDCUoaRyT8kfPAm5lvNL1WP5qWurd1ydbK/8hPGHWhkomeac6IEPd9IxmOHY3n6WfcAeCq6BcTDtv UdGSFEtB3gor0wZAIwehhmlAC9ZrdLdDRy3us1AxwJfxcoTZ4EbxKaM1HZGMTOE+ 2bvkvG+IshQULPScTVieLKLSZSYf57CdFl6OpoYScsrsuQuHNpSWb0kFwJwq83hWtjbojTkQyblcdI9jWG7nD0gb6Fe/BOkN8TtJ/il48X1eE5m3IpCKyU/RTzrumrtG1huwvYDqr1WzGOR5FJGtZtQxZjsg9BRepaOWB2DAgMB AAGjVDBSMFAGA1UdAQRJMEeAEGE1PUv6Gv4noBNem2xCw8ChITAfMR0wGwYDVQQDExRQb2ludFRvUG9pbnRSb290Q2VydIIQtCz5YGITP4ZMrYRvqfzKHTAJBgUrDgMCHQUAA4IBAQAEJCytWDQ9UzNl/vwT/xI+nkB/lRtRhUO KqsuCxa45PNQg6OFN4WwS+zaAZcg0UiJA324Bf4o8ivRXDML107smcakLJXPMJ7clvKga6QlG++ 6NwyRV6FIJnG8chxJlbxZNNVu2xmi0DZ2uqlzv8KNsLWkHuB6DjkVX82QYmPz9jjT3gTjtCML7bvJND0GTb2pEw4SAQD/h+tRaaaYETeUzQl0 +wqk69/i7jq8tkhzd5xw38/snu5gkp5bd4ofjfew6rfghapwpqrinsj/pbybe02rbu86nltz5yvsg6swvhtb+nvybd0mj7fppkufnnlaqync0kxbvfvoeckv9u9hg" # Login in AzureRM Login-AzureRMAccount # Einlesen des virtuellen Netzwerkes $vnet = Get-AzureRmVirtualNetwork ` -Name $VNetzName ` -ResourceGroupName $ResGruppenName #IP Adresse für das GW erstellen $GWIP = New-AzureRmPublicIpAddress ` -AllocationMethod Dynamic ` -ResourceGroupName $ResGruppenName ` -Location $Speicherort ` -Name GWIP1 #Suche nachdem Gateway Subnet $GWSubnet = Get-AzureRmVirtualNetworkSubnetConfig ` -Name GatewaySubnet ` # Gateway Konfigfuration -VirtualNetwork $vnet $GWIPConfig = New-AzureRmVirtualNetworkGatewayIpConfig ` -Name GWIPConfig ` #Gateway wird erstellt -SubnetId $gwsubnet.id ` -PublicIpAddressId $GWIP.Id $GW = New-AzureRmVirtualNetworkGateway ` -Location $Speicherort ` -Name GW1 ` -ResourceGroupName $ResGruppenName ` -GatewayType Vpn ` -IpConfigurations $GWIPConfig ` -VpnType RouteBased # Konfiguration der Client VPN Adressen im Gateway Set-AzureRmVirtualNetworkGatewayVpnClientConfig ` -VirtualNetworkGateway $GW ` -VpnClientAddressPool $ClientPool # Importieren des Root BASE 64 Zertifikats $rootcert = Add-AzureRmVpnClientRootCertificate ` -VpnClientRootCertificateName $RootCertName ` -PublicCertData $PublicKeyBase64 ` -VirtualNetworkGatewayName $gw.name ` -ResourceGroupName $ResGruppenName #Download des HTTP LINKs (URI) vom VPN Client $packageurl = Get-AzureRmVpnClientPackage ` -ResourceGroupName $ResGruppenName ` -VirtualNetworkGatewayName $gw.name ` -ProcessorArchitecture Amd64 PowerShell Script für die Konfiguration (GW + Zertifikat) Diese Konfiguration kann > 30 Min Zeit kosten snipp QuellText snipp 14

15 <############################################### Azure-Backup-Script Version 1.0 Objekte wie Speicherkonto, Ressourcengruppe werden erstellt und der Download der AzureBackup Daten angestossen Fragen und Verbesserungen gerne an ################################################> <############################################### Dokumentation zu dem Thema Azure Backup ################################################> <###########################################################!!!! ABER ERST --> PowerShell Azure Module installieren!!!! ############################################################> CLS # optionaler Login bei AzureRM $LoginRM = Read-host "Login bei AzureRM erwünscht (J)a (N)ein" If ($LoginRM -eq "J") { Login-AzureRmAccount # Abfrage und Auswahl der Subscription nach der Anmeldung # Besonders wichtig wenn mehr als "eine" Subscription mit dem Anmeldenamen verknüpft ist $SubAnzahl = (Get-AzureRmSubscription measure).count nutzen" If ($SubAnzahl -gt 1) { write-host "Sie haben mehr als eine aktive Subscription" -ForegroundColor Yellow Write-host "Ihr SubscriptionID und Subscriptionname lauten" Get-AzureRmSubscription select SubscriptionName,SubscriptionId ft -a Write-Host "Bitte wählen Sie für dieses eine Subscription aus" -ForegroundColor Yellow $SubAuswahl = Read-host "ich möchte die Subscription mit dem SubscriptionName.. Select-AzureRmSubscription -SubscriptionName $SubAuswahl Else { Write-host "Ihr Subscription ID und Namen lauten" -ForegroundColor Green Get-AzureRmSubscription select SubscriptionName,SubscriptionId ft -a <################################################################################ Erstellung für die Objekte Speicherkontos, Location und einer RessourcenGruppe #################################################################################> # Abfrage für die Location festgelegt Write-host "In welchem Azure DataCenter sollen die Objekte abgelegt werden " -ForegroundColor Green Write-Host "NordEuropa liegt in Irland" Write-host "WestEuropa liegt in Niederland" $Loc = Read-host "(N)ordEuropa, (W)esteuropa, (A)ndere Region manuell auswählen" If ($loc -eq "N") {$Location = "northeurope" ElseIF ($loc -eq "W") {$location ="Westeurope" ElseIF ($loc -eq "A") { Get-AzureRmLocation select Location $location = Read-host "Bitte die Location selber angeben" # Abfrage für die Ressourcengruppe Write-host "Für die Erstellung der Ressourcengruppe bitte den Namen eingeben" -ForegroundColor Green $Res = Read-host "Eingabe oder (N)ein für keine erstellen" If ($res -eq "N") { $Res = Read-host "Bitte den Namen der vorhandenen Ressourcengruppe angeben" Else {New-AzureRmResourceGroup -Name $res -Location $Location -ea 0 # Abfrage für das Speicherkonto Write-host "Für die Erstellung des Speicherkontos bitte den Namen (kleine Buchstaben) angeben" - ForegroundColor Green $Speicher = Read-host "kleine Buchstaben oder (N)ein für kein neues Speicherkonto" If ($speicher -eq "N") { $Speicher = Read-host "Bitte den Namen des vorhandenen Speicerkontos angeben!!wichtig!! --> kleine Buchstaben" Else { Write-host "Als Speichertyp wird der lokale Redundate Speicher Standard_LRS vorgeschlagen " - ForegroundColor green Write-host "Bei alternativen Wünschen bitte das Script an dieser Stelle anpassen" # Informationen zu lokal und Geo redundante Speicher # New-AzureRmStorageAccount ` -ResourceGroupName $res ` -Location $Location ` -name $speicher ` -skuname Standard_LRS ` -ea 0 <##################################################### Ausgangslage ist das speichern in LRS (Local Redundant optional = im Script anpassen ######################################################> # Azure Backup als Service. an die AzureRm Subscription anhängen Register-AzureRmResourceProvider -ProviderNamespace Microsoft.RecoveryServices" # Azure Sicherungstresor erstellen Write-host "Bitte einen Namen für den Azure Backup Tresor angeben" -ForegroundColor green $Backupname = Read-host "Beispiel... BackupTresor-kundennamen" New-AzureRmRecoveryServicesVault ` -name $Backupname ` -ResourceGroupName $res ` -Location $Location $Vault = Get-AzureRmRecoveryServicesVault -Name $Backupname Set-AzureRmRecoveryServicesBackupProperties -Vault $vault -BackupStorageRedundancy LocallyRedundant <######################################### Die Voraussetzungen sind jetzt erstellt nun installieren wir AzureBackup (DPM-lite) auf dem ZielServer ##########################################> # Download der Azure-Vault Credentials new-item c:\temp-azure-vault-cred -type directory -ea 0 $credspath = "C:\Temp-Azure-Vault-Cred" $credsfilename = Get-AzureRmRecoveryServicesVaultSettingsFile -Backup -Vault $vault -Path $credspath Write-host "Die Anmeldeinformationen für das AzureBackup liegen unter $credspath" -ForegroundColor green Write-host "Jetzt bitte die Azure Backup Software runterladen (3,2 GB) und später installieren" - ForegroundColor Green Wait-Event -Timeout 8 # Download der Azure Backup Software (DPM Lite) Start-Process " Azure Backup PowerShell Script <############################################### Azure-Backup-Script Version 1.0 Objekte wie Speicherkonto, Ressourcengruppe werden erstellt und der Download der AzureBackup Daten angestossen Fragen und Verbesserungen gerne an Andre.bueddemann@adn.de ################################################> <############################################### Dokumentation zu dem Thema Azure Backup ################################################> <###########################################################!!!! ABER ERST --> PowerShell Azure Module installieren!!!! ############################################################> CLS # optionaler Login bei AzureRM $LoginRM = Read-host "Login bei AzureRM erwünscht (J)a (N)ein" If ($LoginRM -eq "J") { Login-AzureRmAccount # Abfrage und Auswahl der Subscription nach der Anmeldung # Besonders wichtig wenn mehr als "eine" Subscription mit dem Anmeldenamen verknüpft ist $SubAnzahl = (Get-AzureRmSubscription measure).count If ($SubAnzahl -gt 1) { write-host "Sie haben mehr als eine aktive Subscription" -ForegroundColor Write-host "Ihr SubscriptionID und Subscriptionname lauten" Get-AzureRmSubscription select SubscriptionName,SubscriptionId ft -a Write-Host "Bitte wählen Sie für dieses eine Subscription aus" -Foreground $SubAuswahl = Read-host "ich möchte die Subscription mit dem SubscriptionN Select-AzureRmSubscription -SubscriptionName $SubAuswahl Else { Write-host "Ihr Subscription ID und Namen lauten" -ForegroundColor Green Get-AzureRmSubscription select SubscriptionName,SubscriptionId ft -a <################################################################################ Erstellung für die Objekte Speicherkontos, Location und einer RessourcenGruppe #################################################################################> # Abfrage für die Location festgelegt Write-host "In welchem Azure DataCenter sollen die Objekte abgelegt werden " -ForegroundColor Gree Write-Host "NordEuropa liegt in Irland" Write-host "WestEuropa liegt in Niederland" $Loc = Read-host "(N)ordEuropa, (W)esteuropa, (A)ndere Region manuell auswählen" If ($loc -eq "N") {$Location = "northeurope" ElseIF ($loc -eq "W") {$location ="Westeurope" ElseIF ($loc -eq "A") { Get-AzureRmLocation select Location $location = Read-host "Bitte die Location selber angeben" # Abfrage für die Ressourcengruppe Write-host "Für die Erstellung der Ressourcengruppe bitte den Namen eingeben" -ForegroundColor Gre $Res = Read-host "Eingabe oder (N)ein für keine erstellen" 15

16 Wozu können / müssen wir die Powershell benutzen Kleine schnelle Konfigurationen Templates benutzen Abfragen Vorbereitung von Umgebungen Runbooks in Azure Löschen von Umgebungen Konfigurationen, die nicht in der GUI verfügbar sind DSC (Desired State Configuration) Migrationen 16

17 Was müssen wir können Grundlegene PowerShell Kenntnisse PowerShell Scripte dokumentieren Abfragen stellen Variablen erstellen und nutzen Anmelden an Azure Scripte, Funktionen, Module selber schreiben Mutig genug sein ENDLICH anzufangen Schleifen Abarbeitung Ausgabewerte anpassen Powershell Erweiterungen laden 17

18 Powershell Gallery 18

19 GitHub Daten Plan A) Scripte runterladen / ausführen Plan B) Visualisieren der Eigenschaften (Objekte) im Script Plan C) in Visual Studio bearbeiten / deployen 19

20 Fazit Beim Sport sagen wir : Arsch hoch, Schuhe an und raus Bei Azure und Powershell sage ich... *hust* Kontakt : Andre.Bueddemann@adn.de Wir bieten... Thema Azure: Azure Workshop (2 Tage) Azure MOC Ausbildung (5 Tage) Azure und PowerShell Grundlagen (2 Tage) Thema PowerShell: Grundlagen Workshop (3 Tage) PowerShell MOC Ausbildung (5 Tage) 20