Sanal Makinenizi kurdunuz, ustune istediginiz uygulamalari yuklediniz ve artik bir imaj olusturup bunu saklamak istiyorsunuz. Boylece, her yeni VM ihtiyacinizda ayni uygulamalari yeniden kurmak yerine bu imaji kullanarak yeni VM’lerinizi hizlica olusturabileceksiniz. Bunun icin, imajinialmak istedigimiz VM’nin kapali durumda olmasi gerekir. Bu sebeple ilk olarak VM’yi “shut down” konumuna getirecegim. Akabinde de “Generalize” ederek ile […]
Network Security Group objeleri Azure icinde oldukca yuksek oneme sahiptirler. Nedeni ise iceriden disariya ve disaridan iceriye tum ag kontrolunu saglamalaridir. Buna basit bir Firewall gibi de dusunebilirsiniz. Hangi portlarin hangi noktadan hangi noktaya erisilebilir olmasi gerektigini belirledigimiz yer de tam burasi iste. Tabi NSG konfigurasyonu yapilirken dikkat edilmesi gereken bir cok unsur bulunur. Bunlardan […]
Bu yazida yeni bir Public IP olusturup, Azure uzerinde var olan bir sanal makineye baglayacagim. Oncelikle yeni bir Public IP olusturalim.
|
1 2 3 4 5 6 7 8 |
New-AzureRmPublicIpAddress ` -Name Publicip000039 ` -ResourceGroupName VMs ` -Location "North Europe" ` -Sku Basic ` -AllocationMethod Dynamic ` -IpAddressVersion IPv4 ` -DomainNameLabel yenibirpublicipadresi |
Asagidaki komutla da var olan bir sanal makineye bu Public IP adrresini atayacagim.
|
1 2 3 4 5 6 |
$publicip = Get-AzureRmPublicIpAddress ` -Name Publicip000039 ` -ResourceGroupName VMs $nic=Get-AzureRmVM -VMName vm001 -ResourceGroupName ResourceGroup001 | Get-AzureRmNetworkInterface Set-AzureRmNetworkInterfaceIpConfig -NetworkInterface $nic -Name VM001 -PublicIpAddress $publicip |
Follow @BakiOnur
Bu bolumde Azure icinde yeni bir storage account olusturacagiz ve enc ok kullanilan komutlarla bu hesabi nasil yonetecegimize bakacagiz. Oncelikle yeni bir storage account olusturalim. Unutmadan, yazi dizisinin onceki yazilarini okumadiysaniz bir goz atmanizi oneririm. Bu sayede Resource Group ve lokasyon gibi bilgilerin daha onceden belirlenerek olusturuldugunu gorme sansiniz olacaktir.
|
1 2 3 4 5 6 7 |
$stracc=New-AzureRmStorageAccount ` -Name newstracc0029924 ` -ResourceGroupName VMs ` -SkuName Standard_LRS ` -Location "NorthEurope" ` -Kind BlobStorage ` -AccessTier Cool |
Simdi faydali ama basit […]
Degerli dostlarim Mustafa Kara ve Onder Deger ile planladigimiz Webcast serisinin detaylari belli oldu. Herhangi bir kayit gerektirmeyen bu etkinliklere katilmanizi oneririm. Zira keyifli olacaktir Katilim linki: https://goo.gl/N5kWG9 Follow @BakiOnur
Yeni roller olusturuldu. Yeni kullanicilar ve gruplar da olusturuldu. Sonra farkli kaynaklar uzerinde bu roller kullanilarak kullanici ve gruplara farkli yetkiler verildi. Tamam gayet guzel de ya ben butun bu yetkilerin ve izinlerin hangi kaynaklar uzerinde kimlere verildigini gormek istersem? O da mumkun. Nasil mi? Soyle
|
1 2 3 4 |
$users = Get-AzureRmADUser foreach($user in $users){ Get-AzureRmRoleAssignment -SignInName $user.UserPrincipalName | select DisplayName,SignInName,Scope,RoleDefinitionName } |
Follow @BakiOnur
Yazi dizimizin bu bolumunde Azure icinde bir adet Virtual Network (Sanal Ag) olusturmayi ve bu olusturulacak VNet icine de bir adet Subnet eklemeyi gorecegiz. Oncelikle ResourceGroup001 adi altinda bir Resource Group olsuturacagim. Cunku yeni olusturacagim VNet’in bu Resource Group icinde yer almasini istiyorum.
|
1 |
New-AzureRmResourceGroup -Name ResourceGroup001 -Location NorthEurope |
Resource Group olustuktan sonra asagidaki adim ile VNet olusturuyorum. VNet-in detaylari […]
Bir onceki yazimizda olusturdugumuz “VM Teknisyeni – Sadece Okuma” rolunu bakionurtest@towershell.com isimli kullaniciya “VMs” isimli Resource Group uzerinde atayacagim. Boylece, kullanici “VM Teknisyeni – Sadece Okuma” rolune ait olan aksiyonlari sadece belirlenen Resource Group uzerinden yerine getirebilecek. Yani sadece o Resource group icindeki sanal makinelerin bilgilerini okuyabilecek ama herhangi bir degisiklik yapamayacak
|
1 2 3 4 |
New-AzureRmRoleAssignment ` -RoleDefinitionName "VM Teknisyeni - Sadece Okuma" ` -SignInName "bakionurtest@towershell.com" ` -ResourceGroupName VMs |
Sonuc bekledigimiz […]
Azure AD icinde tum yetkiler belirli kurallara gore yonetilir. Onceden tanimlanmis yonetimsel rollerin kullanilabilecegi gibi ozellestirilmis roller de kullanilabilir. Oncelikle tanimlanmis rollerin tam listesini asagidaki sekilde goruntuleyebiliriz.
|
1 2 |
(Get-AzureRmRoleDefinition).count Get-AzureRmRoleDefinition "Virtual Machine Contributor" |
UPDATED: Ayni sekilde yukaridaki ornekte oldugu gibi tanimli rollerden biri olan “Virtual Machine Contributor” rolunun detaylarini da ekrana yazdirdik. Simdi buna biraz daha detayli bakalim.
|
1 |
Get-AzureRmRoleDefinition "Virtual Machine Contributor" | select -ExpandProperty actions |
[…]
Azure AD icinde uygulamalara cok buyuk gorevler duser. Bir KeyVault’a gidip ozel bilgilerin alinip getirilmesinden tutan da farkli bir platformun Azure AD ile iletisim kurmasina aracilik etmeye kadar bir cok gorevi vardir. Bu sebeple farkli amaclar icin farkli uygulamalar olusturmak gerekebilir. Ben de bu ornekte yeni bir uygulama olusturacagim ve bu uygulamanin anahtarlarini listeleyecegim. Once […]
