Creare una macchina virtuale di Azure con una rete dual stack

• Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.

• Un account Azure con una sottoscrizione attiva. Crearne una gratuitamente.

• Usare l'ambiente Bash in Azure Cloud Shell. Per altre informazioni, vedere Avvio rapido su Bash in Azure Cloud Shell.

  

• Se si preferisce eseguire i comandi di riferimento dell'interfaccia della riga di comando in locale, installare l'interfaccia della riga di comando di Azure. Per l'esecuzione in Windows o macOS, è consigliabile eseguire l'interfaccia della riga di comando di Azure in un contenitore Docker. Per altre informazioni, vedere Come eseguire l'interfaccia della riga di comando di Azure in un contenitore Docker.

  • Se si usa un'installazione locale, accedere all'interfaccia della riga di comando di Azure con il comando az login. Per completare il processo di autenticazione, seguire la procedura visualizzata nel terminale. Per altre opzioni di accesso, vedere Accedere tramite l'interfaccia della riga di comando di Azure.

  • Quando richiesto, al primo utilizzo installare l'estensione dell'interfaccia della riga di comando di Azure. Per altre informazioni sulle estensioni, vedere Usare le estensioni con l'interfaccia della riga di comando di Azure.

  • Eseguire az version per trovare la versione e le librerie dipendenti installate. Per eseguire l'aggiornamento alla versione più recente, eseguire az upgrade.

• Questa esercitazione richiede la versione 2.0.28 o successiva dell'interfaccia della riga di comando di Azure. Se si usa Azure Cloud Shell, la versione più recente è già installata.

• Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.
• Azure PowerShell installato in locale o Azure Cloud Shell.
• Accedere ad Azure PowerShell e selezionare la sottoscrizione da usare. Per altre informazioni, vedere Accedere con Azure PowerShell.
• Assicurarsi che Az. Il modulo di rete è 4.3.0 o versione successiva. Per verificare il modulo installato, usare il comando Get-InstalledModule -Name "Az.Network". Se il modulo richiede un aggiornamento, usare il comando Update-Module -Name "Az. Rete".

Se si sceglie di installare e usare PowerShell in locale, per questo articolo è necessario il modulo Azure PowerShell 5.4.1 o versione successiva. Eseguire Get-Module -ListAvailable Az per trovare la versione installata. Se è necessario eseguire l'aggiornamento, vedere Installare e configurare Azure PowerShell. Se si esegue PowerShell in locale, è anche necessario eseguire Connect-AzAccount per creare una connessione con Azure.

In questa sezione viene creato un gruppo di risorse e una rete virtuale dual-stack per la macchina virtuale nel portale di Azure.

1. Accedere al portale di Azure.

2. Nella casella di ricerca nella parte superiore del portale immettere Rete virtuale. Selezionare Reti virtuali nei risultati della ricerca.

3. Seleziona + Crea.

4. Nella scheda Dati principali di Crea rete virtuale immettere o selezionare le informazioni seguenti.

   Impostazione	Valore
   Dettagli di progetto
   Subscription	Selezionare la propria sottoscrizione.
   Gruppo di risorse	Selezionare Crea nuovo. In Nome, immettere myResourceGroup. Selezionare OK.
   Dettagli istanza
   Nome	Immetti myVNet.
   Paese	Selezionare Stati Uniti orientali 2.

5. Selezionare la scheda Indirizzi IP o Avanti>Avanti.

6. Lasciare il valore predefinito dello spazio indirizzi IPv4 di 10.0.0.0/16. Se il valore predefinito è assente o differente, immettere uno spazio indirizzi IPv4 di 10.0.0.0/16.

7. Selezionare la subnet predefinita.

8. Nella pagina Modifica subnet immettere myBackendSubnet in Nome subnet e selezionare Salva.

9. Selezionare Aggiungi spazio indirizzi IPv6 nel menu a discesa.

10. Nello spazio indirizzi IPv6modificare lo spazio indirizzi predefinito e impostarne il valore in 2404:f800:8000:122::/63.

11. Per aggiungere una subnet IPv6, selezionare + Aggiungi una subnet e immettere o selezionare le informazioni seguenti:

    Impostazione	Valore
    Subnet
    Nome della subnet	Immettere myBackendSubnet.
    Intervallo di indirizzi	Lasciare l'impostazione predefinita 2404:f800:8000:122::.
    Dimensione	Lasciare l'impostazione predefinita /64.

12. Selezionare Aggiungi.

13. Selezionare Rivedi e crea.

14. Seleziona Crea.

In questa sezione viene creata una rete virtuale dual stack del gruppo di risorse per la macchina virtuale con l'interfaccia della riga di comando di Azure.

Usare az group create per creare un gruppo di risorse denominato myResourceGroup nella posizione eastus2.

  az group create \
    --name myResourceGroup \
    --location eastus2

Usare az network vnet create per creare una rete virtuale.

  az network vnet create \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myVNet \
    --address-prefixes 10.0.0.0/16 2404:f800:8000:122::/63 \
    --subnet-name myBackendSubnet \
    --subnet-prefixes 10.0.0.0/24 2404:f800:8000:122::/64

In questa sezione viene creata una rete virtuale dual stack per la macchina virtuale con Azure PowerShell.

Usare New-AzResourceGroup per creare un gruppo di risorse denominato myResourceGroup nella posizione eastus2.

$rg =@{
    Name = 'myResourceGroup'
    Location = 'eastus2'
}
New-AzResourceGroup @rg

Usare New-AzVirtualNetwork e New-AzVirtualNetworkSubnetConfig per creare una rete virtuale.

## Create backend subnet config ##
$subnet = @{
    Name = 'myBackendSubnet'
    AddressPrefix = '10.0.0.0/24','2404:f800:8000:122::/64'
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet 

## Create the virtual network ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    AddressPrefix = '10.0.0.0/16','2404:f800:8000:122::/63'
    Subnet = $subnetConfig
}
New-AzVirtualNetwork @net

In questa sezione vengono creati due indirizzi IP pubblici, IPv4 e IPv6 nel portale di Azure.

Creare un indirizzo IP pubblico IPv4

1. Nella casella di ricerca nella parte superiore del portale immettere Indirizzo IP pubblico. Selezionare Indirizzi IP pubblici nei risultati della ricerca.

2. Seleziona + Crea.

3. In Crea indirizzo IP pubblico immettere o selezionare le informazioni seguenti.

   Impostazione	Valore
   Dettagli di progetto
   Subscription	Selezionare la propria sottoscrizione.
   Gruppo di risorse	Selezionare myResourceGroup.
   Ufficio	Selezionare Stati Uniti orientali 2.
   Zona di disponibilità	Selezionare Con ridondanza della zona.
   Dettagli istanza
   Nome	Immettere myPublicIP-IPv4.
   Versione IP	Selezionare IPv4.
   SKU	Lasciare l'impostazione predefinita Standard.
   Livello	Lasciare l'impostazione predefinita Locale.
   Assegnazione indirizzi IP
   Preferenza di routing	Lasciare il valore predefinito della rete Microsoft.
   Timeout di inattività (minuti)	Lasciare l'impostazione predefinita 4.
   Etichetta del nome DNS	Immettere myPublicIP-IPv4.

4. Selezionare Rivedi + crea quindi Crea.

Crea indirizzo IP pubblico IPv6

1. Nella casella di ricerca nella parte superiore del portale immettere Indirizzo IP pubblico. Selezionare Indirizzi IP pubblici nei risultati della ricerca.

2. Seleziona + Crea.

3. In Crea indirizzo IP pubblico immettere o selezionare le informazioni seguenti.

   Impostazione	Valore
   Dettagli di progetto
   Subscription	Selezionare la propria sottoscrizione.
   Gruppo di risorse	Selezionare myResourceGroup.
   Ufficio	Selezionare Stati Uniti orientali 2.
   Zona di disponibilità	Selezionare Con ridondanza della zona.
   Dettagli istanza
   Nome	Immettere myPublicIP-IPv6.
   Versione IP	Selezionare IPv6.
   SKU	Lasciare l'impostazione predefinita Standard.
   Livello	Lasciare l'impostazione predefinita Locale.
   Assegnazione indirizzi IP
   Etichetta del nome DNS	Immettere myPublicIP-IPv6.

4. Selezionare Rivedi + crea quindi Crea.

In questa sezione vengono creati due indirizzi IP pubblici, IPv4 e IPv6 con l'interfaccia della riga di comando di Azure.

Eseguire az network public-ip create per creare indirizzi IP pubblici.

  az network public-ip create \
    --resource-group myResourceGroup \
    --name myPublicIP-Ipv4 \
    --sku Standard \
    --version IPv4 \
    --zone 1 2 3

  az network public-ip create \
    --resource-group myResourceGroup \
    --name myPublicIP-Ipv6 \
    --sku Standard \
    --version IPv6 \
    --zone 1 2 3

In questa sezione vengono creati due indirizzi IP pubblici, IPv4 e IPv6.

Usare New-AzPublicIpAddress per creare indirizzi IP pubblici.

$ip4 = @{
    Name = 'myPublicIP-IPv4'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
New-AzPublicIpAddress @ip4

$ip6 = @{
    Name = 'myPublicIP-IPv6'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv6'
    Zone = 1,2,3
}
New-AzPublicIpAddress @ip6

Crea macchina virtuale

1. Nella casella di ricerca, nella parte superiore del portale, immettere Macchina virtuale. Selezionare Macchine virtuali nei risultati della ricerca.

2. Selezionare + Crea, quindi Macchina virtuale di Azure.

3. Nella scheda Informazioni di base immettere o selezionare le informazioni seguenti.

   Impostazione	Valore
   Dettagli di progetto
   Subscription	Selezionare la propria sottoscrizione.
   Gruppo di risorse	Selezionare myResourceGroup.
   Dettagli istanza
   Virtual machine name	Immettere myVM.
   Paese	Selezionare Stati Uniti orientali 2.
   Opzioni di disponibilità	Selezionare La ridondanza dell'infrastruttura non è richiesta.
   Tipo di sicurezza	Selezionare Standard.
   Image	Selezionare Ubuntu Server 20.04 LTS - Gen2.
   Dimensione	Selezionare le dimensioni predefinite.
   Account amministratore
   Tipo di autenticazione	selezionare Chiave pubblica SSH.
   Username	Immettere un nome utente.
   Origine chiave pubblica SSH	Selezionare Genera nuova coppia di chiavi.
   Nome della coppia di chiavi	Immettere mySSHKey.
   Regole porta in ingresso
   Porte in ingresso pubbliche	Selezionare Nessuno.

4. Selezionare la scheda Networking o Avanti: Dischi quindi Avanti: Networking.

5. Nella scheda Rete immettere o selezionare le informazioni seguenti.

   Impostazione	Valore
   Interfaccia di rete
   Rete virtuale	Selezionare myVNET.
   Subnet	Select myBackendSubnet (10.1.0.0/24,2404:f800:8000:122:/64).
   IP pubblico	Selezionare myPublicIP-IPv4.
   Gruppo di sicurezza di rete della scheda di interfaccia di rete	Seleziona Avanzate.
   Configura gruppo di sicurezza di rete	Selezionare Crea nuovo. Immettere myNSG in Nome. Selezionare OK.

6. Selezionare Rivedi e crea.

7. Seleziona Crea.

8. Viene visualizzato Genera nuova coppia di chiavi. Selezionare Download private key and create resource (Scarica chiave privata e crea risorsa).

9. La chiave privata viene scaricata nel computer locale. Copiare la chiave privata in una directory nel computer. Nell'esempio seguente è ~/.ssh.

Configurare l'interfaccia di rete

Durante la creazione viene creata e collegata automaticamente un'interfaccia di rete alla rete virtuale scelta. In questa sezione si aggiunge la configurazione IPv6 all'interfaccia di rete esistente.

1. Nella casella di ricerca, nella parte superiore del portale, immettere Macchina virtuale. Selezionare Macchine virtuali nei risultati della ricerca.

2. Selezionare myVM o il nome della VM esistente.

3. Selezionare Rete in Impostazioni.

4. Il nome dell'interfaccia di rete predefinita sarà myvmxx, con un numero casuale xx. In questo esempio è myvm281. Selezionare myvm281 accanto a Interfaccia di rete:.

5. Nelle proprietà dell'interfaccia di rete, selezionare configurazioni IP in Impostazioni.

6. In Configurazioni IP, selezionare + Aggiungi.

7. Immettere o selezionare le informazioni seguenti in Aggiungi configurazione IP.

   Impostazione	valore
   Nome	Immettere Ipv6config.
   Versione IP	Selezionare IPv6.
   Impostazioni dell'indirizzo IP privato
   Allocazione	Lasciare l'impostazione predefinita Dinamo.
   Indirizzo IP pubblico	Selezionare Associa.
   Indirizzo IP pubblico	Selezionare myPublicIP-IPv6.

8. Seleziona OK.

In questa sezione viene creata la macchina virtuale e le relative risorse di supporto.

Creare l'interfaccia di rete

Usare az network nic create per creare l'interfaccia di rete per la macchina virtuale. Gli indirizzi IP pubblici e il gruppo di sicurezza di rete creato in precedenza sono associati alla scheda di interfaccia di rete. L'interfaccia di rete è collegata alla rete virtuale creata in precedenza.

  az network nic create \
    --resource-group myResourceGroup \
    --name myNIC1 \
    --vnet-name myVNet \
    --subnet myBackEndSubnet \
    --network-security-group myNSG \
    --public-ip-address myPublicIP-IPv4

Creare una configurazione IP IPv6

Usare az network nic ip-config create per creare la configurazione IPv6 per il NIC.

  az network nic ip-config create \
    --resource-group myResourceGroup \
    --name myIPv6config \
    --nic-name myNIC1 \
    --private-ip-address-version IPv6 \
    --vnet-name myVNet \
    --subnet myBackendSubnet \
    --public-ip-address myPublicIP-IPv6

Crea macchina virtuale

Usare il comando az vm create per creare la macchina virtuale.

  az vm create \
    --resource-group myResourceGroup \
    --name myVM \
    --nics myNIC1 \
    --image Ubuntu2204 \
    --admin-username azureuser \
    --authentication-type ssh \
    --generate-ssh-keys

In questa sezione viene creata la macchina virtuale e le relative risorse di supporto.

Creare l'interfaccia di rete

Usare New-AzNetworkInterface e New-AzNetworkInterfaceIpConfig per creare l'interfaccia di rete per la macchina virtuale. Gli indirizzi IP pubblici e il gruppo di sicurezza di rete creato in precedenza sono associati alla scheda di interfaccia di rete. L'interfaccia di rete è collegata alla rete virtuale creata in precedenza.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the network security group into a variable. ##
$ns = @{
    Name = 'myNSG'
    ResourceGroupName = 'myResourceGroup'
}
$nsg = Get-AzNetworkSecurityGroup @ns

## Place the IPv4 public IP address into a variable. ##
$pub4 = @{
    Name = 'myPublicIP-IPv4'
    ResourceGroupName = 'myResourceGroup'
}
$pubIPv4 = Get-AzPublicIPAddress @pub4

## Place the IPv6 public IP address into a variable. ##
$pub6 = @{
    Name = 'myPublicIP-IPv6'
    ResourceGroupName = 'myResourceGroup'
}
$pubIPv6 = Get-AzPublicIPAddress @pub6

## Create IPv4 configuration for NIC. ##
$IP4c = @{
    Name = 'ipconfig-ipv4'
    Subnet = $vnet.Subnets[0]
    PrivateIpAddressVersion = 'IPv4'
    PublicIPAddress = $pubIPv4
}
$IPv4Config = New-AzNetworkInterfaceIpConfig @IP4c

## Create IPv6 configuration for NIC. ##
$IP6c = @{
    Name = 'ipconfig-ipv6'
    Subnet = $vnet.Subnets[0]
    PrivateIpAddressVersion = 'IPv6'
    PublicIPAddress = $pubIPv6
}
$IPv6Config = New-AzNetworkInterfaceIpConfig @IP6c

## Command to create network interface for VM ##
$nic = @{
    Name = 'myNIC1'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    NetworkSecurityGroup = $nsg
    IpConfiguration = $IPv4Config,$IPv6Config   
}
New-AzNetworkInterface @nic

Crea macchina virtuale

Usare i comandi seguenti per creare la macchina virtuale:

• New-AzVM

• New-AzVMConfig

• Set-AzVMOperatingSystem

• Set-AzVMSourceImage

• Add-AzVMNetworkInterface

$cred = Get-Credential

## Place network interface into a variable. ##
$nic = @{
    Name = 'myNIC1'
    ResourceGroupName = 'myResourceGroup'
}
$nicVM = Get-AzNetworkInterface @nic

## Create a virtual machine configuration for VMs ##
$vmsz = @{
    VMName = 'myVM'
    VMSize = 'Standard_DS1_v2'  
}
$vmos = @{
    ComputerName = 'myVM'
    Credential = $cred
}
$vmimage = @{
    PublisherName = 'Debian'
    Offer = 'debian-11'
    Skus = '11'
    Version = 'latest'    
}
$vmConfig = New-AzVMConfig @vmsz `
      | Set-AzVMOperatingSystem @vmos -Linux `
      | Set-AzVMSourceImage @vmimage `
      | Add-AzVMNetworkInterface -Id $nicVM.Id

## Create the virtual machine for VMs ##
$vm = @{
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    VM = $vmConfig
    SshKeyName = 'mySSHKey'
    }
New-AzVM @vm -GenerateSshKey

Connettersi alla macchina virtuale con SSH per testare l'indirizzo IP pubblico IPv4.

1. Nella casella di ricerca nella parte superiore del portale immettere Indirizzo IP pubblico. Selezionare Indirizzi IP pubblici nei risultati della ricerca.

2. Selezionare myPublicIP-IPv4.

3. L'indirizzo IPv4 pubblico si trova nella Panoramica in Indirizzo IP. In questo esempio è 20.22.46.19.

4. Aprire una connessione SSH alla macchina virtuale usando il comando seguente. Sostituire l'indirizzo IP con l'indirizzo IP della macchina virtuale. Sostituire azureuser con il nome utente scelto durante la creazione della macchina virtuale. -i è il percorso della chiave privata scaricata in precedenza. In questo esempio è ~/.ssh/mySSHKey.pem.

   ssh -i ~/.ssh/mySSHkey.pem azureuser@20.22.46.19
   

Usare az network public-ip show per visualizzare gli indirizzi IP della macchina virtuale.

  az network public-ip show \
    --resource-group myResourceGroup \
    --name myPublicIP-IPv4 \
    --query ipAddress \
    --output tsv

user@Azure:~$ az network public-ip show \
>     --resource-group myResourceGroup \
>     --name myPublicIP-IPv4 \
>     --query ipAddress \
>     --output tsv
20.119.201.208

  az network public-ip show \
    --resource-group myResourceGroup \
    --name myPublicIP-IPv6 \
    --query ipAddress \
    --output tsv

user@Azure:~$ az network public-ip show \
>     --resource-group myResourceGroup \
>     --name myPublicIP-IPv6 \
>     --query ipAddress \
>     --output tsv
2603:1030:408:6::9d

Aprire una connessione SSH alla macchina virtuale usando il comando seguente. Sostituire l'indirizzo IP con l'indirizzo IP della macchina virtuale.

  ssh azureuser@20.119.201.208

Usare Get-AzPublicIpAddress per visualizzare gli indirizzi IP della macchina virtuale.

$ip4 = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myPublicIP-IPv4'
}  
Get-AzPublicIPAddress @ip4 | select IpAddress

PS /home/user> Get-AzPublicIPAddress @ip4 | select IpAddress

IpAddress
---------
20.72.115.187

$ip6 = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myPublicIP-IPv6'
}  
Get-AzPublicIPAddress @ip6 | select IpAddress

PS /home/user> Get-AzPublicIPAddress @ip6 | select IpAddress

IpAddress
---------
2603:1030:403:3::1ca

Aprire una connessione SSH alla macchina virtuale usando il comando seguente. Sostituire l'indirizzo IP con l'indirizzo IP della macchina virtuale.

ssh azureuser@20.72.115.187

Al termine delle attività con le risorse create in questo articolo, eliminare il gruppo di risorse e tutte le risorse in esso contenute:

1. Nella casella di ricerca nella parte superiore del portale immettere myResourceGroup. Selezionare myResourceGroup, nei risultati della ricerca in Gruppi di risorse.

2. Selezionare Elimina gruppo di risorse.

3. Immettere myResourceGroup in DIGITARE IL NOME DEL GRUPPO DI RISORSE e selezionare Elimina.

Quando non sono più necessari, rimuovere il gruppo di risorse. la macchina virtuale e tutte le risorse correlate tramite il comando az group delete.

  az group delete \
    --name myResourceGroup

Quando non servono più, usare il comando Remove-AzResourceGroup per rimuovere il gruppo di risorse, la macchina virtuale e tutte le risorse correlate.

Remove-AzResourceGroup -Name 'myResourceGroup'