9、构建安全流量的示例 Web 应用及 Azure 资源管理指南

构建安全流量的示例 Web 应用及 Azure 资源管理指南

1. 构建安全流量的示例 Web 应用

在 Azure 中构建安全的 Web 应用，网络基础设置是关键的第一步。我们可以使用 Azure CLI 轻松创建子网、网络安全组（NSG）和规则。以下是创建子网的命令示例：

az network vnet subnet create \
--resource-group azuremolchapter5 \
--vnet-name vnetmol \
--name remotesubnet \
--address-prefix 10.0.2.0/24 \
--network-security-group remotensg

仅需这三条命令，就能完成子网、NSG 和规则的创建，充分展现了 Azure CLI 的强大功能。Azure PowerShell 同样强大，并非一定要在 Azure 门户中创建所有资源。在后续操作中，我们会更多地使用 Azure CLI。

2. 创建虚拟机（VMs）

在网络组件准备就绪后，我们可以创建两台虚拟机。一台用于运行 Web 服务器，部署在允许 HTTP 流量的子网中；另一台作为跳板机，部署在允许 SSH 流量的子网中，以进一步保障应用环境的安全，并模拟生产部署。

创建 Web 服务器的虚拟机：

az vm create \
--resource-group azuremolchapter5 \
--name webvm \
--nic