Azure下通过Powreshell批量添加、删除VM终结点

于 2017-11-27 22:45:00 发布
阅读量62 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 操作系统 网络
原文链接：https://yq.aliyun.com/articles/428238
本文介绍如何使用 Azure PowerShell 对 Azure 虚拟机 (VM) 批量添加和删除端口，包括连续及非连续端口，并提供具体脚本示例。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

近期为项目组在Azure上的VM启用了一个FTP服务，启用FTP后通过正常的配置后，FTP Client无法连接到FTP以致上传数据，经过查找资料后，因为Azure上的VM是在防火墙之后，所以需要选择为动态协议才可以，以致需要开发一段动态地址才可以访问，因为我按照网上文档的操作方法进行配置的，暂时开放了50个端口，如果在Azure的Portal上添加50个端口的话至少需要5-10分钟，所以相对效率比较地下，最终使用powershell 进行批量添加终结点，成功添加后，还不错，所以在此分享给有需要的朋友，所以今天主要介绍的是如果使用Azure Powershell来批量添加VM的终结点。在此我们需要注意一个问题，在Azure上目前最大只支持添加150个终结点，具体见下：

我们前面也介绍过，如果使用Azure powershell来管理Azure的功能我们是需要下载Azure订阅文件(证书文件)，然后导入到本地的Azure powershell中才可以对Azure平台的服务进行管理。所以我们需要首先下载Azure powershell并且连接到China Azure，具体操作步骤见下：

1.从官网下载页面，下载并安装Windows Azure PowerShell: http://www.windowsazure.cn/zh-cn/downloads/#cmd-line-tools

2. 安装完毕后以管理员身份运行，右键点击PowerShell图标然后选择以管理员身份运行；

3. 执行命令Get-AzurePublishSettingsFile -Environment "AzureChinaCloud"，通过打开的页面下载您的Windows Azure Subscription的发布配置文件；或者访问https://manage.windowsazure.cn/publishsettings进行提示下载

clip_image002

开始下载订阅文件

clip_image004

开始下载安装Azure Powershell程序

clip_image006

下载后开始使用命令将订阅文件导入Azure powershell中

1
Import-AzurePublishSettingsFile ‘.\MSDN Ultimate-3-24-…….path’

clip_image008

导入后，我们可以查看当前已导入到本地的所有订阅文件；

1
Get-azureSubscription

clip_image010

查看当前环境中所有运行的vm信息

1
Get-azurevm

clip_image012

现在开始，我们首先通过portal页面进行查看该vm的终结点信息

我们此次使用的一台linux机器，计算机名FTPS

clip_image014

clip_image016

接着我们使用powershell脚本查看当前环境的终结点信息

1
2
$vm = get-azurevm -ServiceName  "Iternal"  -Name  "FTPS"   
$vm | Get-AzureEndpoint |  select  name,localport,port,protocal

clip_image018

接下来就是批量添加终结点了，但是我们需要注意的是批量添加终结点的方式有两种；

1. 添加连续终结点(比如1000-2000)

2. 添加不连续终结点(比如1000，1002，1005,1007……)

我们首先是添加连续终结点，我们先添加50个连续终结点

我们是在Azure powershell中执行的是脚本

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
$serviceName =  "Iternal"   
$name =  "FTPS"    
$protocol =  "tcp"    
$portFrom = 6100    
$portTo = 6200    
   
$myVm = Get-AzureVM -ServiceName $serviceName -Name $name    
$vmsInTheCloudService = Get-AzureVM -ServiceName $serviceName    
   
$existingPublicPorts = New-Object System.Collections.ArrayList    
$existingLocalPorts = New-Object System.Collections.ArrayList    
   
   
foreach($vm  in  $vmsInTheCloudService)  
{    
     foreach($endpoint  in  $vm | Get-AzureEndpoint)    
     {    
         if ($protocol.Equals($endpoint.Protocol))    
         {    
             $existingPublicPorts.Add($endpoint.Port)    
             $existingLocalPorts.Add($endpoint.LocalPort)    
         }    
     }    
}    
   
for ($index = $portFrom; $index - le  $portTo; $index++)    
{    
     if (!$existingPublicPorts.Contains($index) -and !$existingLocalPorts.Contains($index))    
     {    
         $portName = $protocol + $index    
         $myVm | Add-AzureEndpoint -Name $portName -Protocol $protocol -PublicPort $index -LocalPort $index    
     }    
   
}    
   
$myVm | Update-AzureVM

clip_image020

添加后，我们通过portal查看添加后的效果

clip_image022

我们在通过powershell查看添加后的效果

clip_image024

接下来我们添加不连续端口5001,5003,5006

1
2
3
4
5
6
7
8
9
10
11
12
13
$serviceName =  "Iternal"   
$name =  "FTPS"    
   
$newVmEndpoints = ( "CustomPort1" , "tcp" ,5001,5001) ,( "CustomPort2" , "tcp" ,5003,5003) ,( "CustomPort3" , "udp" ,5006,5006)    
   
$myVm = Get-AzureVM -ServiceName $serviceName -Name $name    
   
foreach ($endpointConfig  in  $newVmEndpoints)    
{    
$myVm | Add-AzureEndpoint -Name $endpointConfig[0] -Protocol $endpointConfig[1] -PublicPort $endpointConfig[2] -LocalPort $endpointConfig[3]    
}    
   
$myVm | Update-AzureVM

clip_image026

我们继续使用portal查看自定义端口信息

clip_image028

同样我们使用powershell进行查看

clip_image030

添加完成后，我们就是测试添加端口的最大数量，官网信息提到，目前Azure添加终结点的最大数为150个，我们已经添加了56个了，所以我们在添加100个看是否会有什么提示信息；当然是报错了，在此其实不是报错，虽然有报错信息，但是微软会将报错的跳过，所以对此我们不用担心

我们还使用批量脚本添加

clip_image032

上面我们提到了添加，那怎么删除呢，其实是一样的，首先是批量删除连续

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
$vm = Get-AzureVM -ServiceName  "Iternal"  -Name  "FTPS"   
$endpoints = $vm | Get-AzureEndpoint;    
#$toBeRemovedPorts = 6001,6003;    # 用于不连续的多个端口    
$toBeRemovedPorts = 6000..6050;                          # 用于连续的多个端口    
foreach($endpoint  in  $endpoints)    
{    
     $needRemove = $ false ;    
     foreach($toBeRemovedPort  in  $toBeRemovedPorts)    
     {    
         if ($endpoint.Port - eq  $toBeRemovedPort)    
         {    
             $needRemove = $ true ;    
             break ;    
         }    
     }    
     if ($needRemove)    
     {    
         $vm | Remove-AzureEndpoint -Name $endpoint.Name;    
     }    
}    
$vm | Update-AzureVM;

clip_image034

删除后，我们通过portal查看

clip_image036

再次使用powershell查看

clip_image038

接下来是删除不连续终结点

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
$vm = Get-AzureVM -ServiceName  "Iternal"  -Name  "FTPS"   
$endpoints = $vm | Get-AzureEndpoint;    
$toBeRemovedPorts = 5001,5003,5006;     # 用于不连续的多个端口    
#$toBeRemovedPorts = 10000..10010;                         # 用于连续的多个端口    
foreach($endpoint  in  $endpoints)    
{    
     $needRemove = $ false ;    
     foreach($toBeRemovedPort  in  $toBeRemovedPorts)    
     {    
         if ($endpoint.Port - eq  $toBeRemovedPort)    
         {    
             $needRemove = $ true ;    
             break ;    
         }    
     }    
     if ($needRemove)    
     {    
         $vm | Remove-AzureEndpoint -Name $endpoint.Name;    
     }    
}    
$vm | Update-AzureVM;

image

clip_image040

通过powershell查看

clip_image042



本文转自 高文龙 51CTO博客，原文链接：http://blog.51cto.com/gaowenlong/1751722，如需转载请自行联系原作者

评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值