在bbotte项目中利用PowerShell自动化创建Azure云主机指南

前言

在云计算环境中，自动化创建和管理虚拟机是提高运维效率的关键。本文将详细介绍如何在Azure云平台上使用PowerShell脚本自动化创建Linux主机，这是bbotte项目中的一个重要技术实践。

准备工作

1. 环境要求

• Azure中国区账号(必须使用AzureChinaCloud环境)
• PowerShell 4.3.1或更高版本
• Azure PowerShell模块

2. 安装配置

首先需要安装Azure PowerShell模块，可以通过Web平台安装器获取最新版本。

创建自定义镜像

在Azure ARM模式下，我们需要先创建自定义镜像作为后续批量创建主机的模板。

1. 准备基础虚拟机

1. 创建一台基础虚拟机并完成系统配置
2. 对于Linux系统，执行一般化操作：

   waagent -deprovision
   

   此命令会清除系统特定信息，使镜像可以用于创建新实例。

2. 标记虚拟机为一般化状态

使用PowerShell将虚拟机标记为Generalized状态：

Set-AzureRmVM -ResourceGroupName <资源组名称> -Name <虚拟机名称> -Generalized

3. 保存虚拟机镜像

Save-AzureRmVMImage -ResourceGroupName <资源组名称> -VMName <虚拟机名称> -DestinationContainerName <容器名称> -VHDNamePrefix <VHD名称前缀>

注意事项：

• 容器名称必须为3-63个小写字母或连字符组成
• ARM模式下捕获镜像后原虚拟机不会自动删除

使用PowerShell创建主机

1. 登录Azure

Login-AzureRmAccount -EnvironmentName AzureChinaCloud

2. 基础参数设置

$username = "adminuser";
$passwd = ConvertTo-SecureString "yourpassword" -AsPlainText -Force;
$cred = New-Object System.Management.Automation.PSCredential($username, $passwd);
$location = "China East";
$resourceGroup = "test-service";
$storageAccount = "teststorage";
$sourceImageUri = "https://storageaccount.blob.core.chinacloudapi.cn/system/Microsoft.Compute/Images/container/imagename.vhd";

3. 网络配置

创建网络安全组规则

$nsgRuleSSH = New-AzureRmNetworkSecurityRuleConfig -Name ssh-rule -Protocol Tcp `
-Direction Inbound -Priority 1000 -SourceAddressPrefix * -SourcePortRange * `
-DestinationAddressPrefix * -DestinationPortRange 22 -Access Allow

创建网络安全组

$nsg = New-AzureRmNetworkSecurityGroup -ResourceGroupName $resourceGroup `
-Location $location -Name "my-nsg" -SecurityRules $nsgRuleSSH

4. 批量创建主机脚本

for ($i = 1; $i -lt 5; $i++) {
    # 设置主机名称
    $vmName = "host-$i"
    
    # 创建公网IP
    $publicIP = New-AzureRmPublicIpAddress -Name "$vmName-ip" `
    -ResourceGroupName $resourceGroup -Location $location -AllocationMethod Dynamic
    
    # 创建网络接口
    $nic = New-AzureRmNetworkInterface -Name "$vmName-nic" `
    -ResourceGroupName $resourceGroup -Location $location `
    -SubnetId $subnet.Id -PublicIpAddressId $publicIP.Id `
    -NetworkSecurityGroupId $nsg.Id
    
    # 配置虚拟机参数
    $vmConfig = New-AzureRmVMConfig -VMName $vmName -VMSize "Standard_DS1_v2"
    Set-AzureRmVMOperatingSystem -VM $vmConfig -Linux -ComputerName $vmName -Credential $cred
    Set-AzureRmVMOSDisk -VM $vmConfig -Name "$vmName-osdisk" -VhdUri "https://$storageAccount.blob.core.chinacloudapi.cn/vhds/$vmName.vhd" `
    -SourceImageUri $sourceImageUri -Caching ReadWrite -CreateOption FromImage -Linux
    
    # 添加网络接口
    Add-AzureRmVMNetworkInterface -VM $vmConfig -Id $nic.Id -Primary
    
    # 创建虚拟机
    New-AzureRmVM -ResourceGroupName $resourceGroup -Location $location -VM $vmConfig
}

实用技巧

1. 密钥自动配置

为避免密码登录问题，建议使用SSH密钥认证。可以在自定义镜像中加入自动配置脚本：

#!/bin/bash
if [ ! -d /root/.ssh ]; then
    mkdir /root/.ssh
    chmod 700 /root/.ssh
fi

if ! grep -q "your-public-key" /root/.ssh/authorized_keys; then
    echo 'ssh-rsa AAAAB3Nz... your-key-comment' >> /root/.ssh/authorized_keys
fi

将此脚本设置为开机自动执行。

2. 静态IP配置

如需使用静态IP，可以在创建网络接口时指定：

$NIC = New-AzureRmNetworkInterface -Name "$vmName-nic" `
-ResourceGroupName $resourceGroup -Location $location `
-SubnetId $subnet.Id -PublicIpAddressId $publicIP.Id `
-NetworkSecurityGroupId $nsg.Id -PrivateIpAddress "10.0.0.10"

常见问题处理

1. PowerShell版本兼容性问题：如果遇到接口错误，尝试升级PowerShell版本
2. 镜像捕获失败：确保虚拟机已完全停止(已取消分配)状态
3. 主机创建失败：检查资源配额是否足够

总结

通过本文介绍的方法，可以在bbotte项目中实现Azure云主机的自动化创建和管理。这种方法特别适合需要批量部署相同配置主机的场景，大大提高了运维效率和一致性。

关键点回顾：

1. 必须先创建一般化镜像
2. 使用PowerShell脚本可以灵活控制创建过程
3. 合理配置网络和安全组确保访问安全
4. 使用密钥认证提高安全性

掌握这些技能后，你将能够高效管理Azure云环境中的虚拟机资源。