Tutorial: Configuración de la preferencia de enrutamiento de una máquina virtual

• Una cuenta de Azure con una suscripción activa. Cree una cuenta gratuita.

• Use el entorno de Bash en Azure Cloud Shell. Para más información, consulte Introducción a Azure Cloud Shell.

  

• Si prefiere ejecutar comandos de referencia de la CLI localmente, instale la CLI de Azure. Si utiliza Windows o macOS, considere la posibilidad de ejecutar la CLI de Azure en un contenedor Docker. Para más información, vea Ejecución de la CLI de Azure en un contenedor de Docker.

  • Si usa una instalación local, inicie sesión en la CLI de Azure mediante el comando az login. Siga los pasos que se muestran en el terminal para completar el proceso de autenticación. Para ver otras opciones de inicio de sesión, consulte Autenticación en Azure mediante la CLI de Azure.

  • En caso de que se le solicite, instale las extensiones de la CLI de Azure la primera vez que la use. Para obtener más información sobre las extensiones, consulte Uso y administración de extensiones con la CLI de Azure.

  • Ejecute az version para buscar cuál es la versión y las bibliotecas dependientes que están instaladas. Para realizar la actualización a la versión más reciente, ejecute az upgrade.

• Una cuenta de Azure con una suscripción activa. Cree una cuenta gratuita.
• Este tutorial requiere la versión 2.0.28 de la CLI de Azure o cualquier versión posterior. Si usa Azure Cloud Shell, ya está instalada la versión más reciente.

• Una cuenta de Azure con una suscripción activa. Cree una cuenta gratuita.
• Azure PowerShell instalado localmente o Azure Cloud Shell

Si decide instalar y usar PowerShell de forma local, para realizar los pasos de este artículo necesita la versión 5.4.1 del módulo de Azure PowerShell o cualquier versión posterior. Ejecute Get-Module -ListAvailable Az para buscar la versión instalada. Si necesita actualizarla, consulte Instalación del módulo de Azure PowerShell. Si PowerShell se ejecuta localmente, también debe ejecutar Connect-AzAccount para crear una conexión con Azure.

Crear un grupo de recursos

1. Inicie sesión en Azure Portal.

2. En el cuadro de búsqueda del portal, escriba Grupos de recursos. En los resultados de la búsqueda, seleccione Grupos de recursos.

3. Seleccione + Create.

4. En la pestaña Aspectos básicos de Crear un grupo de recursos, escriba o seleccione la siguiente información.

   Configuración	Valor
   Detalles del proyecto
   Suscripción	Selecciona tu suscripción.
   Grupo de recursos	Escriba TutorVMRoutePref-rg.
   Detalles del recurso
   Región	Seleccione (EE. UU.) Oeste de EE. UU. 2.

5. Seleccione Revisar + crear.

6. Seleccione Crear.

Creación de una máquina virtual con una dirección IP pública

En esta sección, creará una máquina virtual y una dirección IP pública en Azure Portal. Durante la configuración de la dirección IP pública, seleccionará Internet para las preferencias de enrutamiento.

1. En el cuadro de búsqueda del portal, escriba Máquina virtual. En los resultados de la búsqueda, seleccione Máquinas virtuales.

2. En Máquinas virtuales, seleccione + Crear y, a continuación, Máquina virtual.

3. En la pestaña Conceptos básicos de Crear una máquina virtual, escriba o seleccione la siguiente información.

   Configuración	Valor
   Detalles del proyecto
   Suscripción	Selecciona tu suscripción.
   Grupo de recursos	Seleccione TutorVMRoutePref-rg.
   Detalles de instancia
   Nombre de la máquina virtual	Escriba myVM.
   Región	Seleccione (EE. UU.) Oeste de EE. UU. 2.
   Opciones de disponibilidad	Seleccione No se requiere redundancia de la infraestructura.
   Opciones de zona	Seleccione Zona de autoselección.
   Zona de disponibilidad	Seleccione Zona 1.
   Tipo de seguridad	Seleccione Estándar.
   Imagen	Seleccione Windows Server 2022 Datacenter: Azure Edition - x64 Gen2.
   Instancia de Azure Spot	Deje esta casilla desactivada, tal y como está de forma predeterminada.
   Tamaño	Seleccione un tamaño.
   Cuenta de administrador
   Nombre de usuario	Especifique un nombre de usuario.
   Contraseña	Escriba una contraseña.
   Confirmación de la contraseña	Vuelva a escribir la contraseña.
   Reglas de puerto de entrada
   Puertos de entrada públicos	Seleccione Ninguno.

   Nota:

   Todos los puertos de entrada públicos están cerrados para esta máquina virtual. Para administrar las máquinas virtuales, implemente Azure Bastion. Para más información, consulte Inicio rápido: Implementación de Azure Bastion desde Azure Portal.

4. Seleccione la pestaña Siguiente: Discos y, a continuación, Siguiente: Redes, o seleccione la pestaña Redes.

5. En la pestaña Redes, escriba o seleccione la siguiente información.

   Configuración	Valor
   Interfaz de red
   Red de área virtual	Deje el valor predeterminado de (nuevo) TutorVMRoutePref-rg-vnet.
   Subred	Deje el valor predeterminado de (new) default (10.1.0.0/24) .
   Dirección IP pública	Seleccione Crear nuevo. En Nombre, escriba myPublicIP. En Preferencias de enrutamiento, seleccione Internet. En Zona de disponibilidad, seleccione Zona 1. Seleccione Aceptar.

6. Seleccione Revisar + crear.

7. Seleccione Crear.

En esta sección, creará un grupo de recursos, una dirección IP pública y una máquina virtual mediante la CLI de Azure. La dirección IP pública creada en la sección anterior se adjunta a la máquina virtual durante la creación.

Crear un grupo de recursos

Cree un grupo de recursos con az group create con el nombre TutorVMRoutePref-rg en la ubicación westus2.

  az group create \
    --name TutorVMRoutePref-rg \
    --location westus2

Crear un grupo de seguridad de red

Cree un grupo de seguridad de red con az network nsg create. Las reglas predeterminadas del grupo de seguridad de red deniegan todo el acceso entrante desde Internet.

az network nsg create \
    --resource-group TutorVMRoutePref-rg \
    --name myNSG

Crear una dirección IP pública

Use az network public-ip create para crear una dirección IPv4 pública estándar y con redundancia de zona denominada myPublicIP en TutorVMRoutePref-rg. La etiqueta de Internet se aplica a la dirección IP pública como un parámetro en el comando de la CLI que habilita la preferencia de enrutamiento de Internet.

az network public-ip create \
    --resource-group TutorVMRoutePref-rg \
    --name myPublicIP \
    --version IPv4 \
    --ip-tags 'RoutingPreference=Internet' \
    --sku Standard \
    --zone 1 2 3

Crear máquina virtual

Use az vm create para crear una máquina virtual. La dirección IP pública creada en la sección anterior se agrega como parte del comando de la CLI y se adjunta a la máquina virtual durante la creación.

az vm create \
--name myVM \
--resource-group TutorVMRoutePref-rg \
--public-ip-address myPublicIP \
--nsg myNSG \
--size Standard_D2a_v4 \
--image MicrosoftWindowsServer:WindowsServer:2019-Datacenter:latest \
--admin-username azureuser

En esta sección, creará un grupo de recursos, una dirección IP pública y una máquina virtual mediante Azure PowerShell. La dirección IP pública creada en la sección anterior se adjunta a la máquina virtual durante la creación.

Crear un grupo de recursos

Un grupo de recursos de Azure es un contenedor lógico en el que se implementan y se administran los recursos de Azure.

Cree un grupo de recursos con New-AzResourceGroup con el nombre TutorVMRoutePref-rg en la ubicación westus2.

New-AzResourceGroup -Name 'TutorVMRoutePref-rg' -Location 'westus2'

Crear un grupo de seguridad de red

Cree un grupo de seguridad de red con New-AzNetworkSecurityGroup. Las reglas predeterminadas del grupo de seguridad de red deniegan todo el acceso entrante desde Internet.

## Create network security group. ##
$nsg = @{
    Name = 'myNSG'
    ResourceGroupName = 'TutorVMRoutePref-rg'
    Location = 'westus2'
}
New-AzNetworkSecurityGroup @nsg

Crear una dirección IP pública

Utilice New-AzPublicIpAddress para crear una dirección IP pública estándar con redundancia de zona llamada myPublicIP en TutorVMRoutePref-rg. La etiqueta de Internet se aplica a la dirección IP pública como un parámetro en el comando de PowerShell que habilita la preferencia de enrutamiento de Internet.

## Create IP tag for Internet and Routing Preference. ##
$tag = @{
    IpTagType = 'RoutingPreference'
    Tag = 'Internet'   
}
$ipTag = New-AzPublicIpTag @tag

## Create IP. ##
$ip = @{
    Name = 'myPublicIP'
    ResourceGroupName = 'TutorVMRoutePref-rg'
    Location = 'westus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    IpTag = $ipTag
    Zone = 1,2,3   
}
New-AzPublicIpAddress @ip

Crear máquina virtual

Use New-AzVM para crear una máquina virtual. La dirección IP pública creada en la sección anterior se agrega como parte del comando de PowerShell y se adjunta a la máquina virtual durante la creación.

## Create virtual machine. ##
$vm = @{
    ResourceGroupName = 'TutorVMRoutePref-rg'
    Location = 'West US 2'
    Name = 'myVM'
    PublicIpAddressName = 'myPublicIP'
    SecurityGroupName = 'myNSG'
}
New-AzVM @vm

En esta sección, buscará la dirección IP pública creada anteriormente y comprobará la preferencia de enrutamiento de Internet usando Azure Portal.

1. En el cuadro de búsqueda del portal, escriba Dirección IP pública. En los resultados de la búsqueda, escriba Direcciones IP públicas.

2. En Direcciones IP públicas, seleccione myPublicIP.

3. Seleccione Propiedades en Configuración.

4. Compruebe que Internet se muestra en Preferencia de enrutamiento.

   

En esta sección, usará az network public-ip show para verificar que la preferencia de enrutamiento de Internet está configurada para la dirección IP pública con la CLI de Azure.

az network public-ip show \
    --resource-group TutorVMRoutePref-rg \
    --name myPublicIP \
    --query ipTags \
    --output tsv

En esta sección, usará Get-AzPublicIpAddress para verificar que la preferencia de enrutamiento de Internet está configurada para la dirección IP pública con Azure PowerShell.

$ip = @{
    ResourceGroupName = 'TutorVMRoutePref-rg'
    Name = 'myPublicIP'
}  
Get-AzPublicIPAddress @ip | select -ExpandProperty IpTags

Si no va a seguir usando esta aplicación, elimine las direcciones IP públicas mediante los siguientes pasos:

1. Escriba Grupo de recursos en el cuadro de búsqueda que se encuentra en la parte superior del portal.

2. En los resultados de la búsqueda, seleccione Grupos de recursos.

3. Seleccione TutorVMRoutePref-rg.

4. Seleccione Eliminar grupo de recursos.

5. Escriba myResourceGroup para ESCRIBA EL NOMBRE DEL GRUPO DE RECURSOS y seleccione Eliminar.

Cuando haya terminado con la máquina virtual y la dirección IP pública, elimine el grupo de recursos y todos los recursos que contiene con az group delete.

  az group delete \
    --name TutorVMRoutePref-rg

Cuando haya terminado con la máquina virtual y la dirección IP pública, elimine el grupo de recursos y todos los recursos que contiene con Remove-AzResourceGroup.

Remove-AzResourceGroup -Name 'TutorVMRoutePref-rg'