Azure PowerShell：云管理自动化利器

摘要

随着云计算的蓬勃发展，Microsoft Azure 已成为全球领先的云平台之一。管理日益庞大和复杂的 Azure 环境对 IT 专业人员提出了新的挑战。手动操作不仅效率低下，而且容易出错，难以满足现代 IT 运营对速度、一致性和可靠性的要求。在这种背景下，自动化成为必然趋势。Azure PowerShell 作为微软官方提供的强大命令行工具和脚本语言，正是应对这些挑战、实现 Azure 云环境高效自动化管理的利器。本文将深入探讨 Azure PowerShell 的概念、优势、安装配置、核心功能、应用场景、最佳实践以及学习资源，旨在帮助读者全面理解并有效利用这一强大的工具。

一、引言：云时代的管理挑战与自动化需求

云计算彻底改变了企业构建、部署和管理 IT 基础架构与应用程序的方式。Azure 提供了丰富的服务，从虚拟机、存储、网络到数据库、人工智能、物联网等，赋予了企业前所未有的灵活性和可扩展性。然而，这种灵活性也带来了管理的复杂性。

想象一下，您需要部署数十个配置相似的虚拟机，或者为多个应用程序配置复杂的网络规则，亦或是定期检查数百个资源的合规性状态。如果依赖 Azure 门户（Portal）进行手动点击操作：

效率低下： 重复性任务耗费大量时间，尤其是在规模化操作时。
易于出错： 人工操作难免疏忽，配置错误可能导致服务中断或安全风险。
一致性差： 不同管理员的操作可能存在细微差异，导致环境配置不统一。
难以审计： 手动操作的追踪和审计相对困难。
无法集成： 难以将手动流程融入 CI/CD（持续集成/持续部署）等自动化流水线。

为了克服这些挑战，实现高效、可靠、可重复的云管理，自动化势在必行。基础设施即代码（Infrastructure as Code, IaC）的理念应运而生，而 Azure PowerShell 正是实践 IaC、实现 Azure 自动化管理的核心工具之一。

二、什么是 Azure PowerShell？

Azure PowerShell 是一组专门设计用于从命令行管理 Azure 资源的 PowerShell 模块的集合。它构建在强大的 PowerShell 脚本语言之上，利用 .NET Standard，使其能够跨平台运行在 Windows、Linux 和 macOS 上。

核心概念：

PowerShell: 一种基于 .NET 构建的跨平台任务自动化解决方案，由命令行 shell、脚本语言和配置管理框架组成。它以其强大的对象管道（Object Pipeline）而闻名，允许将一个命令（Cmdlet）的输出对象直接传递给另一个命令进行处理，极大地简化了复杂操作。
模块（Module）: PowerShell 功能的组织单元。Azure PowerShell 由多个模块组成，最核心的是 Az 模块。Az 模块是推荐使用的最新模块，它包含了管理几乎所有 Azure 服务的 Cmdlet，并保持持续更新。
Cmdlet（Command-let）: PowerShell 的原生命令，通常遵循 “动词-名词”（Verb-Noun）的命名约定，例如 Get-AzVM (获取虚拟机信息), New-AzResourceGroup (新建资源组), Remove-AzStorageAccount (删除存储账户)。这种命名方式直观易懂，便于学习和记忆。
对象（Object）: PowerShell 的一个关键特性是其基于对象的处理方式。Cmdlet 返回的是 .NET 对象，而不是纯文本。这意味着你可以轻松地访问返回对象的属性和方法，进行过滤、排序、格式化等操作，或者将对象传递给其他 Cmdlet 进行进一步处理。

Az 模块的优势：

跨平台： 可在 Windows PowerShell 5.1 及 PowerShell 6.x 或更高版本（Windows, Linux, macOS）上运行。
覆盖广泛： 支持绝大多数 Azure 服务。
更新及时： 与 Azure 服务同步更新，快速支持新功能。
与 Azure CLI 兼容性更好： 命名和参数设计更趋于一致。
安全性： 支持多种现代身份验证方法。

三、安装与配置 Azure PowerShell

开始使用 Azure PowerShell 的第一步是安装 Az 模块。

1. 环境要求：

Windows: Windows PowerShell 5.1 或 PowerShell 7.x 及以上版本。建议使用最新的 PowerShell 7.x，因为它性能更好且跨平台。
Linux/macOS: PowerShell 7.x 或更高版本。

2. 安装 PowerShell (如果尚未安装):

访问 PowerShell 的 GitHub Releases 页面 (https://github.com/PowerShell/PowerShell/releases) 下载并安装适合您操作系统的最新版本。

3. 安装 Az 模块:

最推荐的方式是通过 PowerShell Gallery 进行安装。以管理员权限（或当前用户权限，取决于安装范围）运行 PowerShell，然后执行以下命令：

“`powershell

检查执行策略 (如果需要，设置为 RemoteSigned 或 Unrestricted)

Get-ExecutionPolicy

Set-ExecutionPolicy RemoteSigned -Scope CurrentUser -Force

从 PowerShell Gallery 安装 Az 模块 (为当前用户安装)

Install-Module -Name Az -Scope CurrentUser -Repository PSGallery -Force

如果要为所有用户安装 (需要管理员权限)

Install-Module -Name Az -Scope AllUsers -Repository PSGallery -Force

“`

Install-Module 会自动下载并安装 Az 模块及其所有依赖模块。-Force 参数用于覆盖可能存在的旧版本或解决安装冲突。

4. 更新 Az 模块:

Azure 服务不断更新，建议定期更新 Az 模块以获取最新的 Cmdlet 和功能：

powershell Update-Module -Name Az -Force

5. 登录 Azure 账户:

安装完成后，需要连接到您的 Azure 账户才能开始管理资源。Azure PowerShell 支持多种身份验证方式：

交互式登录 (最常用):
powershell Connect-AzAccount
执行此命令会打开浏览器或提示输入设备代码进行登录。您可以指定特定的订阅或租户：
powershell Connect-AzAccount -SubscriptionId "your_subscription_id" -TenantId "your_tenant_id"
服务主体 (Service Principal – 用于自动化脚本):
适用于在无人值守的脚本或 CI/CD 流程中进行身份验证。首先需要在 Azure AD 中创建一个服务主体，并为其分配合适的角色。
“`powershell
# 获取凭据对象 (需要输入服务主体的密码或证书指纹)
$credential = Get-Credential

使用服务主体 ID (Application ID), 租户 ID 和凭据登录

Connect-AzAccount -ServicePrincipal -ApplicationId “your_app_id” -TenantId “your_tenant_id” -Credential $credential

或者使用证书进行身份验证

Connect-AzAccount -ServicePrincipal -ApplicationId “your_app_id” -TenantId “your_tenant_id” -CertificateThumbprint “your_cert_thumbprint”

“`
托管标识 (Managed Identity – 用于 Azure 资源):
如果脚本运行在支持托管标识的 Azure 服务（如 Azure VM, Azure Functions, App Service）上，可以直接使用该资源的托管标识进行身份验证，无需管理凭据。
powershell Connect-AzAccount -Identity

成功连接后，您就可以开始执行 Azure 管理命令了。可以使用 Get-AzContext 查看当前的连接上下文（账户、订阅、租户）。使用 Get-AzSubscription 列出可用的订阅，并使用 Set-AzContext -SubscriptionId "target_subscription_id" 切换到特定订阅。

四、 Azure PowerShell 的核心优势

使用 Azure PowerShell 管理 Azure 环境具有诸多显著优势：

强大的自动化能力： 这是 Azure PowerShell 最核心的价值。可以编写脚本来自动执行各种重复性任务，如资源部署、配置更新、启停虚拟机、备份管理、用户管理等。这极大地减少了手动工作量，提高了运维效率。
一致性与标准化： 通过脚本定义和执行操作，确保了每次操作的配置和步骤完全一致，消除了人为因素导致的差异和错误，保证了环境的标准化。
效率提升： 对于需要操作大量资源的任务（如批量修改几百个 VM 的标签），脚本可以在几分钟内完成，而手动操作可能需要数小时甚至数天。
处理复杂任务： 许多复杂的管理任务涉及多个步骤和跨多个服务的协调。PowerShell 脚本可以轻松编排这些复杂的工作流，例如创建一个包含 VNet、子网、NSG、存储账户和虚拟机的完整应用环境。
与现有 PowerShell 生态集成： 对于已经熟悉 PowerShell 的 Windows 管理员来说，学习曲线相对平缓。可以利用现有的 PowerShell 知识和脚本库，将其扩展到 Azure 管理。同时，Azure PowerShell 可以与其他 PowerShell 模块（如 Active Directory, SQL Server 等）无缝集成，实现混合云环境的统一管理。
精细化访问控制： Azure PowerShell 完全遵循 Azure 基于角色的访问控制（RBAC）。执行脚本的用户或服务主体必须拥有执行相应操作所需的权限，确保了操作的安全性。
成本优化： 可以编写脚本来自动关闭开发/测试环境中未使用的虚拟机，或者根据负载自动调整资源规模（如 VM Scale Sets, App Service Plan），从而有效控制 Azure 成本。
审计与合规： 所有通过 Azure PowerShell 执行的操作都可以被记录在 Azure 活动日志（Activity Log）中，便于审计追踪和满足合规性要求。脚本本身也可以作为配置和操作的文档。
基础设施即代码 (IaC)： Azure PowerShell 脚本可以与 Azure 资源管理器模板（ARM Template）或 Bicep 文件结合使用，实现完整的 IaC 流程。脚本可以负责模板的部署、参数化以及部署后的配置任务。

五、核心应用场景与示例

Azure PowerShell 几乎可以管理 Azure 中的所有资源和服务。以下是一些常见的应用场景及简单的示例代码：

1. 资源组管理：

资源组是 Azure 中资源的基本管理单元。

“`powershell

创建一个新的资源组

New-AzResourceGroup -Name “MyResourceGroup” -Location “EastUS”

获取特定资源组的信息

Get-AzResourceGroup -Name “MyResourceGroup”

列出订阅中的所有资源组

Get-AzResourceGroup

给资源组添加标签

$rg = Get-AzResourceGroup -Name “MyResourceGroup”
$rg.Tags.Add(“Environment”, “Development”)
Set-AzResourceGroup -Tag $rg.Tags -Name $rg.ResourceGroupName

删除资源组 (及其包含的所有资源，请谨慎操作!)

Remove-AzResourceGroup -Name “MyResourceGroup” -Force
“`

2. 虚拟机 (VM) 管理：

“`powershell

创建一个简单的 Windows VM (需要更多参数定义网络、存储等)

New-AzVm -ResourceGroupName “MyResourceGroup” -Name “MyVM” -Location “EastUS” -VirtualNetworkName “MyVNet” -SubnetName “MySubnet” -SecurityGroupName “MyNSG” -PublicIpAddressName “MyPublicIP” -OpenPorts 80,3389 … (省略其他参数)

获取特定 VM 的详细信息

Get-AzVM -ResourceGroupName “MyResourceGroup” -Name “MyVM” -Status

启动 VM

Start-AzVM -ResourceGroupName “MyResourceGroup” -Name “MyVM”

停止 (解除分配) VM 以节省成本

Stop-AzVM -ResourceGroupName “MyResourceGroup” -Name “MyVM” -Force

重启 VM

Restart-AzVM -ResourceGroupName “MyResourceGroup” -Name “MyVM”

列出资源组中的所有 VM

Get-AzVM -ResourceGroupName “MyResourceGroup”

调整 VM 大小

$vm = Get-AzVM -ResourceGroupName “MyResourceGroup” -Name “MyVM”
$vm.HardwareProfile.VmSize = “Standard_D2s_v3”
Update-AzVM -VM $vm -ResourceGroupName “MyResourceGroup”
“`

3. 存储账户管理：

“`powershell

创建一个新的存储账户

New-AzStorageAccount -ResourceGroupName “MyResourceGroup” -Name “mystorageaccount$(Get-Random)” -Location “EastUS” -SkuName “Standard_LRS” -Kind “StorageV2”

列出资源组中的存储账户

Get-AzStorageAccount -ResourceGroupName “MyResourceGroup”

获取存储账户密钥

$keys = Get-AzStorageAccountKey -ResourceGroupName “MyResourceGroup” -Name “mystorageaccountname”
$key1 = $keys[0].Value
Write-Host “Primary Key: $key1”

创建存储上下文 (用于后续 Blob/File 操作)

$context = New-AzStorageContext -StorageAccountName “mystorageaccountname” -StorageAccountKey $key1

创建 Blob 容器

New-AzStorageContainer -Name “mycontainer” -Context $context

上传文件到 Blob 存储

Set-AzStorageBlobContent -File “C:\path\to\local\file.txt” -Container “mycontainer” -Blob “remote_file.txt” -Context $context

列出容器中的 Blob

Get-AzStorageBlob -Container “mycontainer” -Context $context

删除存储账户 (谨慎操作!)

Remove-AzStorageAccount -ResourceGroupName “MyResourceGroup” -Name “mystorageaccountname” -Force

“`

4. 网络管理：

“`powershell

创建虚拟网络 (VNet)

$vnet = New-AzVirtualNetwork -ResourceGroupName “MyResourceGroup” -Name “MyVNet” -Location “EastUS” -AddressPrefix “10.0.0.0/16”

创建子网

Add-AzVirtualNetworkSubnetConfig -Name “MySubnet” -VirtualNetwork $vnet -AddressPrefix “10.0.1.0/24”
$vnet | Set-AzVirtualNetwork # 应用子网配置

创建网络安全组 (NSG)

$nsg = New-AzNetworkSecurityGroup -ResourceGroupName “MyResourceGroup” -Name “MyNSG” -Location “EastUS”

添加 NSG 规则 (允许 RDP)

Add-AzNetworkSecurityRuleConfig -Name “AllowRDP” -NetworkSecurityGroup $nsg -Protocol Tcp -Direction Inbound -Priority 100 -SourceAddressPrefix “” -SourcePortRange “” -DestinationAddressPrefix “10.0.1.0/24” -DestinationPortRange 3389 -Access Allow
$nsg | Set-AzNetworkSecurityGroup # 应用规则

将 NSG 关联到子网

$subnet = Get-AzVirtualNetworkSubnetConfig -Name “MySubnet” -VirtualNetwork $vnet
Set-AzVirtualNetworkSubnetConfig -Name “MySubnet” -VirtualNetwork $vnet -AddressPrefix $subnet.AddressPrefix -NetworkSecurityGroup $nsg
$vnet | Set-AzVirtualNetwork # 应用关联
“`

5. 身份与访问管理 (RBAC)：

“`powershell

将 “Reader” 角色分配给指定用户 (UPN) 在某个资源组范围

New-AzRoleAssignment -SignInName “[email protected]” -RoleDefinitionName “Reader” -ResourceGroupName “MyResourceGroup”

将 “Virtual Machine Contributor” 角色分配给服务主体 (App ID) 在特定 VM 范围

$vm = Get-AzVM -ResourceGroupName “MyResourceGroup” -Name “MyVM”
New-AzRoleAssignment -ObjectId “service_principal_object_id” -RoleDefinitionName “Virtual Machine Contributor” -Scope $vm.Id

获取资源组上的所有角色分配

Get-AzRoleAssignment -ResourceGroupName “MyResourceGroup”

移除角色分配 (需要知道分配的 ID 或相关信息)

Remove-AzRoleAssignment -ObjectId “user_or_sp_object_id” -RoleDefinitionName “Reader” -ResourceGroupName “MyResourceGroup”

“`

6. 监控与日志：

“`powershell

获取 VM 的 CPU 使用率指标 (过去一小时)

$vm = Get-AzVM -ResourceGroupName “MyResourceGroup” -Name “MyVM”
$endTime = Get-Date
$startTime = $endTime.AddHours(-1)
Get-AzMetric -ResourceId $vm.Id -MetricName “Percentage CPU” -TimeGrain 00:05:00 -StartTime $startTime -EndTime $endTime

查询活动日志 (例如，查找所有 VM 写入操作)

Get-AzActivityLog -ResourceGroupName “MyResourceGroup” -StartTime (Get-Date).AddDays(-7) | Where-Object {$_.OperationName -like “Microsoft.Compute/virtualMachines/write“}
“`

7. 部署 ARM/Bicep 模板：

“`powershell

部署本地 ARM 模板文件

New-AzResourceGroupDeployment -ResourceGroupName “MyResourceGroup” -TemplateFile “C:\templates\azuredeploy.json” -TemplateParameterFile “C:\templates\azuredeploy.parameters.json”

部署本地 Bicep 模板文件 (需要 Bicep CLI)

New-AzResourceGroupDeployment -ResourceGroupName “MyResourceGroup” -TemplateFile “C:\templates\main.bicep” -TemplateParameterFile “C:\templates\main.parameters.json”

验证模板部署 (不实际执行)

Test-AzResourceGroupDeployment -ResourceGroupName “MyResourceGroup” -TemplateFile “C:\templates\azuredeploy.json”

获取部署操作历史

Get-AzResourceGroupDeployment -ResourceGroupName “MyResourceGroup”
Get-AzResourceGroupDeploymentOperation -DeploymentName “deployment_name” -ResourceGroupName “MyResourceGroup”
“`

这些只是冰山一角。Azure PowerShell 提供了数千个 Cmdlet，覆盖了 Azure 服务的方方面面。通过组合这些 Cmdlet，可以构建出功能强大的自动化脚本。

六、脚本编写与最佳实践

要充分发挥 Azure PowerShell 的威力，不仅仅是会执行单个命令，更重要的是编写高质量、可维护、可重用的脚本。以下是一些关键的最佳实践：

模块化与函数： 将复杂的逻辑分解为独立的函数，提高代码的可读性、可测试性和可重用性。可以将常用的函数组织成自定义的 PowerShell 模块。
错误处理： 使用 Try...Catch...Finally 块来捕获和处理可能发生的错误。使用 -ErrorAction Stop 参数让非终止性错误也能被 Catch 块捕获。记录详细的错误信息，便于排查问题。
powershell Try { Get-AzResourceGroup -Name "NonExistentGroup" -ErrorAction Stop } Catch { Write-Error "Failed to get resource group: $_" # 可以添加其他恢复逻辑或退出脚本 } Finally { # 清理工作 }
参数化： 使用 param() 块定义脚本参数，使其更加灵活和通用。为参数提供默认值、强制要求（Mandatory=$true）、类型约束和验证（ValidateSet, ValidatePattern 等）。
“`powershell
param(
[Parameter(Mandatory=$true)]
[string]$ResourceGroupName,
```
[Parameter(Mandatory=$true)]
[ValidateSet("Standard_LRS", "Standard_GRS")]
[string]$SkuName = "Standard_LRS",

[string]$Location = "EastUS"
```
)

脚本主体使用 $ResourceGroupName, $SkuName, $Location

`` 4. **注释与文档：** 添加清晰的注释解释代码的目的和逻辑。使用基于注释的帮助（Comment-Based Help）为脚本和函数编写文档，使其易于他人（或未来的自己）理解和使用 (Get-Help .\YourScript.ps1 -Full)。 5. **版本控制：** 使用 Git 等版本控制系统管理您的 PowerShell 脚本。这有助于追踪变更历史、协作开发和回滚错误。 6. **测试：** 对脚本进行充分的测试，特别是在非生产环境中。可以使用 Pester 等 PowerShell 测试框架编写单元测试和集成测试。 7. **安全性：** 避免在脚本中硬编码敏感信息（如密码、密钥）。使用 Azure Key Vault 存储机密，并在脚本中通过服务主体或托管标识安全地访问它们。使用Get-Credential提示输入凭据，或使用安全的参数传递方式。 8. **幂等性：** 尽量使脚本具有幂等性，即多次执行脚本应产生相同的结果。例如，在创建资源前检查其是否存在。New-AzResourceGroup等 Cmdlet 本身通常是幂等的。 9. **使用详细输出和进度条：** 使用Write-Verbose输出详细的执行信息（可通过-Verbose参数启用），使用Write-Progress` 显示长时间运行任务的进度。
10. 遵循命名约定： 保持变量、函数和脚本文件的命名一致且具有描述性。

七、 Azure PowerShell vs. Azure CLI

Azure 还提供了另一个强大的命令行工具——Azure CLI。两者功能上有很多重叠，但也有一些关键区别：

特性	Azure PowerShell	Azure CLI
基础语言	PowerShell	Bash (主要), Python (实现)
语法风格	Verb-Noun (Cmdlets)	command subgroup options (更简洁)
平台	Windows, Linux, macOS (基于 .NET)	Windows, Linux, macOS (基于 Python)
输出	.NET 对象 (强大，易于处理)	JSON (默认，文本，易于解析)
学习曲线	对 PowerShell 用户平缓；对非 PS 用户陡峭	对 Linux/Bash 用户平缓；语法相对简单
脚本环境	PowerShell 脚本	Bash, Zsh, Batch, PowerShell 脚本等
主要用户群体	Windows 管理员, .NET 开发者, DevOps	Linux 管理员, 跨平台开发者, DevOps

如何选择？

如果您是 PowerShell 用户或主要在 Windows 环境工作： Azure PowerShell 可能是更自然的选择，可以利用现有的技能和生态。
如果您熟悉 Linux/Bash 或需要更简洁的命令语法： Azure CLI 可能更适合您。其 JSON 输出也便于与其他工具（如 jq）集成。
跨平台脚本： 两者都跨平台，但 Azure CLI 的命令在不同 shell 中的行为可能更一致一些。
处理复杂逻辑和数据： PowerShell 的对象管道和丰富的语言特性使其在处理复杂数据转换和脚本逻辑方面通常更强大。

实际上，许多专业人士会同时使用这两个工具，根据具体任务和个人偏好选择最合适的那个。两者可以很好地共存。

八、学习资源与社区

掌握 Azure PowerShell 需要持续学习和实践。以下是一些宝贵的资源：

官方文档 (Microsoft Docs):
- Azure PowerShell 文档首页: https://docs.microsoft.com/powershell/azure/
- Az 模块 Cmdlet 参考: https://docs.microsoft.com/powershell/module/az/
- 安装和配置指南
- 各种服务的使用教程和示例
Microsoft Learn:
- 提供免费的交互式学习路径和模块，涵盖 Azure PowerShell 的基础和高级主题。搜索 “Azure PowerShell”。
PowerShell Gallery:
- 查找和安装 Azure PowerShell 模块及其他社区模块的地方。
- https://www.powershellgallery.com/
GitHub:
- Azure PowerShell 源代码库: https://github.com/Azure/azure-powershell (可以提 issue, 查看源码)
- Azure 快速入门模板和脚本示例: https://github.com/Azure/azure-quickstart-templates
社区博客与论坛:
- 许多 MVP（微软最有价值专家）和社区专家的博客分享了大量的实战经验和技巧。
- Microsoft Q&A 平台和 Stack Overflow 是寻求帮助和解答疑问的好地方。
实践: 最好的学习方式是动手实践。从简单的任务开始，逐步尝试更复杂的场景，将学到的知识应用到实际工作中。

九、结论：拥抱自动化，驾驭云端

Azure PowerShell 不仅仅是一个命令行工具，它是实现 Azure 云环境高效、可靠、规模化管理的关键推动力。通过其强大的自动化能力、与 PowerShell 生态的深度融合以及对 Azure 服务的全面支持，Azure PowerShell 使 IT 专业人员能够：

摆脱繁琐的手动操作，聚焦于更高价值的任务。
确保云环境配置的一致性和标准化，降低风险。
快速响应业务需求，加速资源部署和变更。
实现成本优化和精细化管理。
将基础设施管理融入现代 DevOps 和 IaC 流程。

虽然初学时可能需要投入一些时间和精力来熟悉 Cmdlet 和脚本编写，但掌握 Azure PowerShell 所带来的长期回报是巨大的。它将成为您在 Azure 云管理工具箱中不可或缺的“瑞士军刀”。无论您是系统管理员、DevOps 工程师还是云架构师，深入学习并有效利用 Azure PowerShell，都将极大地提升您驾驭复杂云环境的能力，真正成为一名高效的云端管理者。现在就开始探索 Azure PowerShell 的强大功能，开启您的云管理自动化之旅吧！

检查执行策略 (如果需要，设置为 RemoteSigned 或 Unrestricted)

Get-ExecutionPolicy

Set-ExecutionPolicy RemoteSigned -Scope CurrentUser -Force

从 PowerShell Gallery 安装 Az 模块 (为当前用户安装)

如果要为所有用户安装 (需要管理员权限)

Install-Module -Name Az -Scope AllUsers -Repository PSGallery -Force

使用服务主体 ID (Application ID), 租户 ID 和凭据登录

或者使用证书进行身份验证

Connect-AzAccount -ServicePrincipal -ApplicationId “your_app_id” -TenantId “your_tenant_id” -CertificateThumbprint “your_cert_thumbprint”

创建一个新的资源组

获取特定资源组的信息

列出订阅中的所有资源组

给资源组添加标签

删除资源组 (及其包含的所有资源，请谨慎操作!)

创建一个简单的 Windows VM (需要更多参数定义网络、存储等)

New-AzVm -ResourceGroupName “MyResourceGroup” -Name “MyVM” -Location “EastUS” -VirtualNetworkName “MyVNet” -SubnetName “MySubnet” -SecurityGroupName “MyNSG” -PublicIpAddressName “MyPublicIP” -OpenPorts 80,3389 … (省略其他参数)

获取特定 VM 的详细信息

启动 VM

停止 (解除分配) VM 以节省成本

重启 VM

列出资源组中的所有 VM

调整 VM 大小

创建一个新的存储账户

列出资源组中的存储账户

获取存储账户密钥

创建存储上下文 (用于后续 Blob/File 操作)

创建 Blob 容器

上传文件到 Blob 存储

列出容器中的 Blob

删除存储账户 (谨慎操作!)

Remove-AzStorageAccount -ResourceGroupName “MyResourceGroup” -Name “mystorageaccountname” -Force

创建虚拟网络 (VNet)

创建子网

创建网络安全组 (NSG)

添加 NSG 规则 (允许 RDP)

将 NSG 关联到子网

将 “Reader” 角色分配给指定用户 (UPN) 在某个资源组范围

将 “Virtual Machine Contributor” 角色分配给服务主体 (App ID) 在特定 VM 范围

获取资源组上的所有角色分配

移除角色分配 (需要知道分配的 ID 或相关信息)

Remove-AzRoleAssignment -ObjectId “user_or_sp_object_id” -RoleDefinitionName “Reader” -ResourceGroupName “MyResourceGroup”

获取 VM 的 CPU 使用率指标 (过去一小时)

查询活动日志 (例如，查找所有 VM 写入操作)

部署本地 ARM 模板文件

部署本地 Bicep 模板文件 (需要 Bicep CLI)

验证模板部署 (不实际执行)

获取部署操作历史

脚本主体使用 $ResourceGroupName, $SkuName, $Location

发表评论 取消回复

发表评论取消回复