Distribuire Azure Cloud Shell in una rete virtuale usando modelli di avvio rapido

Prima di eseguire modelli di avvio rapido per distribuire Azure Cloud Shell in una rete virtuale, è necessario completare diversi prerequisiti. È necessario disporre dell'assegnazione di ruolo Proprietario nella sottoscrizione. Per visualizzare e assegnare ruoli, vedere Elencare i proprietari di una sottoscrizione.

Questo articolo illustra i passaggi per configurare e distribuire Cloud Shell in una rete virtuale:

1. Registrare i provider di risorse.
2. Raccogliere le informazioni necessarie.
3. Creare le reti virtuali usando il modello di Azure Resource Manager Azure Cloud Shell - rete virtuale.
4. Creare l'account di archiviazione della rete virtuale usando il modello ARM Azure Cloud Shell - Archiviazione della rete virtuale.
5. Configurare e usare Cloud Shell in una rete virtuale.

1. Registrare i provider di risorse

Cloud Shell deve accedere a determinate risorse di Azure. L'accesso viene reso disponibile tramite provider di risorse. I provider di risorse seguenti devono essere registrati nella sottoscrizione:

• Microsoft.CloudShell
• Microsoft.ContainerInstance
• Microsoft.Relay

A seconda del momento in cui è stato creato il tenant, alcuni di questi provider potrebbero essere già registrati.

Per visualizzare tutti i provider di risorse e lo stato di registrazione della propria sottoscrizione:

1. Accedere al portale di Azure.
2. Nel menu del portale di Azure, cercare Sottoscrizioni. Selezionare il tag tra le opzioni disponibili.
3. Selezionare la sottoscrizione da visualizzare.
4. Nel menu sinistro, in Impostazioni, scegliere Provider di risorse.
5. Nella casella di ricerca immettere cloudshell per cercare il provider di risorse.
6. Selezionare il provider di risorse Microsoft.CloudShell dall'elenco dei provider.
7. Selezionare Registra per cambiare lo stato da non registrato a registrato.
8. Ripetere i passaggi precedenti per i provider di risorse Microsoft.ContainerInstance e Microsoft.Relay.

2. Raccogliere le informazioni necessarie

È necessario raccogliere diverse informazioni prima di poter distribuire Cloud Shell.

È possibile usare l'istanza predefinita di Cloud Shell per raccogliere le informazioni necessarie e creare le risorse necessarie. È necessario creare risorse dedicate per la distribuzione della rete virtuale Cloud Shell. Tutte le risorse devono trovarsi nella stessa area di Azure e nello stesso gruppo di risorse. Scegli una regione tra le regioni supportate per Cloud Shell in una rete virtuale.

Compila i valori seguenti:

• Abbonamento: Il nome del tuo abbonamento che contiene il gruppo risorse per il deployment della rete virtuale Cloud Shell.
• Resource Group: Il nome del resource group per la distribuzione della Virtual Network Cloud Shell.
• Regione: La posizione del gruppo risorse.
• Rete virtuale: Il nome della Cloud Shell Rete virtuale.
• Intervalli di indirizzi delle subreti - Questa implementazione crea tre subreti. È necessario pianificare gli intervalli di indirizzi per ogni subnet.
  • Subnet container - Hai bisogno di abbastanza indirizzi IP per supportare il numero di sessioni concorrenti che prevedi di utilizzare.
  • Subnet Relay - Serve almeno un indirizzo IP per la subnet Relay.
  • Nome della subrete di archiviazione - Hai bisogno di abbastanza indirizzi IP per supportare il numero di sessioni concorrenti che prevedi di utilizzare.
• OID Azure Container Instance: L'ID dell'istanza container Azure per il tuo gruppo di risorse.
• Inoltro di Azure Namespace: Il nome che vuoi assegnare alla risorsa Inoltro di Azure che il template crea.

Creare un gruppo di risorse

È possibile creare il gruppo di risorse usando il portale di Azure, l'interfaccia della riga di comando di Azure o Azure PowerShell. Per altre informazioni, vedere gli articoli seguenti:

• Gestisci i gruppi di risorse di Azure utilizzando il portale Azure
• Gestisci i gruppi di risorse Azure usando interfaccia della riga di comando di Azure
• Gestire i gruppi di risorse Azure utilizzando Azure PowerShell

Creare una rete virtuale

È possibile creare la rete virtuale usando il portale di Azure, l'interfaccia della riga di comando di Azure o Azure PowerShell. Per altre informazioni, vedere gli articoli seguenti:

• Usa il portale Azure per creare una rete virtuale
• Usa Azure PowerShell per creare una rete virtuale
• Usa interfaccia della riga di comando di Azure per creare una rete virtuale

Ottenere l'ID istanza di Azure Container

L'ID istanza di Azure Container è un valore univoco per ogni tenant. Si usa questo identificatore nei modelli di avvio rapido per configurare una rete virtuale per Cloud Shell. Per ottenere l'ID dalla riga di comando, vedere Metodo alternativo per ottenere l'ID istanza di Azure Container.

1. Accedere al portale di Azure. Nella home page selezionare Microsoft Entra ID. Se l'icona non viene visualizzata, immettere Microsoft Entra ID nella barra di ricerca superiore.

2. Nel menu a sinistra selezionare Panoramica. Inserire azure container instance service nella barra di ricerca.

   

3. Nei risultati, in Applicazioni aziendali selezionare Servizio Istanza di Azure Container.

4. Nella pagina Panoramica per il Servizio Istanza di Azure Container, trovare il valore ID oggetto in Proprietà.

   Questo ID viene usato nel modello di avvio rapido per la rete virtuale.

   

3. Creare le risorse di rete necessarie usando il modello ARM

Per creare risorse Cloud Shell in una rete virtuale, usare il modello ARM denominato Azure Cloud Shell - VNet. Il modello crea tre subnet nella rete virtuale creata in precedenza. È possibile scegliere di modificare i nomi forniti delle subnet o di usare le impostazioni predefinite.

La rete virtuale e le subnet richiedono assegnazioni di indirizzi IP validi. Sono necessari indirizzi sufficienti per supportare le risorse seguenti:

• Almeno un indirizzo IP per la subnet di inoltro
• Indirizzi IP sufficienti nella subnet del contenitore per supportare il numero di sessioni simultanee che si prevede di usare

Il modello ARM richiede informazioni specifiche sulle risorse create in precedenza, insieme alle informazioni di denominazione per le nuove risorse. Queste informazioni vengono inserite insieme alle informazioni precompilate nel modulo.

Le informazioni necessarie per il modello includono:

• Abbonamento: Il nome del tuo abbonamento che contiene il gruppo di risorse per la Virtual Network di Cloud Shell.
• Gruppo di risorse: Il nome di un gruppo di risorse esistente o appena creato.
• Regione: La posizione del gruppo risorse.
• Rete virtuale: Il nome della Cloud Shell virtual network.
• Gruppo di Sicurezza di Rete: Il nome che si vuole assegnare al gruppo di sicurezza di rete (NSG) creato dal template.
• OID Azure Container Instance: L'ID dell'istanza container Azure per il tuo gruppo di risorse.

Compilare il modulo con le informazioni seguenti:

Dopo aver completato il modulo, selezionare Rivedi e crea e distribuire il modello ARM di rete nella sottoscrizione.

4. Creare l'archiviazione della rete virtuale usando il modello ARM

Per creare risorse Cloud Shell in una rete virtuale, usare il modello ARM denominato Azure Cloud Shell - Archiviazione VNet. Il modello crea l'account di archiviazione e lo assegna alla rete virtuale privata.

Il modello ARM richiede informazioni specifiche sulle risorse create in precedenza, insieme alle informazioni di denominazione per le nuove risorse.

Le informazioni necessarie per il modello includono:

• Abbonamento: Il nome dell'abbonamento che contiene il gruppo di risorse per il Virtual Network di Cloud Shell.
• Gruppo di risorse: Il nome di un gruppo di risorse esistente o appena creato.
• Regione: L'area del gruppo di risorse.
• Nome della Virtual Network esistente: Il nome della Virtual Network che hai creato prima.
• Nome della subrete di archiviazione esistente: Il nome della subrete di archiviazione che hai creato usando il modello di avvio rapido di rete.
• Nome della subrete container esistente: Il nome della subnet container che hai creato usando il modello di avvio rapido della rete.

Compilare il modulo con le informazioni seguenti:

Dopo aver completato il modulo, selezionare Rivedi e crea e distribuire il modello ARM di rete nella sottoscrizione.

5. Configurare Cloud Shell per l'uso di una rete virtuale

Dopo aver distribuito l'istanza di Cloud Shell privata, ogni utente di Cloud Shell deve modificare la configurazione per usare la nuova istanza privata.

Se si è usata l'istanza predefinita di Cloud Shell prima di distribuire l'istanza privata, è necessario reimpostare le impostazioni utente:

1. Aprire Cloud Shell.

2. Selezionare Impostazioni di Cloud Shell dalla barra dei menu.

3. Selezionare Reimposta impostazioni utente, quindi Reimposta. La reimpostazione delle impostazioni utente attiva l'esperienza utente iniziale.

4. Scegliere l'esperienza della shell preferita (Bash o PowerShell).

5. Nella finestra di dialogo Attività iniziali:

   1. Selezionare Monta account di archiviazione.
   2. Selezionare la sottoscrizione dall'elenco a discesa Sottoscrizione dell'account di archiviazione.
   3. Selezionare la casella di controllo Usa una rete virtuale privata esistente.

   

6. Selezionare Applica per continuare.

7. Nella finestra di dialogo Seleziona configurazione rete virtuale selezionare le risorse create per questa distribuzione.

   

8. Fare clic su Seleziona per continuare.

Modo alternativo per ottenere l'ID Istanza di Azure Container

Se Azure PowerShell è installato, è possibile usare il comando seguente per ottenere l'ID Istanza di Azure Container.

(Get-AzADServicePrincipal -DisplayNameBeginsWith 'Azure Container Instance').Id

d5f227bb-ffa6-4463-a696-7234626df63f

Se l'interfaccia della riga di comando di Azure è installata, è possibile usare il comando seguente per ottenere l'ID Istanza di Azure Container.

az ad sp list --display-name 'Azure Container Instance' --query "[].id"

[
  "d5f227bb-ffa6-4463-a696-7234626df63f"
]

Passaggi successivi

È necessario completare la procedura di configurazione di Cloud Shell per ogni utente che deve usare la nuova istanza di Cloud Shell privata. In alternativa, è possibile configurare l'istanza di Cloud Shell per consentire a più utenti di usare le stesse risorse di archiviazione. Per altre informazioni, vedere Consentire a più utenti di usare un singolo account di archiviazione e una condivisione file.

Per una maggiore sicurezza, è possibile configurare l'account di archiviazione per l'uso di un endpoint privato. Per altre informazioni, vedere Connettersi a un account di archiviazione usando un endpoint privato di Azure.