■ Azure에서 윈도우즈 가상 머신(Windows VM)을 생성하는 방법을 보여준다.
※ 개발 환경
. PowerShell
. Windows 10 Pro
. Visual Studio 2017 Community
1. PowerShell을 관리자 권한으로 실행한다.
2. PowerShell에서 아래 명령을 실행해 Azure 모듈을 설치한다.
▶ 실행 명령
|
1 2 3 |
> Install-Module -Name Az -AllowClobber |
3. PowerShell에서 아래 명령을 실행해 PowerShell 버전이 5.1이상인지 확인한다.
▶ 실행 명령
|
1 2 3 |
> echo $PSVersionTable.PSVersion |
4. PowerShell에서 아래 명령을 실행해 Azure 계정을 인증한다.
▶ 실행 명령
|
1 2 3 4 5 6 7 |
> Connect-AzAccount Account SubscriptionName TenantId Environment ------- ---------------- -------- ----------- abcdefg@hotmail.com Azure Pass - 스폰서쉽 XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX AzureCloud |
5. PowerShell에서 아래 명령을 실행한다.
▶ 실행 명령
|
1 2 3 |
> Update-Module -Name Az |
6. PowerShell에서 아래 명령을 실행해 Azure 모듈 버전을 확인한다.
▶ 실행 명령
|
1 2 3 4 5 6 7 |
> Get-InstalledModule -Name Az -AllVersions | select Name,Version Name Version ---- ------- Az 1.5.0 |
7. 웹 브라우저에서 아래 URL의 사이트에 접속한다.
▶ URL
|
1 2 3 |
https://gallery.technet.microsoft.com/scriptcenter/Self-signed-certificate-5920a7c6/ |
8. 위의 화면에서 [New-SelfSignedCertificateEx.zip] 항목을 클릭해 해당 파일을 다운로드하고 특정 파일에 압축을 풀면 아래와 같은 파일이 생성된다.
▶ 실행 명령
|
1 2 3 |
New-SelfSignedCertificateEx.ps1 |
9. PowerShell에서 아래 명령을 실행해 해당 모듈을 임포트한다.
▶ 실행 명령
|
1 2 3 |
> Import-Module -Name c:\temp\New-SelfSignedCertificateEx.ps1 |
10. PowerShell에서 아래 명령을 실행해 인증서를 생성한다.
▶ 실행 명령
|
1 2 3 4 5 6 7 8 9 10 11 12 |
> New-SelfSignedCertificateEx -StoreLocation CurrentUser ` -Subject "CN=exampleapp" ` -KeySpec "Exchange" ` -FriendlyName "exampleapp" > $cert = Get-ChildItem -path Cert:\CurrentUser\my | where {$PSitem.Subject -eq 'CN=exampleapp' } Thumbprint Subject ---------- ------- 416FEE1D8384D7987EB8D1485E7B1F9EA7BAE03D CN=exampleapp |
11. 파일 탐색기에서 아래 디렉토리 경로를 선택하면 생성한 인증서 파일을 확인할 수 있다.
▶ 디렉토리 경로
|
1 2 3 |
C:\Users\king\AppData\Roaming\Microsoft\SystemCertificates\My\Certificates |
※ PowerShell에서 아래 명령을 실행하면 위와 동일한 인증서 파일을 확인할 수 있다.
▶ 실행 명령
|
1 2 3 4 5 |
> cd Cert:\CurrentUser\my > ls |
12. 웹 브라우저에서 아래 URL로 Azure Portal에 접속한다.
▶ URL
|
1 2 3 |
https://portal.azure.com |
13. 웹 브라우저에서 왼쪽 하단에 있는 [Azure Active Directory] 메뉴를 클릭한다.
14. 웹 브라우저에서 중간 하단에 있는 [App Registration (Preview)} 메뉴를 선택한다.
15. 웹 브라우저에서 오른쪽 중단에 있는 [New registration] 항목을 클릭한다.
16. 웹 브라우저에서 [Name] 항목을 입력하고 [Register] 버튼을 클릭한다.
17. 웹 브라우저에서 오른쪽 중단에 있는 [exampleapp] 항목을 클릭한다.
18. 웹 브라우저에서 가운데 중단에 있는 [Certificates & secrets] 메뉴를 클릭한다.
19. 웹 브라우저에서 오른쪽 중단에 있는 [Upload certificate] 버튼을 클릭한다.
▶ 디렉토리 경로
|
1 2 3 |
C:\Users\myuser\AppData\Roaming\Microsoft\SystemCertificates\My\Certificates\416FEE1D8384D7987EB8D1485E7B1F9EA7BAE03D |
※ 선택한 파일명은 PowerShell에서 생성한 인증서의 Thumbprint이다.
21. 웹 브라우저에서 오른쪽 하단에 있는 [New client secret] 버튼을 클릭한다.
22. 웹 브라우저에서 [Description] 항목을 입력하고 [Add] 버튼을 클릭한다.
23. 웹 브라우저에서 오른쪽 하단에 있는 [Value] 항목을 복사해서 보관한다.
24. PowerShell에서 아래 명령을 실행해 Subscrption ID를 보관한다.
▶ 실행 명령
|
1 2 3 4 5 6 |
> $subscriptionID = (Get-AzSubscription -SubscriptionName "Azure Pass - 스폰서쉽").Id > echo $subscriptionID XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX |
25. PowerShell에서 아래 명령을 실행해 Tenant ID를 보관한다.
▶ 실행 명령
|
1 2 3 4 5 6 |
> $tenantID = (Get-AzSubscription -SubscriptionName "Azure Pass - 스폰서쉽").TenantId > echo $tenantID XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX |
26. PowerShell에서 아래 명령을 실행해 Application ID를 보관한다.
▶ 실행 명령
|
1 2 3 4 5 6 7 8 9 |
> $applicationID = (Get-AzADApplication -DisplayNameStartWith exampleapp).ApplicationId > echo $applicationID Guid ---- XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX |
27. PowerShell에서 아래 명령을 사용해 역할을 할당한다.
▶ 실행 명령
|
1 2 3 |
> New-AzRoleAssignment -RoleDefinitionName Contributor -ServicePrincipalName $applicationID |
28. Visual Studio를 실행한다.
29. Visual Studio에서 [파일] / [새로 만들기] / [프로젝트] 메뉴를 클릭한다.
30. [새 프로젝트] 대화 상자에서 [Visual Studio 설치 관리자 열기] 항목을 클릭한다.
31. Visual Studio Installer에서 아래 항목을 설치한다.
– .NET 데스크톱 개발
– ASP.NET 및 웹 개발
– Azure 개발
32. Visual Studio에서 [파일] / [새로 만들기] / [프로젝트] 메뉴를 클릭한다.
33. [새 프로젝트] 대화 상자에서 아래와 같이 입력하고 [확인] 버튼을 클릭한다.
34. Visual Studio에서 [도구] / [NuGet 패키지 관리자] / [패키지 관리 콘솔] 메뉴를 클릭한다.
35. [패키지 관리 콘솔]에서 아래 명령을 실행한다.
▶ 실행 명령
|
1 2 3 4 |
Install-Package Microsoft.Azure.Management.Fluent Install-Package WindowsAzure.Storage |
36. [솔루션 탐색기]의 [TestProject] 프로젝트에서 마우스 오른쪽 버튼을 클릭하고 컨텍스트 메뉴의 [추가] / [새 항목] 메뉴를 클릭한다.
37. [새 항목 추가 – TestProject] 대화 상자에서 [텍스트 파일] 항목을 선택하고 [이름] 항목을 아래와 같이 입력한 후 [추가] 버튼을 클릭한다.
▶ 입력 값
|
1 2 3 |
azureauth.properties |
38. [솔루션 탐색기]의 [azureauth.properties] 파일에서 마우스 오른쪽 버튼을 클릭하고 컨텍스트 메뉴의 [속성] 메뉴를 클릭한다.
39. [azureauth.properties 파일 속성]에서 [출력 디렉터리에 복사] 항목을 [새 버전이면 복사]로 설정한다.
40. [azureauth.properties] 파일을 아래와 같이 편집한다.
▶ 편집 내용
|
1 2 3 4 5 6 7 8 9 10 |
subscription=XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX client=XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX key=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX tenant=XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX managementURI=https://management.core.windows.net/ baseURL=https://management.azure.com/ authURL=https://login.windows.net/ graphURL=https://graph.windows.net/ |
※ subscription 항목은 Subscription ID를 설정한다.
※ client 항목은 Application ID를 설정한다.
※ key 항목은 Client secrets의 Value를 설정한다.
※ tenant 항목은 Tenant ID를 설정한다.
41. [Program.cs] 파일을 아래와 같이 편집한다.
▶ Program.cs
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 |
using System; using Microsoft.Azure.Management.Compute.Fluent; using Microsoft.Azure.Management.Compute.Fluent.Models; using Microsoft.Azure.Management.Fluent; using Microsoft.Azure.Management.Network.Fluent; using Microsoft.Azure.Management.ResourceManager.Fluent; using Microsoft.Azure.Management.ResourceManager.Fluent.Authentication; using Microsoft.Azure.Management.ResourceManager.Fluent.Core; namespace TestProject { /// <summary> /// 프로그램 /// </summary> class Program { //////////////////////////////////////////////////////////////////////////////////////////////////// Method ////////////////////////////////////////////////////////////////////////////////////////// Static //////////////////////////////////////////////////////////////////////////////// Private #region 프로그램 시작하기 - Main() /// <summary> /// 프로그램 시작하기 /// </summary> private static void Main() { AzureCredentials credentials = SdkContext.AzureCredentialsFactory.FromFile("azureauth.properties"); IAzure azure = Azure.Configure() .WithLogLevel(HttpLoggingDelegatingHandler.Level.Basic) .Authenticate(credentials) .WithDefaultSubscription(); #region 리소스 그룹을 생성한다. Console.WriteLine("리소스 그룹 생성중..."); string groupName = "myResourceGroup"; string vmName = "myVM"; Region location = Region.USWest; var resourceGroup = azure.ResourceGroups.Define(groupName) .WithRegion(location) .Create(); #endregion #region 가용성 집합을 생성한다. Console.WriteLine("가용성 집합 생성중..."); IAvailabilitySet availabilitySet = azure.AvailabilitySets.Define("myAVSet") .WithRegion(location) .WithExistingResourceGroup(groupName) .WithSku(AvailabilitySetSkuTypes.Managed) .Create(); #endregion #region 공용 IP 주소를 생성한다. Console.WriteLine("공용 IP 주소 생성중..."); IPublicIPAddress publicIPAddress = azure.PublicIPAddresses.Define("myPublicIP") .WithRegion(location) .WithExistingResourceGroup(groupName) .WithDynamicIP() .Create(); #endregion #region 가상 네트워크를 생성한다. Console.WriteLine("가상 네트워크 생성중..."); INetwork network = azure.Networks.Define("myVNet") .WithRegion(location) .WithExistingResourceGroup(groupName) .WithAddressSpace("10.0.0.0/16") .WithSubnet("mySubnet", "10.0.0.0/24") .Create(); #endregion #region 네트워크 인터페이스를 생성한다. Console.WriteLine("네트워크 인터페이스 생성중..."); INetworkInterface networkInterface = azure.NetworkInterfaces.Define("myNIC") .WithRegion(location) .WithExistingResourceGroup(groupName) .WithExistingPrimaryNetwork(network) .WithSubnet("mySubnet") .WithPrimaryPrivateIPAddressDynamic() .WithExistingPrimaryPublicIPAddress(publicIPAddress) .Create(); #endregion #region 가상 머신을 생성한다. Console.WriteLine("가상 머신 생성중..."); bool useMarketplaceImage = true; if(useMarketplaceImage) { azure.VirtualMachines.Define(vmName) .WithRegion(location) .WithExistingResourceGroup(groupName) .WithExistingPrimaryNetworkInterface(networkInterface) .WithLatestWindowsImage("MicrosoftWindowsServer", "WindowsServer", "2012-R2-Datacenter") .WithAdminUsername("azureuser") .WithAdminPassword("Azure12345678") .WithComputerName(vmName) .WithExistingAvailabilitySet(availabilitySet) .WithSize(VirtualMachineSizeTypes.StandardDS1) .Create(); } else // 마켓플레이스 이미지 대신 기존 디스크를 사용해 가신 머신을 생성하는 경우 { IDisk managedDisk = azure.Disks.Define("myosdisk") .WithRegion(location) .WithExistingResourceGroup(groupName) .WithWindowsFromVhd("https://mystorage.blob.core.windows.net/vhds/myosdisk.vhd") .WithSizeInGB(128) .WithSku(DiskSkuTypes.PremiumLRS) .Create(); azure.VirtualMachines.Define("myVM") .WithRegion(location) .WithExistingResourceGroup(groupName) .WithExistingPrimaryNetworkInterface(networkInterface) .WithSpecializedOSDisk(managedDisk, OperatingSystemTypes.Windows) .WithExistingAvailabilitySet(availabilitySet) .WithSize(VirtualMachineSizeTypes.StandardDS1) .Create(); } #endregion #region 가상 머신 정보를 출력한다. var vm = azure.VirtualMachines.GetByResourceGroup(groupName, vmName); Console.WriteLine("가상 머신 정보 조회..."); Console.WriteLine("hardwareProfile"); Console.WriteLine(" vmSize : " + vm.Size); Console.WriteLine("storageProfile"); Console.WriteLine(" imageReference"); Console.WriteLine(" publisher : " + vm.StorageProfile.ImageReference.Publisher); Console.WriteLine(" offer : " + vm.StorageProfile.ImageReference.Offer ); Console.WriteLine(" sku : " + vm.StorageProfile.ImageReference.Sku ); Console.WriteLine(" version : " + vm.StorageProfile.ImageReference.Version ); Console.WriteLine(" osDisk"); Console.WriteLine(" osType : " + vm.StorageProfile.OsDisk.OsType ); Console.WriteLine(" name : " + vm.StorageProfile.OsDisk.Name ); Console.WriteLine(" createOption : " + vm.StorageProfile.OsDisk.CreateOption); Console.WriteLine(" caching : " + vm.StorageProfile.OsDisk.Caching ); Console.WriteLine("osProfile"); Console.WriteLine(" computerName : " + vm.OSProfile.ComputerName ); Console.WriteLine(" adminUsername : " + vm.OSProfile.AdminUsername ); Console.WriteLine(" provisionVMAgent : " + vm.OSProfile.WindowsConfiguration.ProvisionVMAgent.Value ); Console.WriteLine(" enableAutomaticUpdates : " + vm.OSProfile.WindowsConfiguration.EnableAutomaticUpdates.Value); Console.WriteLine("networkProfile"); foreach(string nicID in vm.NetworkInterfaceIds) { Console.WriteLine(" networkInterface id : " + nicID); } Console.WriteLine("vmAgent"); Console.WriteLine(" vmAgentVersion" + vm.InstanceView.VmAgent.VmAgentVersion); Console.WriteLine(" statuses"); foreach(InstanceViewStatus status in vm.InstanceView.VmAgent.Statuses) { Console.WriteLine(" code : " + status.Code ); Console.WriteLine(" level : " + status.Level ); Console.WriteLine(" displayStatus : " + status.DisplayStatus); Console.WriteLine(" message : " + status.Message ); Console.WriteLine(" time : " + status.Time ); } Console.WriteLine("disks"); foreach(DiskInstanceView disk in vm.InstanceView.Disks) { Console.WriteLine(" name : " + disk.Name); Console.WriteLine(" statuses"); foreach(InstanceViewStatus status in disk.Statuses) { Console.WriteLine(" code : " + status.Code ); Console.WriteLine(" level : " + status.Level ); Console.WriteLine(" displayStatus : " + status.DisplayStatus); Console.WriteLine(" time : " + status.Time ); } } Console.WriteLine("VM general status"); Console.WriteLine(" provisioningStatus : " + vm.ProvisioningState); Console.WriteLine(" id : " + vm.Id ); Console.WriteLine(" name : " + vm.Name ); Console.WriteLine(" type : " + vm.Type ); Console.WriteLine(" location : " + vm.Region ); Console.WriteLine("VM instance status"); foreach(InstanceViewStatus status in vm.InstanceView.Statuses) { Console.WriteLine(" code : " + status.Code ); Console.WriteLine(" level : " + status.Level ); Console.WriteLine(" displayStatus : " + status.DisplayStatus); } #endregion Console.WriteLine("다음 단계를 진행하려면 엔터 키를 눌러 주시기 바랍니다."); Console.ReadLine(); #region 가상 머신을 중지한다. Console.WriteLine("가상 머신 중지중..."); vm.PowerOff(); #endregion Console.WriteLine("다음 단계를 진행하려면 엔터 키를 눌러 주시기 바랍니다."); Console.ReadLine(); #region 가상 머신을 시작한다. Console.WriteLine("가상 머신 시작중..."); vm.Start(); #endregion Console.WriteLine("다음 단계를 진행하려면 엔터 키를 눌러 주시기 바랍니다."); Console.ReadLine(); #region 가상 머신의 크기를 조정한다. Console.WriteLine("가상 머신 크기 조정중..."); vm.Update() .WithSize(VirtualMachineSizeTypes.StandardDS2) .Apply(); #endregion Console.WriteLine("다음 단계를 진행하려면 엔터 키를 눌러 주시기 바랍니다."); Console.ReadLine(); #region 가상 머신에 데이터 디스크를 추가한다. Console.WriteLine("가상 머신에 데이터 디스크 추가중..."); vm.Update() .WithNewDataDisk(2, 0, CachingTypes.ReadWrite) .Apply(); #endregion Console.WriteLine("다음 단계를 진행하려면 엔터 키를 눌러 주시기 바랍니다."); Console.ReadLine(); #region 가상 머신의 할당을 취소한다. Console.WriteLine("가상 머신 할당 취소중..."); vm.Deallocate(); #endregion Console.WriteLine("리소스 그룹을 삭제하려면 엔터 키를 눌러 주시기 바랍니다..."); Console.ReadLine(); #region 리소스 그룹을 삭제한다. azure.ResourceGroups.DeleteByName(groupName); #endregion } #endregion } } |
42. 프로그램을 실행한다.
New-SelfSignedCertificateEx.zip
TestProject.zip