Downloaded 52 times
![[AWS初心者向けWebinar] 利用者が実施するAWS上でのセキュリティ対策](https://cdn.slidesharecdn.com/ss_thumbnails/20151217-aws-security-151218023451-thumbnail.jpg?width=640&height=640&fit=bounds)
![[Japan Tech summit 2017] DEP 006](https://cdn.slidesharecdn.com/ss_thumbnails/techsummit2017pdfdep006-171116035106-thumbnail.jpg?width=640&height=640&fit=bounds)
Azure サポート エンジニア直伝 ～ PowerShell 実践活用術 ～
- 1.
- 3. PS C:> Get-Profile-Name “Shuhei Uda” | Format-List 名前 : 宇田 周平 職種 : サポート エンジニア 2015/12 – 2017/11 Azure (IaaS / Networking) 2013/06 – 2015/11 Windows (Hyper-V / RDS / Performance)
- 7.
- 8.
- 11. # 実行ポリシーを設定 (要管理者権限) Set-ExecutionPolicyRemoteSigned -Force # Provider を検索 Find-PackageProvider -Force # Provider を登録 Get-PackageProvider -Name Chocolatey -ForceBootstrap # パッケージ検索 Find-Package # インストール Install-Package -Name Firefox -Force Install-Package -Name teraterm -Force
- 13.
- 15. PS C:> <Do>- <Something> (取得) Get - AzureVM (作成) New - AzureStorageAccount (変更) Set - AzureRmVirtualNetwork (削除) Remove - AzureRmPublicIpAddress # Get-AzureVM: クラシック デプロイ モデル向け # Get-AzureRmVM: リソース マネージャー モデル向け
- 16. # まずは Get-AzureRmXXXXから始めましょう！ PS C:> Get-AzureRmVm ResourceGroupName Name Location VmSize OsType ----------------- ---- -------- ------ ------ ArmResourceGroup LinuxVM EastAsia Basic_A0 Linux ArmResourceGroup WindowsVM EastAsia Standard_DS2_v2 Windows # Get コマンドだけでも様々な情報が取得できますし、 # 情報取得のみであれば、環境を壊すこともありません
- 17. $VM = Get-AzureRmVM $StorageAccount= Get-AzureRmStorageAccount $VirtualNetwork = Get-AzureRmVirtualNetwork $ResourceGroup = Get-AzureRmResourceGroup $PublicIpAddress = Get-AzureRmPublicIpAddress $NetworkInterface = Get-AzureRmNetworkInterface $NetworkSecurityGroup = Get-AzureRmNetworkSecurityGroup $LoadBalancer = Get-AzureRmLoadBalancer # Get-Command Get-AzureRm* でコマンドの一覧が取得可能
- 18.
- 20. management.core.windows.net management.azure.com Resource Provider REST API Endpoint PowerShell Console User Input 2. HTTPRequest (Get / Put) 1. コマンド入力 (ex. New-AzureRmVM) 4. HTTP Response (200 / 404 / 503) 3. 内部処理 5. 結果を出力
- 21. management.core.windows.net management.azure.com Resource Provider REST API Endpoint PowerShell Console User Input 2. HTTPRequest2. HTTP Request (Get / Put) 1. コマンド入力 (ex. New-AzureRmVM) 4. HTTP Response (200 / 404 / 503) 3. 内部処理 5. 結果を出力 • xxxx は、コマンドレット、関数、スクリプト ファイル、 または操作可能なプログラムの名前として認識されません。 • パラメーター名 ‘xxxx' に一致するパラメーターが見つかりません。 • パラメーター 'VM' をバインドできません。“xxxx" の値を "System.String" 型から "Microsoft.Azure.Commands.Compute.Models.PSVirtualMachine" 型に変換できません。 etc…
- 22. management.core.windows.net management.azure.com Resource Provider REST API Endpoint PowerShell Console User Input 2. HTTPRequest2. HTTP Request (Get / Put) 1. コマンド入力 (ex. New-AzureRmVM) 4. HTTP Response (200 / 404 / 503) 3. 内部処理 5. 結果を出力 • この要求の送信中にエラーが発生しました。
- 23. management.core.windows.net management.azure.com Resource Provider REST API Endpoint PowerShell Console User Input 2. HTTPRequest2. HTTP Request (Get / Put) 1. コマンド入力 (ex. New-AzureRmVM) 4. HTTP Response (200 / 404 / 503) 3. 内部処理 5. 結果を出力 • InternalError: The server encountered an internal error. Please retry the request.
- 29. PS C:> Get-AzureRmVMBootDiagnosticsData -Name<VMName> -ResourceGroupName <RGName> -Windows -LocalPath <C:logs> 1. 時刻がずれていないかを確認 (OS がハングアップしていないか) 2. ネットワーク接続状況を確認
- 30. PS C:> Get-AzureRmEffectiveNetworkSecurityGroup -NetworkInterfaceName<NICName> -ResourceGroupName <RGName>
- 31. PS C:> Test-AzureRmTraffic.ps1-VMName VMName -SourceIPv4Address <IP> -SourcePort <Port> -DestinationIPv4Address <IP> -DestinationPort <Port> -Protocol <TCP/UDP> -Direction <Inbound/Outbound> # ダウンロード先 # https://github.com/ShuheiUda/Test-AzureRmTraffic
- 33. PS C:> Test-AzureRmTraffic.ps1-VMName Name -SourceIPv4Address 203.0.113.4 -SourcePort 65000 -DestinationIPv4Address 10.0.0.4 -DestinationPort 443 -Protocol TCP -Direction Inbound Access : Deny Priority : 4096 Name : securityRules/DenyAll Protocol : All SourceAddressPrefix : 0.0.0.0/0 SourcePortRange : 0-65535 DestinationAddressPrefix : 0.0.0.0/0 DestinationPortRange : 0-65535 Direction : Inbound
- 34. PS C:> Test-AzureRmTraffic.ps1-VMName Name -SourceIPv4Address 203.0.113.4 -SourcePort 65000 -DestinationIPv4Address 10.0.0.4 -DestinationPort 3389 -Protocol TCP -Direction Inbound Access : Allow Priority : 1000 Name : securityRules/default-allow-rdp Protocol : Tcp SourceAddressPrefix : 0.0.0.0/0 SourcePortRange : 0-65535 DestinationAddressPrefix : 0.0.0.0/0 DestinationPortRange : 3389-3389 Direction : Inbound
- 35.
- 38. ■ https://www.powershellgallery.com/ ■ https://channel9.msdn.com/Events/de-code/2016/INF-009 ■ https://qiita.com/jca02266/items/a0c71ae90d055ab3893c ■ http://winscript.jp/powershell/
- 39. ■ https://docs.microsoft.com/ja-jp/powershell/azure/overview ■ https://github.com/Azure/azure-powershell ■ https://www.syuheiuda.com/?p=3489 ■ https://blogs.technet.microsoft.com/jpaztech/