[Azure]使用Powershell输出某台ASM虚拟机的NSG和ACL

这个脚本用于输出ASM模式下虚拟机的NSG和ACL，对于多网卡虚拟机也同样适用。可以输出所有网络接口的NSG以及虚拟机所在子网的NSG。

脚本如下：

param(#The name of the subscription to take all the operations within. [Parameter(Mandatory = $true)] [string]$SubscriptionName, # Cloud Service Name.[Parameter(Mandatory = $true)][string]$ServiceName,# Virtual Machine Name.[Parameter(Mandatory = $true)][string]$VMName
)$cred = Get-Credential;
Add-AzureAccount -Environment AzureChinaCloud -Credential $cred;Select-AzureSubscription -SubscriptionName $SubscriptionName;Function PrintVirtualMachineNetworkSecurityRules($vm)
{$customRules = New-Object System.Collections.ArrayList;#$defaultRules = New-Object System.Collections.ArrayList;$duplicateNsgs = New-Object System.Collections.ArrayList;# collect ACLs$endpoints = $vm | Get-AzureEndpoint;foreach($endpoint in $endpoints){foreach($aclRule in $endpoint.Acl.Rules){$name = $aclRule.Description;if($name -eq "")    #Description is required currently, so skip{$name = "<ACL>"}$vip = $endpoint.Vip;if($vip -eq $NULL){$vip = "<CloudSerivce Vip>";}$customRules.Add(@{RuleName=$name; Protocol=$endpoint.Protocol; Source=$aclRule.RemoteSubnet; SourcePort="*"; Dest=$vip; DestPort=$endpoint.Port; Access=$aclRule.Action; Priority=$aclRule.Order; Direction="Inbound"; Catagory="Endpoint ACL";});}}# collect NSG associated with VM$nsgToVM = $vm | Get-AzureNetworkSecurityGroupAssociation;if(!$duplicateNsgs.Contains($nsgToVM.Name)){$duplicateNsgs.Add($nsgToVM.Name);$rules = $nsgToVM.Rules;foreach($rule in $rules){$customRules.Add(@{RuleName=$rule.Name; Protocol=$rule.Protocol; Source=$rule.SourceAddressPrefix; SourcePort=$rule.SourcePortRange; Dest=$rule.DestinationAddressPrefix; DestPort=$rule.DestinationPortRange; Access=$rule.Action; Priority=$rule.Priority; Direction=$rule.Type; Catagory="VirtualMachine NSG";});}}# collect NSG associated with subnet of the VM$virtualNetworkName = $vm.VirtualNetworkName;if($virtualNetworkName -ne ""){foreach($networkConfiguration in $vm.VM.ConfigurationSets){$subnetName = $networkConfiguration.SubnetNames[0];if($subnetName -ne ""){$nsg = Get-AzureNetworkSecurityGroupAssociation -VirtualNetworkName $virtualNetworkName -SubnetName $subnetName -Detailed;if(!$duplicateNsgs.Contains($nsg.Name)){$duplicateNsgs.Add($nsg.Name);$rules = $nsg.Rules;foreach($rule in $rules){$customRules.Add(@{RuleName=$rule.Name; Protocol=$rule.Protocol; Source=$rule.SourceAddressPrefix; SourcePort=$rule.SourcePortRange; Dest=$rule.DestinationAddressPrefix; DestPort=$rule.DestinationPortRange; Access=$rule.Action; Priority=$rule.Priority; Direction=$rule.Type; Catagory="Subnet NSG";});}}}}}$customRules | select @{Name="Name"; Expression={$_["RuleName"]}}, @{Name="Protocol";Expression={$_["Protocol"]}}, @{Name="Source"; Expression={$_["Source"]}}, @{Name="SourcePort"; Expression={$_["SourcePort"]}}, @{Name="Dest"; Expression={$_["Dest"]}}, @{Name="DestPort"; Expression={$_["DestPort"]}}, @{Name="Access"; Expression={$_["Access"]}}, @{Name="Priority"; Expression={$_["Priority"]}}, @{Name="Direction"; Expression={$_["Direction"]}}, @{Name="Catagory"; Expression={$_["Catagory"]}} | Out-GridView;
}$vm = Get-AzureVM -ServiceName $ServiceName -Name $VMName;
PrintVirtualMachineNetworkSecurityRules $vm;

调用方法：

[ASM]show_virtual_machine_network_rules.ps1 -SubscriptionName <Subscription Name> -ServiceName <CloudService Name> -VMName <VM Name>

输出结果：

[Azure]使用Powershell输出某台ASM虚拟机的NSG和ACL相关推荐

[Azure]使用Powershell输出某台ARM虚拟机的NSG
这个脚本用于输出ARM模式下虚拟机的NSG,对于多网卡虚拟机也同样适用.可以输出所有网络接口的NSG以及虚拟机所在子网的NSG. 脚本如下: param(#The name of the subscr ...
微软Azure PowerShell使用指南(2) - 控制虚拟机
如上篇,选择相应的订阅信息后,我们就可以开始使用我们的云资源.这篇我们介绍如何创建虚拟机并且通过PowerShell就可以控制虚拟机. 创建虚拟机微软提供了非常多的操作系统镜像,从Windows 2 ...
两台ubuntu虚拟机环境下hadoop安装配置
http://blog.itpub.net/26978437/viewspace-730136/ 按照上几篇的内容,安装好两台ubuntu虚拟机之后,首先确定好哪台机子做namenode,哪台做dat ...
访问局域网另外一台电脑虚拟机中CentOS7
访问局域网另外一台电脑虚拟机中CentOS7 参考: https://blog.csdn.net/yangzaiqiu1986814/article/details/50788263
如何构建虚拟机Hadoop集群,搭建3台ubuntu虚拟机集群
如何构建虚拟机Hadoop集群,搭建3台ubuntu虚拟机集群克隆集群机器通过虚拟机搭建Hadoop集群,发现使用的VMware workstation 15 player版本没有克隆功能,于是找 ...
安装一台RHEL6虚拟机
安装一台RHEL6虚拟机  问题新建一台RHEL虚拟机,相关配置及要求如下所述. 硬盘300GB.内存2GB 分区规划: /boot 200MB./ 100GB.SWAP 4096MB./data ...
在 Windows Azure 上部署并定制化 FreeBSD 虚拟机镜像
发布于 2014-12-11 作者陈阳 FreeBSD 基础镜像现已登陆中国的 VM Depot! 对于青睐 BSD 而非 Linux 的开源爱好者来说,这无疑是个好消息.同时,随着该基础镜像 ...
使用PowerShell登陆多台Windows，测试DCAgent方法
目标: 需要1台PC用域账户远程登陆10台PC,每台登陆后的PC执行发送敏感数据的操作后,再logoff. 在DCAgent服务器上,查看这10个用户每次登陆时,DCAgent是否能获取到登陆信息(I ...
服务器虚拟多台linux,VirtualBox环境下基于多台Ubuntu虚拟机的Hadoop分布式计算环境搭建...
export PATH=$HADOOP_HOME/bin:$PATH 接下来需要修改hadoop/conf/目录下的配置文件,共有6个文件需要修改,分别是masters.slaves.core-sit ...

[Azure]使用Powershell输出某台ASM虚拟机的NSG和ACL

[Azure]使用Powershell输出某台ASM虚拟机的NSG和ACL相关推荐

最新文章

热门文章