Променяме и изтриваме Azure VMs, използвайки PowerShell

С PowerShell инженерите и IT администраторите успешно автоматизират разнообразни задачи при работа не само с on-premises, но и с облачни инфраструктури, конкретно с Azure. Работата чрез PowerShell в много случаи е много по-удобна и бърза отколкото чрез Azure портала. Благодарение на крос-платформеността PowerShell може да се използва за всякакви операционни системи.

Независимо дали работите с Ubuntu, Red Hat или Windows — PowerShell ще ви помогне да контролирате облачните ресурси. Използвайки модула Azure PowerShell, например, можете да задавате всякакви свойства на виртуалните машини.

В тази статия ще разгледаме как можете да използвате PowerShell, за да промените размера на ВМ в облака Azure, както и да изтриете ВМ и свързаните с нея обекти.

Важно! Не забравяйте да дезинфекцирате ръцете си и да се подготвите за работа:

• Ще ви е нужен модул Azure PowerShell Module — можете да го изтеглите от PowerShell Gallery с командата Install-Module Az.
• Трябва да се аутентифицирате в облака Azure, където работи виртуалната машина, изпълнявайки командата Connect-AzAccount.

Първо ще създадем скрипт, който променя размера на Azure VM. Ще отворим VS Code и ще запазим новия PowerShell скрипт с името Resize-AzVirtualMachine.ps1 — в него постепенно ще добавяме фрагменти от кода.

Запитваме наличните размери на ВМ

Преди да промените размера на ВМ, трябва да разберете какви допустими размери за виртуалните машини са налични в облака Azure. За целта е нужно да изпълните командата Get-AzVMSize.

И така, за виртуалната машина devvm01 от ресурсната група dev запитваме всички възможни допустими размери:

Get-AzVMSize -ResourceGroupName dev -VMName devvm01

(В реални задачи, разбира се, вместо ResourceGroupName=dev и VMName=devvm01 ще посочите вашите собствени стойности за тези параметри.)

Командата ще върне списък, подобен на следния:

Това са всички възможни размери, които можете да зададете за тази виртуална машина.

Променяме размера на машината

За пример ще променим размера на новия размер Standard_B1ls — той е на първо място в списъка по-горе. (В реални задачи, разбира се, вие избирате всеки необходим размер.)

1. Първо с командата Get-AzVM взимаме информация за нашия обект (виртуалната машина), запазвайки я в променливата $virtualMachine:

   $virtualMachine = Get-AzVM -ResourceGroupName dev -VMName devvm01

2. След това от този обект взимаме свойството .HardwareProfile.VmSize и задаваме необходимата нова стойност:

   $virtualMachine.HardwareProfile.VmSize = "Standard_B1ls"

3. И сега просто изпълняваме командата за обновление на ВМ — Update-AzVm:

   Update-AzVM -VM devvm01 -ResourceGroupName dev

4. Убеждаваме се, че всичко е преминало успешно — за целта отново запитваме информация за нашия обект и разглеждаме свойството $virtualMachine.HardwareProfile:

   $virtualMachine = Get-AzVM -ResourceGroupName dev -VMName devvm01
   $virtualMachine.HardwareProfile

Ако там видим Standard_B1ls — значи всичко е наред, размерът на машината е променен. Можем да продължим напред и да постигнем успех, като променим размера на няколко ВМ едновременно, използвайки масив.

А какво да кажем за изтриването на ВМ в Azure?

С изтриването не е всичко толкова просто и пряко, колкото може да изглежда. Подобно на това, трябва да изтрием и редица ресурси, свързани с тази машина, включително:

• Контейнери за диагностика на зареждането (Boot diagnostics storage containers)
• Мрежови интерфейси
• Публични IP адреси
• Системен диск и blob, където се съхранява статусът му
• Дискове с данни (data disks)

Затова ще създадем функция и ще я наречем Remove-AzrVirtualMachine — и тя ще изтрива не само Azure VM, но и всичко изброено по-горе.

Следваме стандартния път и първо получаваме нашия обект (ВМ) с помощта на командата Get-AzVm. За пример да приемем, че това ще е машината WINSRV19 от ресурсната група MyTestVMs.

Ще запазим този обект заедно с всички негови свойства в променлива $vm:

$vm = Get-AzVm -Name WINSRV19 -ResourceGroupName MyTestVMs

Изтриваме контейнера с файлове за диагностика на зареждането

При създаването на ВМ в Azure на потребителя се предлага също да създаде и контейнер за съхранение на диагностика на зареждането (boot diagnostics container), за да има към какво да се обърне при проблеми с зареждането. Въпреки това, при изтриването на ВМ, този контейнер остава да продължава своето сега безцельно съществуване. Нека коригираме тази ситуация.

1. Първо ще разберем на кой сторадж-акаунт принадлежи този контейнер — за целта трябва да открием свойството storageUri в недрата на обекта DiagnosticsProfile на нашата ВМ. За това използвам следното регулярнo изразение:

   $diagSa = [regex]::match($vm.DiagnosticsProfile.bootDiagnostics.storageUri, '^http[s]?:\/\/(.+?)\.').groups[1].value

2. Сега трябва да разберем името на контейнера, а за целта е нужно да вземем VM ID с помощта на командата Get-AzResource:

   
   if ($vm.Name.Length -gt 9) {
       $i = 9
   } else {
       $i = $vm.Name.Length - 1
   }
    
   $azResourceParams = @{
       'ResourceName' = WINSRV
       'ResourceType' = 'Microsoft.Compute\/virtualMachines'
       'ResourceGroupName' = MyTestVMs
   }
    
   $vmResource = Get-AzResource @azResourceParams
   $vmId = $vmResource.Properties.VmId
   $diagContainerName = ('bootdiagnostics-{0}-{1}' -f $vm.Name.ToLower().Substring(0, $i), $vmId)
   

3. След това получаваме името на ресурсната група, към която принадлежи контейнерът:

   $diagSaRg = (Get-AzStorageAccount | where { $_.StorageAccountName -eq $diagSa }).ResourceGroupName

4. И сега имаме всичко необходимо, за да изтрием контейнера с командата Remove-AzStorageContainer:

   $saParams = @{
       'ResourceGroupName' = $diagSaRg
       'Name' = $diagSa
   }
    
   Get-AzStorageAccount @saParams | Get-AzStorageContainer | where { $_.Name-eq $diagContainerName } | Remove-AzStorageContainer -Force

Изтриваме ВМ

Сега ще изтрием самата виртуална машина, тъй като вече създадохме променлива $vm за съответния обект. Така че, нека стартираме командата Remove-AzVm:

$null = $vm | Remove-AzVM -Force

Изтриваме мрежовия интерфейс и публичния IP адрес

Нашата ВМ има един (или дори повече) мрежови интерфейси (NICs) — за да ги изтрием, преминаваме през свойството NetworkInterfaces на нашия обект ВМ и ще изтрием NIC с командата Remove-AzNetworkInterface. В случай, че има повече от един мрежови интерфейс, използваме цикъл. Завършваме, като за всеки NIC проверим свойството IpConfiguration дали интерфейсът има публичен IP адрес. Ако такъв бъде открит, ще го изтрием с командата Remove-AzPublicIpAddress.

Ето пример за такъв код, където в цикъл преглеждаме всички NICs, изтриваме ги, проверяваме кога има публичен IP. Ако има, парсираме свойството PublicIpAddress, взимаме името на съответния ресурс по ID и го изтриваме:

foreach($nicUri in $vm.NetworkProfile.NetworkInterfaces.Id) {
    $nic = Get-AzNetworkInterface -ResourceGroupName $vm.ResourceGroupName -Name $nicUri.Split('\/')[-1]
    Remove-AzNetworkInterface -Name $nic.Name -ResourceGroupName $vm.ResourceGroupName -Force

    foreach($ipConfig in $nic.IpConfigurations) {
        if($ipConfig.PublicIpAddress -ne $null) {
            Remove-AzPublicIpAddress -ResourceGroupName $vm.ResourceGroupName -Name $ipConfig.PublicIpAddress.Id.Split('\/')[-1] -Force
        }
    }
}

Изтриваме системния диск

Дискът на ОС представлява blob, за да го изтрием, имаме команда Remove-AzStorageBlob — но преди да я изпълним, трябва да зададем необходимите стойности за параметрите си. По-специално, трябва да получим името на хранилищния контейнер, съдържащ системния диск, и след това да го предадем на тази команда заедно със съответния хранилищен акаунт.

$osDiskUri = $vm.StorageProfile.OSDisk.Vhd.Uri
$osDiskContainerName = $osDiskUri.Split('\/')[-2]
$osDiskStorageAcct = Get-AzStorageAccount | where { $_.StorageAccountName -eq $osDiskUri.Split('\/')[2].Split('.')[0] }
$osDiskStorageAcct | Remove-AzStorageBlob -Container $osDiskContainerName -Blob $osDiskUri.Split('\/')[-1]

Изтриваме Blob статус на системния диск

За това, както вече вероятно се досетихте, взимаме хранилищния контейнер, в който се съхранява този диск, и, подчертавайки, че blob в края съдържа status, предаваме съответните параметри на командата за изтриване Remove-AzStorageBlob:

$osDiskStorageAcct | Get-AzStorageBlob -Container $osDiskContainerName -Blob "$($vm.Name)*.status" | Remove-AzStorageBlob

И накрая, премахваме дисковете с данни

Нашата ВМ може да е имала дискове с данни, които са били прикачени към нея. Ако не са необходими, ще ги изтрием и тях. Първо, ще анализираме StorageProfile на нашата ВМ и ще намерим свойството Uri. Ако има няколко диска, ще организираме цикъл по URI. За всеки URI ще намерим съответстващия storage акаунт с помощта на Get-AzStorageAccount. След това ще анализираме storage URI, за да извлечем нуждното име на blob и да го предадем на командата за изтриване Remove-AzStorageBlob заедно със storage акаунта. Ето как ще изглежда в кода:

if ($vm.DataDiskNames.Count -gt 0) {
    foreach ($uri in $vm.StorageProfile.DataDisks.Vhd.Uri) {
        $dataDiskStorageAcct = Get-AzStorageAccount -Name $uri.Split('\/')[2].Split('.')[0]
        $dataDiskStorageAcct | Remove-AzStorageBlob -Container $uri.Split('\/')[-2] -Blob $uri.Split('\/')[-1]
    }
}

И ето, "достигнахме до щастливия край!" Сега от всичките тези фрагменти трябва да съберем едно цяло. Добродушният автор Адам Бертрам отиде на среща на потребителите и направи това сам. Ето връзка към финалния скрипт с название Remove-AzrVirtualMachine.ps1:

→ GitHub

Надявам се, че тези практически съвети ще ви помогнат да спестите усилия, време и средства при работа с Azure VMs.

Източник: habr.com