PowerShell 自动化管理 AWS(4)- VPC
2016-07-01 13:51
633 查看
豆子继续来看看PowerShell 如何管理 AWS的虚拟网络 VPC。网上我没有找到快速上手的文档,相关的命令主要来自官方api文档和get-command的搜索。
http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Route_Tables.html#route-tables-api-cliVPC的配置向导里面默认给了4种场景的配置方案,下面我以第一种最简单的场景为例,用PowerShell配置一下。场景如下,简单的说,我需要配置一个VPC,里面再进一步划分一个子网作为公共区域,这个公共区域需要通过一个网关访问互联网,我需要给他配置路由表现在看看具体的命令首先创建一个新的VPC 10.2.0.0/16
#VPC #Create new VPC New-EC2Vpc -CidrBlock 10.2.0.0/16然后在这个VPC里面划分一个子网 10.2.1.0/24
#Create subnet in the new VPC $vpcid=get-ec2vpc | Where-Object {$_.Cidrblock -eq "10.2.0.0/16"} | select -ExpandProperty vpcid New-EC2Subnet -CidrBlock 10.2.1.0/24 -VpcId $vpcid登录网页看看,已经成功创建了,不过他没有name的Tag,看起来不方便。我给他添加一个Tag,标明他的位置在Sydney
$subid=Get-EC2Subnet | Where-Object{$_.CidrBlock -eq "10.2.1.0/24"} | select -ExpandProperty SubnetId #Add a Name Tag to the Subnet $tag=new-object Amazon.EC2.Model.Tag -Property @{key="Name";value="Sydney"} New-EC2Tag -Resource $subid -Tag $tag执行命令之后可以看见名字已经更新了接下来,我需要配置一个网关,首先看看有没有空余的,如果没有的话,就自己创建一个
#Create Internet Gateway, if there is no free IGW, create a new one and attach to VPC if((Get-EC2InternetGateway | Where-Object {$_.Attachments[0] -eq $null} | measure).count -eq 0){ New-EC2InternetGateway }创建以后的界面如下所示,目前没有名字,也没有绑定到任何的VPC网络。给个名字,然后绑定上面创建的VPC中(注意不是Subnet)
$igwid=Get-EC2InternetGateway | Where-Object {$_.Attachments[0] -eq $null} | select -ExpandProperty internetGateWayId new-EC2tag -Resource $igwid -Tag $tag Get-EC2InternetGateway $igwid|Add-EC2InternetGateway -VpcId $vpcid如果想取消绑定,空余使用 dismount的命令
Dismount-EC2InternetGateway -InternetGatewayId igw-08d9476d -VpcId $vpcid最后,我们来看看路由表。 他默认会成一个主路由表,里面有个默认的路由指向本地。我可以直接修改这个主路由表,也可以创建一个新的比如说,我创建一个新的,然后在他上面添加一个新的路由,所有的网络访问都指向我的网关。
#RouteTableNew-EC2RouteTable -VpcId $vpcid$routetable=Get-EC2RouteTable | Where-Object {$_.VpcId -eq $vpcid}#Add new RouteNew-EC2Route -DestinationCidrBlock "0.0.0.0/0" -GatewayId $igwid -RouteTableId $routetable.RouteTableId如下所示我还可以强制关联到对应的子网。如果是在默认的主路由表里面的话,所有的子网都会自动继承VPC相关的路由,当然我前面创建了一个新的,我也可以强制的绑定某个子网到这个路由表。命令如下
Get-EC2Subnet -SubnetId $subid | gmRegister-EC2RouteTable -RouteTableId $routetable.RouteTableId -SubnetId $subid这样,一个最简单的VPC网络就完成了,包括VPC,Subnet,互联网网关,路由表。其余的公网IP,映射,DHCP等等我都没有进行手动配置,默认AWS都已经自动配置好可以使用了。下一篇来看看ELB和AutoScaling的使用。本文出自 “麻婆豆腐” 博客,请务必保留此出处http://beanxyz.blog.51cto.com/5570417/1794912
相关文章推荐
- Powershell AWS 自动化管理 (8) - CloudFront
- Powershell AWS 自动化管理 (11) - 创建一个高可用的WordPress博客(中)
- Hyper-V 2016 系列教程40 使用 PowerShell 实现虚拟机自动化和管理虚拟机
- 通过Powershell实现SCVMM半自动化管理
- 数据库管理——Powershell——使用Powershell脚本找出消耗最多磁盘空间的文件
- 《MS SQL Server 2000管理员手册》系列——31. 管理作业自动化
- 通过组策略批量开启终端Powershell远程管理 推荐
- PowerShell实战 第四回 管理AD计算机对象
- 自动化运维管理平台puppet安装
- PowerShell入门(十二):编写PowerShell管理单元和二进制模块
- Chocolatey 简介(软件自动化管理工具)
- Ansible :一个配置管理和IT自动化工具
- 高效管理,oa办公自动化软件如何做到?
- 使用 Cobbler 自动化和管理系统安装
- AWS 采用自制的 KVM 作为新的管理程序
- SharePoint自动化部署,利用PowerShell 导出/导入AD中的用户
- 使用 Office 365 PowerShell 管理用户帐户和许可证(九)使用 Office 365 PowerShell 删除和还原用户账户
- Ansible 很实用也好用的运维自动化管理工具
- PowerShell 远程管理之 about_Remote_Troubleshooting
- 网络管理自动化测试应用