Hands On Azure IaaS

Hands On Azure IaaS

Prisma Soluciones Tecnológicas

[pic 2][pic 3][pic 4]

Versión: 1.0

Autor: Leandro Amore

Tabla de contenidos

1.        Crear una nueva Virtual Network        3

2.        Crear una subnet en la Virtual Network        3

3.        Crear un Storage Account        4

4.        Crear un file share        5

5.        Crear un web server basado en Centos        6

6.        Crear un Segundo web server en el mismo Availability Set        10

7.        Crear un servidor de base de datos        11

8.        Habilitar IP fija en las 3 instancias        13

9.        Configurar Network Security Groups        13

10.        Iniciar sesión en las VM        15

11.        Instalación de pre requisitos        17

12.        Configurar el servidor de base de datos        18

13.        Configurar los web servers        19

14.        Configurar el Load Balancer Gateway        21

15.        Crear workspace de Log Analytics        24

16.        Crear un vault de backup        27

17.        Habilitar Security Center        28

1. Crear una nueva Virtual Network

1. En el portal de administración de Azure hacer clic en VIRTUAL NETWORKS [pic 5]
2. Hacer clic en ADD y completar los valores según la imagen y hacer clic en CREATE

[pic 6]

1. Crear una subnet en la Virtual Network

1. En el portal de administración de Azure hacer clic en VIRTUAL NETWORKS [pic 7]
2. Seleccionar la subnet creada en el paso anterior y hacer clic en SUBNETS
3. Hacer clic en +SUBNET y completar de acuerdo a la imagen

[pic 8]

1. Crear un Storage Account

1. En el portal de administración de Azure hacer clic en STORAGE ACCOUNTS [pic 9]
2. Hacer clic en Add y completar de acuerdo a la imagen. El nombre debe ser único

[pic 10]

1. Crear un web server basado en Windows 2012 R2

1. Hacer clic en VIRTUAL MACHINES [pic 11]
2. Presionar Add
3. Buscar la imagen Windows Server 2012 R2 Datacenter, seleccionarla y presionar Create

[pic 12]

1. Completar los datos del paso 1 de acuerdo a la imagen eligiendo un password strong

[pic 13]

1. En el paso 2 seleccionar el tamaño de la VM D1_V2 y presionar SELECT
2. En el paso 3 seleccionar el Storage Account y la red creados anteriormente. Seleccionar la Subnet DMZ.
3. Crear un NETWORK SECURITY GROUP para los web servers

[pic 14]

1. Seleccionar High Availability y crear un Availability Set

[pic 15]

1. Habilitar ambos diagnósticos
2. Crear un nuevo storage account para almacenar los diagnósticos

[pic 16]

1. Confirmar las confirmar los valores en el paso 4 y presionar OK

1. Crear un Segundo web server en el mismo Availability Set

1. Crear una segunda VM repitiendo los pasos del punto anterior seleccionando los mismos NETWORK SECURITY GROUP y AVAILABILITY SET

1. Crear un servidor de base de datos

1. Hacer clic en VIRTUAL MACHINES [pic 17]
2. Presionar Add
3. Buscar la imagen SQL Server 2014 SP2 Web on Windows Server 2012 R2, seleccionarla y presionar Create

[pic 18]

1. Completar los datos del paso 1 de acuerdo a la imagen

[pic 19]

1. En el paso 2 seleccionar el tamaño de la VM D1_V2 y presionar SELECT
2. En el paso 3 seleccionar el Storage Account y la red creados anteriormente. Seleccionar la Subnet LAN.
3. Habilitar ambos diagnósticos
4. Seleccionar el Storage Account para el almancen de diagnistico
5. Confirmar las confirmar los valores en el paso 4 y presionar OK

1. Habilitar IP fija en las 3 instancias

1. Hacer clic en VIRTUAL MACHINES [pic 20]
2. Seleccionar una VM y hacer clic en Network Interfaces
3. Seleccionar la interfaz de red, presionar sobre IP Configurations, seleccionar ipconfig1 y hacer clic en Static y presionar SAVE

[pic 21]

1. Repetir para el resto de las VM

1. Configurar el servidor de SQL

1. Iniciar sesión en el equipo de base de datos haciendo clic en connect en la máquina virtual.

[pic 22]

1. Iniciar sesión en la VM con las credenciales ingresadas al momento de la creación.
2. Abrir el Server Manager, seleccionar Local Server
3. Deshabilitar el “IE Enhanced Security Mode”

[pic 23]

1. Deshabilitar el “IE Enhanced Security Mode”
2. Descargar el zip de http://www.prisma.cc/db.zip
3. Descomprimir la base al disco f:\data y los logs a f:\logs
4. Abrir el SQL Management Studio
5. Hacer clic en New Query
6. Copiar el siguiente texto

Create Database Lab on 

(filename = 'f:\data\AdventureWorks_data.mdf'), 

(filename = 'f:\Log\AdventureWorks_log.ldf') for attach

1. Ejecutar la query presionando F5 o haciendo click en !Execute
2. Validar en el panel izquierdo que la base Lab este generada
3. Hacer clic derecho sobre el server DBServer y seleccionar propiedades
4. Seleccionar la solapa seguridad
5. En la opción de Server Authentication seleccionar SQL Server and Windows Authentication Mode
6. Reiniciar el servicio de SQL haciendo clic derecho sobre el server y presionando restart
7. Expandir la carpeta Security y hacer clic en Logins
8. Hacer clic derecho en Logins y seleccionar New Login
9. En Login name escribir DataManagementApp
10. Seleccionar SQL Server Authentication
11. En la password escribir Passw0rd! y confirmar
12. Destildar el tilde de User must change password at next login
13. Seleccionar User Mapping en el panel izquierdo
14. Seleccionar la base Lab y asegurarse que este tildado db_owner
15. Hacer clic en OK
16. Configurar la excepción de firewall para el SQL ejecutando en powershell

[pic 24]

1. Configurar los Web Servers

1. Iniciar sesión en el primer web server
2. Instalar IIS ejecutando el siguiente powershell

[pic 25]

1. Eliminar el contenido de c:\inetpub\wwwroot
2. Descargar http://www.prisma.cc/sitio.zip y descomprimir el contenido en c:\inetpub\wwwroot
3. Editar el web.config y validar que el conection string sea correcto

[pic 26]

1. En internet explorer validar que el sitio http://localhost funciona iniciando sesión con 12345
2. Hacer clic en Product Listings para validar la conexión con la base de datos
3. Repetir la configuración para el segundo web server

1. Configurar el Load Balancer

1. En portal de Azure seleccionar Load Balancers [pic 27]
2. Presionar +Add y completar los datos requeridos

[pic 28]

1. Seleccionar el Load Balancer creado en el paso anterior y hacer clic en Backend Pool y seleccionar los web Servers
2. Una vez terminada la actualización seleccionar Probes y hacer clic en +Add y configurar una prueba contra el root

[pic 29]

1. Hacer clic en Inbound Nat Rules y presionar +Add
2. Publicar el RDP en el puerto 3390 para el primer web server

[pic 30]

1. Repetir los pasos para el segundo web server en el puerto 3391
2. Seleccionar Load Balancing Rules y presionar +Add

[pic 31]

1. En el portal de Azure seleccionar Virtual Machines
2. Seleccionar el primer web server y hacer clic en Network Interfaces
3. Deshabilitar la IP publica del server

[pic 32]

1. Repetir los pasos para el segundo web server

1. Crear workspace de Log Analytics

1. En el portal de Azure seleccionar Log Analytics  [pic 33]
2. Hacer clic en Add y completar los valores para un nuevo workspace

[pic 34]

1. Seleccionar el nuevo workspace y agregar las máquinas virtuales al monitoreo. Repetir para los 3 equipos creados en los pasos anteriores

[pic 35]

1. Dar de alta el monitoreo de la suscripción

[pic 36]

1. Volver a la pantalla general de Log Analytics y seleccionar OMS Portal
2. Hacer clic en solutions Gallery [pic 37]
3. Seleccionar Agent Health y presionar Add.
4. Repetir los pasos para agregar la solución de Activity Log Analytics, Security And Audit y SQL Assessment 

1. Crear un vault de backup

1. En el portal de Azure seleccionar Recovery Services Vault [pic 38]
2. Hacer click en +Add y completar los datos

[pic 39]

1. Seleccionar el vault creado en el paso anterior
2. Hacer clic en Backup
3. En el paso 1 seleccionar Azure – Virtual Machine y hacer clic en OK
4. En backup Policy seleccionar Create New y completar los parámetros para una nueva política y presionar OK
5. Seleccionar las 3 VMs creadas para Moodle

1. Habilitar Security Center

1. En el portal de Azure seleccionar Security Center [pic 40]
2. Habilitar el scan de seguridad seleccionando el storage account de diagnóstico creado para las VM y en Pricing Tier seleccionar Standard – Free Trial

[pic 41]

...