Mejorar la Seguridad con Azure Bastion
¿Está buscando una nueva forma de mejorar la seguridad al conectarse a sus máquinas virtuales en Azure? Debería revisar Azure Bastion. En el pasado, para garantizar la conectividad RDP y…
Artículos
Archivo técnico
101 tutoriales, investigaciones y notas prácticas sobre Azure, Sitecore, DevOps, seguridad, identidad e infraestructura.
5 artículos encontrados — Máquinas Virtuais
↗
Redeploy Azure Máquina Virtual
En la entrada de hoy voy a mostrar la función Redeploy Azure [Virtual Machine](/azure-savings-scheduled-shutdown-and-startup-of-virtual-machines/) y cuán útil puede ser cuando te enfrentas a problemas con tu Virtual Machine. Suelo ver a menudo que las personas tienen problemas con sus VMs, y en la mayoría de los casos, el proceso de redeploy soluciona el problema y puede ahorrar muchísimas horas de solución de problemas.
Conceder acceso a una Máquina Virtual usando Azure Bastion
En la publicación de hoy, voy a mostrarte cómo conceder acceso a una Máquina Virtual usando [Azure Bastion](/improve-security-with-azure-bastion/). ## Puntos destacados de Azure Bastion Como probablemente viste en mi publicación [Improve Security with Azure Bastion](/improve-security-with-azure-bastion/) , [Azure Bastion](/improve-security-with-azure-bastion#azure-bastion-overview) es un servicio PaaS que ofrece una conectividad RDP y SSH segura para proteger tus Azure Virtual Machines. Dicho esto, tus máquinas virtuales ya no quedan expuestas a través de Internet cuando Azure Bastion está en funcionamiento, por lo que el acceso a ellas se realiza directamente a través del Azure Portal. ## Control de Acceso (IAM) Al mismo tiempo que quieres mejorar la seguridad, al usar Azure Bastion, no quieres dejar abierto el acceso al Azure Portal para los usuarios que necesitan acceso a la VM, ¿cierto? Para lograrlo, debes usar Access Control (IAM), que se utiliza para proporcionar acceso granular a los Azure Resources, y es posible cubrir también los requisitos específicos de Azure Bastion. ## Permisos de Azure Bastion Los permisos que Azure Bastion requiere al menos son los siguientes **Reader roles** * En la Virtual Machine * En la NIC con la IP privada de la Virtual Machine * El recurso de Azure Bastion ### Cómo conceder acceso a VM usando Azure Bastion Máquina Virtual Una vez que estás en las Virtual Machines, elige la que configuraste para Azure Bastion y haz clic en ella (1), elige **Access control (IAM)** (2), haz clic en **Add** (3) y **Add role assignment** (4) <figure class="aligncenter size-large is-resized"><img fetchpriority="high" decoding="async" src="/media/wp/2020/08/azure-virtual-machines-access-control-iam-add-add-role-assignment-blog-vinicius-deschamps-1024x191.png" alt="azure virtual machines access control iam add add role assignment blog vinicius deschamps" class="wp-image-7057" width="645" height="120" loading="lazy"></figure> Notas que se abre el siguiente blade en tu ventana, **Add role assignment**, completa según corresponda **Role** (1) elige **Reader**, escribe el nombre del usuario al que quieres conceder acceso en el campo **Select** (2) y selecciónalo (3) <figure class="aligncenter size-large is-resized"><img decoding="async" src="/media/wp/2020/08/azure-access-control-iam-add-role-assigment-blog-vinicius-deschamps.png" alt="azure access control iam add role assigment blog vinicius deschamps" class="wp-image-7058" width="416" height="314" loading="lazy"></figure> Una vez que lo selecciones, verifica que **Selected members** tenga los usuarios esperados y haz clic en **Save** <figure class="aligncenter size-large"><img decoding="async" src="/media/wp/2020/08/azure-access-control-iam-add-role-assigment-selected-members-save-blog-vinicius-deschamps.png" alt="azure access control iam add role assigment selected members save blog vinicius deschamps" class="wp-image-7059" loading="lazy"></figure> Y como nota al margen, si intentas conectar al usuario y hacer que use **Azure Bastion** de inmediato para proporcionar **Reader Role** en la Virtual Machine, así es como verá la pantalla: sin errores, nada mal, pero al mismo tiempo sin poder conectar ni proporcionar credenciales <figure class="wp-block-image size-large"><img decoding="async" src="/media/wp/2020/08/azure-bastion-connect-using-azure-bastion-after-receive-virtual-machine-read-permission-blog-vinicius-deschamps-1024x341.png" alt="azure bastion connect using azure bastion after receive virtual machine read permission blog vinicius deschamps" class="wp-image-7065" loading="lazy"></figure> #### NIC con IP privada de la Virtual Machine Mientras sigues en la Virtual Machine (1), haz clic en **Networking** (2), luego en su **Network interface** (3) <figure class="wp-block-image size-large"><img decoding="async" src="/media/wp/2020/08/azure-virtual-machines-networking-network-interface-blog-vinicius-deschamps-1024x274.png" alt="azure virtual machines networking network interface blog vinicius deschamps" class="wp-image-7060" loading="lazy"></figure> En el blade de **Network interface**, haz clic en **Access control (IAM)** (1), **Add** (2) y finalmente **Add role assignment** (3) <figure class="wp-block-image size-large"><img decoding="async" src="/media/wp/2020/08/azure-networking-network-interface-access-control-iam-add-add-role-assignment-blog-vinicius-deschamps.png" alt="azure networking network interface access control iam add add role assignment blog vinicius deschamps" class="wp-image-7062" loading="lazy"></figure> Notas el blade siguiente abierto en tu ventana, **Add role assignment**, completa según corresponda **Role** (1) elige **Reader**, escribe el nombre del usuario al que quieres conceder acceso en el campo **Select** (2) y selecciónalo (3) <figure class="aligncenter size-large"><img decoding="async" src="/media/wp/2020/08/azure-access-control-iam-add-role-assigment-blog-vinicius-deschamps.png" alt="azure access control iam add role assigment blog vinicius deschamps" class="wp-image-7058" loading="lazy"></figure> Una vez que lo selecciones, verifica que **Selected members** tenga los usuarios esperados y haz clic en **Save** <figure class="aligncenter size-large"><img decoding="async" src="/media/wp/2020/08/azure-access-control-iam-add-role-assigment-selected-members-save-blog-vinicius-deschamps.png" alt="azure access control iam add role assigment selected members save blog vinicius deschamps" class="wp-image-7059" loading="lazy"></figure> Y si intentas conectarte de inmediato con **Azure Bastion**, así se verá la pantalla; ten en cuenta que ahora aparece un mensaje **Unable to query Bastion data** <figure class="wp-block-image size-large"><img decoding="async" src="/media/wp/2020/08/azure-bastion-connect-using-azure-bastion-after-receive-network-interface-read-permission-blog-vinicius-deschamps.png" alt="azure bastion connect using azure bastion after receive network interface read permission blog vinicius deschamps" class="wp-image-7066" loading="lazy"></figure> #### Azure Bastion resource Ve a **Azure Bastions** en Azure Portal, haz clic en él (1), **Access control (IAM)** (2), **Add** (3), luego **Add role assignment** (4) <figure class="wp-block-image size-large is-resized"><img decoding="async" src="/media/wp/2020/08/azure-bastions-access-control-iam-add-add-role-assignment-blog-vinicius-deschamps-1024x188.png" alt="azure bastions access control iam add add role assignment blog vinicius deschamps" class="wp-image-7063" width="645" height="118" loading="lazy"></figure> Notas el blade siguiente abierto en tu ventana, **Add role assignment**, completa según corresponda **Role** (1) elige **Reader**, escribe el nombre del usuario al que quieres conceder acceso en el campo **Select** (2) y selecciónalo (3) <figure class="aligncenter size-large"><img decoding="async" src="/media/wp/2020/08/azure-access-control-iam-add-role-assigment-blog-vinicius-deschamps.png" alt="azure access control iam add role assigment blog vinicius deschamps" class="wp-image-7058" loading="lazy"></figure> Una vez que lo selecciones, verifica que **Selected members** tenga los usuarios esperados y haz clic en **Save** <figure class="aligncenter size-large"><img decoding="async" src="/media/wp/2020/08/azure-access-control-iam-add-role-assigment-selected-members-save-blog-vinicius-deschamps.png" alt="azure access control iam add role assigment selected members save blog vinicius deschamps" class="wp-image-7059" loading="lazy"></figure> Y, ¡voilá! Ahora ves **Username**, **Password** y **Connect** <figure class="wp-block-image size-large"><img decoding="async" src="/media/wp/2020/08/azure-bastion-connect-using-azure-bastion-after-receive-bastion-read-permission-blog-vinicius-deschamps.png" alt="azure bastion connect using azure bastion after receive bastion read permission blog vinicius deschamps" class="wp-image-7067" loading="lazy"></figure> Y eso es todo Espero que te haya gustado, y nos vemos en mi próxima publicación Foto por [Clarissa Watson](https://unsplash.com/@clarephotolover?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText) en [Unsplash](https://unsplash.com/s/photos/safe?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText)
3 formas de reducir la latencia de red en Azure
La latencia de red se considera uno de los factores para que el rendimiento de su aplicación tenga éxito, y en Azure existen muchas posibilidades para reducirla. Latencia de red En resumen, la latencia es el tiempo de respuesta…
Apagado Programado y Encendido de Máquinas Virtuales de Azure
La publicación de hoy cubrirá el apagado y encendido programados de Máquinas Virtuales y forma parte de la serie Azure Savings que aborda formas de ahorrar dinero en Azure. Una vez escuché, y desde entonces uso, esta analogía…