לוגין לענן - az login

בלי כתוביותעם כתוביות

מילון מושגים:

Terraform - כלי להגדרת תשתית כקוד, שמאפשר ליצור ולנהל משאבי ענן ותשתית בעזרת קובצי תצורה.

Azure - פלטפורמת הענן של מיקרוסופט, המספקת שרתים, אחסון, מסדי נתונים ושירותים רבים לפי שימוש.

שורת פקודה - ממשק טקסטואלי שבו מקלידים פקודות למערכת ההפעלה ומקבלים תגובה בטקסט, במקום להשתמש בעכבר.

MFA - אימות רב-שלבי: דרישה ליותר מראיה אחת לזהות, למשל סיסמה בתוספת קוד חד-פעמי, לחיזוק האבטחה.

אימות דו-שלבי - אבטחה שדורשת שתי ראיות זהות נפרדות בכניסה, למשל סיסמה בתוספת קוד חד-פעמי לנייד.

Intune - שירות ענן של מיקרוסופט לניהול מכשירים ניידים ומחשבים בארגון ולאכיפת מדיניות עליהם.

טוקן - פיסת מידע שמשמשת לאימות או להרשאה, שהמערכת מנפיקה ללקוח ומוצגת בבקשות הבאות במקום סיסמה.

מטמון - אחסון זמני ומהיר של נתונים שנדרשים שוב, כדי להאיץ גישה ולהפחית עומס מהמקור המקורי.

לוגין לענן - az login

Terraform צריך כרטיס גישה לענן לפני שיכול ליצור שם משאבים. ההרצאה מתחברת ל-Azure משורת הפקודה ומוודאת שיש מנוי פעיל.

השלבים העיקריים

1. בדיקת כלים: מוודאים ש-Terraform ו-Azure CLI מותקנים (az version עובד).

2. התחברות: מריצים az login. בתיקיית הפרופיל, ב-.azure, עדיין אין קובץ טוקנים. כשמתחברים כחשבון Work עם משתמש admin, מקבלים בקשה לסיסמה ולקוד MFA (אימות דו-שלבי) שמתחלף כל 30 שניות.

3. ניהול מרכזי: כששואלים אם המחשב ינוהל דרך Intune, עונים "לא", כי זה מחשב אישי.

4. בחירת מנוי: ברירת המחדל מסומנת בכוכבית, ומאשרים עם Enter. אם אין שורה כחולה של מנוי, az login רץ שוב.

5. בדיקה: az account list מציג את פרטי החשבון. בפורטל מוודאים שכפתור Create Virtual Machine זמין.

6. טוקן: אחרי חיבור תקין נוצר Token Cache, כרטיס גישה לענן שמחליף שם וסיסמה.

אם אין מנוי

נכנסים ל-Azure דרך Microsoft 365 Admin Center (admin.cloud.microsoft) ומחפשים virtual machines. מקבלים 200 דולר חינם, ובהדגמה נשארו 199.81. אחריהם עוברים ל-Pay As You Go דרך Upgrade.

אחרי ההרצאה תוכלו להתחבר ל-Azure משורת הפקודה ולוודא שאפשר ליצור שם מכונות. בהרצאה הבאה נוצר קובץ הגדרות ל-Terraform.

השיעור הבא בקורס: terraform apply

פרקי ההרצאה: לוגין לענן - az login

תמלול ההרצאה: לוגין לענן - az login

הטקסט המלא של הדקות הראשונות בהרצאה «לוגין לענן - az login» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
שלום לכולם. בסרטון זה ניצור מכונה וירטואלית בעזרת Terraform בענן של Microsoft. קודם כל אפשר לראות ש-Terraform מותקן אצלי במחשב.
00:12
עשינו את זה בסרטון קודם וגם Azure CLI מותקן. Az version עובד. אז בדקנו ששני הכלים מותקנים. בואו נעשה קודם כל логиן לענן של Microsoft.
00:24
נעשה Az login. לפני שאני לוחץ Enter אני רוצה להראות לכם שבתיקיית C Users Admin שלי, איפה שהפרופיל שלי, יש פה תיקייה נקודה Azure ועדיין אין בתוכה קובץ של טוקנים.
00:39
טוקנים זה כרטיס גישה לענן. הוא מחליף שם וסיסמה הרגילים של user. אז תראו מה יקרה. ברגע שאני אעשה פה נקודה Az login הוא ישאל אותי שם וסיסמה להתחבר לענן.
00:52
תסתכלו. אני אומר לו שזה חשבון של Work, של העבודה. ניתן לו פה [email protected]. ניתן לו את הסיסמה. עכשיו הוא רוצה את הקוד מהטלפון שלי, MFA, שמשתנה כל שלושים שניות.
01:08
זה אימות דו שלבי. אני נותן לו את הקוד הזה והוא בודק שאכן אני זה אני ולא מישהו גנב לי את השם והסיסמה. עכשיו הוא שואל אותי האם המחשב הזה יהיה מנוהל בצורה מרכזית דרך Intune.
01:22
אני עושה לו "לא", אני לא רוצה לאפשר ל-Organization לנהל את המחשב הזה, כאילו זה המחשב האישי שלי. עכשיו הוא שואל אותי איזה subscription להשתמש, איזה חשבון משלם.
01:35
אני יכול ללחוץ Enter כי יש פה ברירת מחדל כוכבית. אם אין אצלכם subscription, אם הוא לא כותב לכם דבר כזה בכחול כי לא התחברתם למנוי