Cấu hình Virtual Networks

# Tạo Resource Group
az group create \
  --name rg-az104-m09 \
  --location southeastasia \
  --tags Course=AZ-104 Module=09

# Tạo VNet với address space 10.9.0.0/16
az network vnet create \
  --resource-group rg-az104-m09 \
  --name vnet-az104-m09 \
  --address-prefix 10.9.0.0/16 \
  --location southeastasia

# Tạo subnet web-tier
az network vnet subnet create \
  --resource-group rg-az104-m09 \
  --vnet-name vnet-az104-m09 \
  --name snet-web \
  --address-prefix 10.9.1.0/24

# Tạo subnet app-tier
az network vnet subnet create \
  --resource-group rg-az104-m09 \
  --vnet-name vnet-az104-m09 \
  --name snet-app \
  --address-prefix 10.9.2.0/24

# Tạo subnet db-tier
az network vnet subnet create \
  --resource-group rg-az104-m09 \
  --vnet-name vnet-az104-m09 \
  --name snet-db \
  --address-prefix 10.9.3.0/24

# Kiểm tra VNet và subnets
az network vnet show \
  --resource-group rg-az104-m09 \
  --name vnet-az104-m09 \
  --query "{addressSpace:addressSpace.addressPrefixes, subnets:subnets[].{name:name,prefix:addressPrefix}}" \
  -o table

# Tạo Public IP Standard Static
az network public-ip create \
  --resource-group rg-az104-m09 \
  --name pip-webvm-m09 \
  --sku Standard \
  --allocation-method Static \
  --zone 1 2 3 \
  --dns-name "az104m09web$(date +%s | tail -c 6)" \
  --location southeastasia

# Xem IP được gán và FQDN
az network public-ip show \
  --resource-group rg-az104-m09 \
  --name pip-webvm-m09 \
  --query "{ip:ipAddress, fqdn:dnsSettings.fqdn, sku:sku.name, allocation:publicIPAllocationMethod}" \
  -o table

# Tạo NSG cơ bản cho web tier
az network nsg create \
  --resource-group rg-az104-m09 \
  --name nsg-web-m09

az network nsg rule create \
  --resource-group rg-az104-m09 \
  --nsg-name nsg-web-m09 \
  --name AllowHTTP \
  --priority 100 \
  --protocol Tcp \
  --destination-port-range 80 \
  --access Allow \
  --direction Inbound

az network nsg rule create \
  --resource-group rg-az104-m09 \
  --nsg-name nsg-web-m09 \
  --name AllowSSH \
  --priority 110 \
  --protocol Tcp \
  --destination-port-range 22 \
  --access Allow \
  --direction Inbound

# Tạo NIC với private IP tĩnh 10.9.1.10 và gán Public IP
az network nic create \
  --resource-group rg-az104-m09 \
  --name nic-webvm-m09 \
  --vnet-name vnet-az104-m09 \
  --subnet snet-web \
  --private-ip-address 10.9.1.10 \
  --public-ip-address pip-webvm-m09 \
  --network-security-group nsg-web-m09

# Tạo VM gắn NIC đã cấu hình
az vm create \
  --resource-group rg-az104-m09 \
  --name vm-web-m09 \
  --nics nic-webvm-m09 \
  --image Ubuntu2204 \
  --size Standard_B1s \
  --admin-username azureadmin \
  --generate-ssh-keys \
  --no-wait

echo "VM đang tạo... Kiểm tra sau 3-5 phút."

# Kiểm tra NIC sau khi VM tạo xong
az network nic show \
  --resource-group rg-az104-m09 \
  --name nic-webvm-m09 \
  --query "ipConfigurations[0].{privateIP:privateIPAddress,privateAllocation:privateIPAllocationMethod,publicIP:publicIPAddress.id}" \
  -o table

# Lấy Public IP của VM
PUBLIC_IP=$(az network public-ip show \
  --resource-group rg-az104-m09 \
  --name pip-webvm-m09 \
  --query ipAddress -o tsv)

echo "Public IP: $PUBLIC_IP"

# Kiểm tra VM đang chạy
az vm show \
  --resource-group rg-az104-m09 \
  --name vm-web-m09 \
  --show-details \
  --query "{name:name,powerState:powerState,publicIps:publicIps,privateIps:privateIps}" \
  -o table

# SSH vào VM để xác minh IP nội bộ
ssh azureadmin@$PUBLIC_IP "ip addr show eth0 | grep inet"

# Kiểm tra effective IP routes
az network nic show-effective-route-table \
  --resource-group rg-az104-m09 \
  --name nic-webvm-m09 \
  -o table

# Xóa toàn bộ Resource Group (kéo theo VM, NIC, Public IP, VNet, NSG)
az group delete --name rg-az104-m09 --yes --no-wait

echo "Đang xóa rg-az104-m09... Quá trình mất 3-5 phút."