Cấu hình Virtual Machines

# Biến môi trường
RG="rg-az104-m21"
LOCATION="southeastasia"
VNET="vnet-m21"
SUBNET="subnet-app"
VM_NAME="vm-web-m21-01"
ADMIN_USER="azureadmin"

# Tạo Resource Group
az group create \
  --name $RG \
  --location $LOCATION \
  --tags Course=AZ-104 Module=21 Environment=Lab

# Tạo VNet và Subnet
az network vnet create \
  --resource-group $RG \
  --name $VNET \
  --address-prefix 10.21.0.0/16 \
  --subnet-name $SUBNET \
  --subnet-prefix 10.21.1.0/24

# Tạo NSG và rule cho SSH
az network nsg create \
  --resource-group $RG \
  --name nsg-m21

az network nsg rule create \
  --resource-group $RG \
  --nsg-name nsg-m21 \
  --name Allow-SSH \
  --priority 1000 \
  --protocol Tcp \
  --destination-port-range 22 \
  --access Allow \
  --direction Inbound

# Tạo VM Ubuntu 22.04 LTS — Standard_B2s (2 vCPU, 4 GB RAM)
az vm create \
  --resource-group $RG \
  --name $VM_NAME \
  --image Ubuntu2204 \
  --size Standard_B2s \
  --vnet-name $VNET \
  --subnet $SUBNET \
  --nsg nsg-m21 \
  --admin-username $ADMIN_USER \
  --generate-ssh-keys \
  --public-ip-sku Standard \
  --os-disk-size-gb 30 \
  --storage-sku Premium_LRS \
  --tags Course=AZ-104 Module=21 Environment=Lab Role=WebServer

# Xem Public IP vừa được cấp
az vm show \
  --resource-group $RG \
  --name $VM_NAME \
  --show-details \
  --query publicIps -o tsv

RG="rg-az104-m21"
VM_NAME="vm-web-m21-01"

# Tạo managed disk Premium SSD 64 GB
az disk create \
  --resource-group $RG \
  --name disk-data-m21-01 \
  --size-gb 64 \
  --sku Premium_LRS \
  --tags Course=AZ-104 Module=21

# Gắn disk vào VM (hot-attach, VM không cần tắt)
az vm disk attach \
  --resource-group $RG \
  --vm-name $VM_NAME \
  --name disk-data-m21-01 \
  --lun 0

# SSH vào VM để format và mount disk
PUBLIC_IP=$(az vm show --resource-group $RG --name $VM_NAME \
  --show-details --query publicIps -o tsv)

echo "SSH vào VM: ssh azureadmin@$PUBLIC_IP"
echo "Sau khi SSH, chạy các lệnh sau trên VM:"
cat << 'INNEREOF'
# Kiểm tra disk mới gắn vào (thường /dev/sdc)
lsblk

# Format disk với ext4
sudo mkfs.ext4 /dev/sdc

# Tạo mount point
sudo mkdir -p /data

# Mount disk
sudo mount /dev/sdc /data

# Lấy UUID để mount tự động khi reboot
sudo blkid /dev/sdc

# Thêm vào /etc/fstab (thay UUID thực tế)
# UUID=<uuid-thuc-te> /data ext4 defaults,nofail 0 2
INNEREOF

RG="rg-az104-m21"
VNET="vnet-m21"

# Tạo AzureBastionSubnet (bắt buộc tên chính xác, /26 tối thiểu)
az network vnet subnet create \
  --resource-group $RG \
  --vnet-name $VNET \
  --name AzureBastionSubnet \
  --address-prefix 10.21.255.0/26

# Tạo Public IP cho Bastion (Standard SKU bắt buộc)
az network public-ip create \
  --resource-group $RG \
  --name pip-bastion-m21 \
  --sku Standard \
  --location southeastasia \
  --allocation-method Static

# Tạo Bastion host (mất khoảng 5-10 phút)
az network bastion create \
  --resource-group $RG \
  --name bastion-m21 \
  --vnet-name $VNET \
  --public-ip-address pip-bastion-m21 \
  --location southeastasia \
  --sku Basic

echo "Bastion đang được provision. Vào Portal để kết nối khi hoàn tất."
echo "Portal: VM vm-web-m21-01 → Connect → Bastion → dùng SSH key hoặc password"

RG="rg-az104-m21"
VM_NAME="vm-web-m21-01"

# Xem size hiện tại
az vm show \
  --resource-group $RG \
  --name $VM_NAME \
  --query hardwareProfile.vmSize \
  -o tsv

# Kiểm tra size nào available trong region (lọc theo series D)
az vm list-vm-resize-options \
  --resource-group $RG \
  --name $VM_NAME \
  --query "[?contains(name, 'Standard_D')].name" \
  -o table

# Deallocate VM trước khi resize (bắt buộc nếu size mới không có trên cùng host)
az vm deallocate \
  --resource-group $RG \
  --name $VM_NAME

# Resize lên Standard_D2s_v5
az vm resize \
  --resource-group $RG \
  --name $VM_NAME \
  --size Standard_D2s_v5

# Khởi động lại VM
az vm start \
  --resource-group $RG \
  --name $VM_NAME

# Xác nhận size mới
az vm show \
  --resource-group $RG \
  --name $VM_NAME \
  --query hardwareProfile.vmSize \
  -o tsv

# Xóa toàn bộ Resource Group (kéo theo VM, disk, NIC, NSG, VNet, Bastion, IP)
az group delete --name rg-az104-m21 --yes --no-wait

echo "Resource Group rg-az104-m21 đang được xóa ở background."
echo "Kiểm tra: az group show --name rg-az104-m21 (sẽ báo lỗi khi xóa xong)"