Gestión de direcciones IP multicloud con Microsoft Azure

Cómo añadir Microsoft Azure comoservicio en la nubeen la consola

En la Consola Men&Mice, ve a “Servicios en la Nube”, y con un clic derecho, selecciona “Nuevo Servicio en la Nube” (o una vez que “Servicios en la Nube” esté resaltado usa el símbolo verde más).

Aquí podemos seleccionar el tipo de servicio en la nube que necesitamos:

Una vez seleccionado Azure, queremos nombrar nuestra conexión, introducir un ID de tenant específico, su ID de suscripción específico y, a continuación, el ID de cliente y el secreto de cliente (valor). El Tenant ID configurado (desde el “App registration”) debe tener la asignación de rol correcta y los permisos requeridos para el Subscription ID (como se mencionó anteriormente).

Nota: El “Secreto del Cliente” introducido anteriormente en la Figura 3.0 es el “Valor” Secreto y no el ID Secreto. Micetro recuperará los datos del proveedor de la nube, guardará la información de la cuenta y, a continuación, deberá seleccionar los servicios requeridos.

Micetro se sincronizará con Microsoft Azure (cada 900 segundos) y realizará acciones bajo demanda. Ahora estamos listos para una serie de tareas y flujos de trabajo comunes, incluyendo el uso de la API de una sola capa de Micetro para impulsar la automatización en todo nuestro espacio de nombres DNS y huella IP. Nota: Todos los datos sensibles necesarios para la comunicación con Azure, tales como IDs y valores secretos están encriptados tanto en reposo como en tránsito.

Cómo crear una red virtual (VNet) en Azure

Creación de VNets (Redes Virtuales) Micetro hace que la creación de VNets fácil y también hará un seguimiento automático de nuestras asignaciones de IP a través de la IPAM. Vamos a crear una VNet en la región Azure “europewest” utilizando el bloque CIDR de “10.0.4.0/22”, desde el cual asignaremos dos subredes separadas de “10.0.4.0/24” y “10.0.5.0/24” desde el /23 inferior.

Nota: Actualmente, utilizamos la Consola Men&Mice para crear VNets en Azure, pero en breve esto estará disponible en la aplicación web, incluso siendo aplicable para el módulo Workflow. Desde la Consola, seleccione el servicio en la nube apropiado y luego utilice el signo más verde (o Ctrl+n) para añadir una nueva Red en la nube:

Introduzca el Nombre, el Grupo de Recursos, la Ubicación y los Bloques de Dirección necesarios y haga clic en Añadir:

Y ahora podemos ver nuestra nueva Demo-VNet listada en Micetro:

Ahora crearemos dos subredes dentro de nuestra recién formada Demo-VNet. Usamos el botón verde más (o Ctrl+n) de nuevo para añadir los detalles que queramos para cada una de las nuevas subredes usando los detalles de abajo:

Detalles (subred 1): -Subred: 10.0.4.0/24 -Title: Untrusted-DMZ-Tier -Descripción: Este es nuestro ejemplo de nivel inicial DMZ dentro de la VNet. -Red en la nube: Demo-VNet Address Range: Red de reserva y detalles de dirección de difusión (subred 2): -Subred: 10.0.5.0/24 -Title: Trusted-DB-Tier -Descripción: Este es nuestro ejemplo de trusted DB tier dentro de la VNet. -Red en la nube: Demo-VNet -Gama de Direcciones: Reserve Network and Broadcast Address

El resultado es que nuestras subredes también se activan en Azure:

Mientras tanto, podemos ver que nuestras subredes también están siendo rastreadas en nuestro Micetro IPAM unificado:

Ejemplo de llamada a la API

Puede probar la API REST de Micetro utilizando cURL con las credenciales de usuario adecuadas para administrar y acceder a los objetos. Consejo: Cuando utilice métodos distintos del predeterminado HTTP GET, recuerde proporcionar el encabezado Content-Type de “application/json”. Usaremos cURL para demostrar algunas llamadas a la API. cURL está disponible por defecto en macOS y en la mayoría de las distribuciones de Linux, pero también está disponible como binario para Windows si usas Windows y no quieres usar Powershell. Vamos a usar la API de Micetro para buscar el registro IPAM anterior (17.17.17.17) que creamos (cuando añadimos un registro A a “aws.menandmice.cloud.”): Usando macOS/Linux:

curl -silent --user <user>:<password> -X GET \ "https://<your_host>/mmws/api/IPAMrecords/17.17.17.17"

Usando Windows Powershell:

$cred = Get-Credential Invoke-RestMethod -Method GET -Cred $cred -Uri "https://<su_host>/mmws/api/IPAMrecords/17.17.17.17"

|

 ConvertTo-Json -Depth

5 Lo que resulta en la siguiente respuesta blob JSON que contiene todos los datos asociados para el registro IP (incluyendo sus registros DNS e información DHCP si aplica):

{ "result": { "ipamRecord": { "addrRef": "IPAMRecords/36", "address": "17.17.17.17", "claimed": false, "dnsHosts": [ { "dnsRecord": { "ref": "DNSRecords/64", "name": "aeuw1-w0017.azure.menandmice.cloud. [mnm-azure-dns]", "type": "A", "ttl": "600", "data": "17.17.17.17", "comment": "", "enabled": true, "dnsZoneRef": "DNSZones/12", "customProperties": {} }, "ptrStatus": "Unknown", "relatedRecords": [] } 
      ], "dhcpReservations": [], "dhcpLeases": [], "discoveryType": "None", "lastSeenDate": "", "lastDiscoveryDate": "", "lastKnownClientIdentifier": "", "device": "", "interface": "", "ptrStatus": "Unknown", "extraneousPTR": false, "customProperties": {}, "state": "Assigned", "usage": 4 } 
  } 
}

Ahora, busquemos el registro A relacionado en DNS especificando la zona y usando sólo un término de búsqueda parcial: Usando MacOS/Linux:

curl -silent --user <user>:<password> -X GET \ "https://<your_host>/mmws/api/DNSZones/azure.menandmice.cloud./DNSRecords?filter=type=A

 AND name=@aeu

"

O Windows Powershell:

$cred = Get-Credential Invoke-RestMethod -Method GET -Cred $cred -Uri "https://<su_host>/mmws/api/DNSZones/azure.menandmice.cloud./DNSRecords?filter=type=A AND name=@aeu"

|

 ConvertTo-Json -Depth

5 Que encuentra (1) registro devuelto:

{ "result": { "dnsRecords": [ { "ref": "DNSRecords/64", "name": "aeuw1-w0017", "type": "A", "ttl": "600", "data": "17.17.17.17", "comment": "", "enabled": true, "dnsZoneRef": "DNSZones/12", "customProperties": {} } 
    ], "totalResults": 1 } 
}