如何编写PowerShell脚本从Azure虚拟机列表中识别Jumpbox VM

Jumpbox虚拟机通常会有区别于业务VM的独特配置，以下是几种可行的识别方案及对应脚本：

方案1：通过VM实例大小识别 #

Jumpbox常使用低成本小型实例（如Standard_B1s、Standard_B1ms），若你的环境中这类实例仅用于Jumpbox，可使用此方式：

# 登录Azure（未登录时执行）
Connect-AzAccount

# 筛选指定大小的VM并输出
Get-AzVM | Where-Object { $_.HardwareProfile.VmSize -in 'Standard_B1s', 'Standard_B1ms' } | ForEach-Object {
    Write-Host "This VM is Jumpbox VM: $($_.Name)"
}

方案2：通过专属管理子网识别 #

若Jumpbox部署在专属管理子网（如Management-Subnet），可通过子网名称筛选：

Connect-AzAccount

# 遍历所有VM，检查关联网卡的子网
Get-AzVM | ForEach-Object {
    $nic = Get-AzNetworkInterface -ResourceId $_.NetworkProfile.NetworkInterfaces[0].Id
    $subnetName = (Get-AzVirtualNetworkSubnetConfig -ResourceId $nic.IpConfigurations[0].Subnet.Id).Name
    if ($subnetName -eq 'Management-Subnet') {
        Write-Host "This VM is Jumpbox VM: $($_.Name)"
    }
}

方案3：通过专属管理扩展识别 #

若Jumpbox安装了特定管理扩展（如自定义运维扩展），可通过扩展名称筛选：

Connect-AzAccount

# 筛选包含指定扩展的VM
Get-AzVM | ForEach-Object {
    $extensions = Get-AzVMExtension -ResourceGroupName $_.ResourceGroupName -VMName $_.Name
    if ($extensions.Name -contains 'JumpboxManagementExtension') { # 替换为实际扩展名称
        Write-Host "This VM is Jumpbox VM: $($_.Name)"
    }
}

方案4：通过关联NSG的命名规则识别 #

若Jumpbox关联的NSG有特定命名标识（如名称包含Jumpbox），可通过NSG名称筛选：

Connect-AzAccount

# 遍历VM，检查关联NSG的名称
Get-AzVM | ForEach-Object {
    $nic = Get-AzNetworkInterface -ResourceId $_.NetworkProfile.NetworkInterfaces[0].Id
    if ($nic.NetworkSecurityGroup.Id) {
        $nsgName = (Get-AzNetworkSecurityGroup -ResourceId $nic.NetworkSecurityGroup.Id).Name
        if ($nsgName -like '*Jumpbox*') {
            Write-Host "This VM is Jumpbox VM: $($_.Name)"
        }
    }
}

如果以上方案都不适用，可检查Jumpbox是否有独特的本地配置（如特定本地用户、预装运维工具），需通过自定义脚本扩展收集VM内部信息来识别，前提是VM处于运行状态且具备足够权限。

内容的提问来源于stack exchange，提问作者Riya