إدارة توجيه تكامل الشبكة الظاهرية لخدمة تطبيقات Azure
من خلال توجيه التطبيق أو خيارات توجيه التكوين، يمكنك تكوين حركة المرور التي يتم إرسالها من خلال تكامل الشبكة الظاهرية. لمزيد من المعلومات، راجع قسم النظرة العامة.
المتطلبات الأساسية
تم دمج تطبيقك بالفعل باستخدام ميزة تكامل الشبكة الظاهرية الإقليمية.
تكوين توجيه التطبيق
يحدد توجيه التطبيق نسبة استخدام الشبكة التي يتم توجيهها من تطبيقك إلى الشبكة الظاهرية. نوصي باستخدام vnetRouteAllEnabled إعداد الموقع لتمكين توجيه كافة نسب استخدام الشبكة. يتيح لك استخدام إعداد التكوين تدقيق السلوك باستخدام نهج مضمن. لا يزال من الممكن استخدام إعداد تطبيق WEBSITE_VNET_ROUTE_ALL الحالي، ويمكنك تمكين توجيه كل نسبة استخدام الشبكة بأي من الإعدادين.
التكوين مدخل Microsoft Azure
اتبع هذه الخطوات لتعطيل توجيه حركة مرور الإنترنت الصادرة في تطبيقك من خلال المدخل.
انتقل إلى تكامل الشبكة الظاهرية للشبكة>في مدخل التطبيق الخاص بك.
قم بإلغاء تحديد إعداد حركة مرور الإنترنت الصادرة.
حدد تطبيق للتأكيد.
تكوين باستخدام Azure CLI
يمكنك أيضا تكوين حركة مرور الإنترنت الصادرة باستخدام Azure CLI.
az resource update --resource-group <group-name> --name <app-name> --resource-type "Microsoft.Web/sites" --set properties.vnetRouteAllEnabled=[true|false]
تكوين توجيه التكوين
عند استخدام تكامل الشبكة الظاهرية، يمكنك تكوين كيفية إدارة أجزاء من نسبة استخدام شبكة التكوين. بشكل افتراضي، تنتقل حركة مرور التكوين مباشرة عبر المسار العام، ولكن بالنسبة للمكونات الفردية المذكورة، يمكنك تكوينها بشكل نشط ليتم توجيهها من خلال تكامل الشبكة الظاهرية.
سحب صورة الحاوية
يمكن تكوين سحب صورة حاوية التوجيه عبر تكامل الشبكة الظاهرية باستخدام Azure CLI.
az resource update --resource-group <group-name> --name <app-name> --resource-type "Microsoft.Web/sites" --set properties.vnetImagePullEnabled=[true|false]
نوصي باستخدام خاصية الموقع لتمكين توجيه حركة مرور سحب الصورة من خلال تكامل الشبكة الظاهرية. يتيح لك استخدام إعداد التكوين تدقيق السلوك باستخدام نهج Azure. لا يزال من الممكن استخدام إعداد التطبيق الحالي WEBSITE_PULL_IMAGE_OVER_VNET الذي يحتوي على القيمة true ، ويمكنك تمكين التوجيه عبر الشبكة الظاهرية باستخدام أي من الإعدادين.
مشاركة المحتوى
يمكن تكوين مشاركة محتوى التوجيه عبر تكامل الشبكة الظاهرية باستخدام Azure CLI. بالإضافة إلى تمكين الميزة، يجب عليك أيضا التأكد من أن أي جدار حماية أو مجموعة أمان شبكة تم تكوينها على نسبة استخدام الشبكة من الشبكة الفرعية تسمح بحركة المرور إلى المنفذ 443 و445.
az resource update --resource-group <group-name> --name <app-name> --resource-type "Microsoft.Web/sites" --set properties.vnetContentShareEnabled=[true|false]
نوصي باستخدام خاصية الموقع لتمكين نسبة استخدام الشبكة لمشاركة المحتوى من خلال تكامل الشبكة الظاهرية. يتيح لك استخدام إعداد التكوين تدقيق السلوك باستخدام نهج Azure. لا يزال من الممكن استخدام إعداد التطبيق الحالي WEBSITE_CONTENTOVERVNET الذي يحتوي على القيمة 1 ، ويمكنك تمكين التوجيه عبر الشبكة الظاهرية باستخدام أي من الإعدادين.
الاستعادة/النسخ الاحتياطي
يمكن تكوين توجيه حركة مرور النسخ الاحتياطي عبر تكامل الشبكة الظاهرية باستخدام Azure CLI. النسخ الاحتياطي لقاعدة البيانات غير مدعوم عبر تكامل الشبكة الظاهرية.
az resource update --resource-group <group-name> --name <app-name> --resource-type "Microsoft.Web/sites" --set properties.vnetBackupRestoreEnabled=[true|false]