إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
في هذه المقالة، ستتعرف على مجموعات الشبكات وكيف يمكنها مساعدتك في تجميع الشبكات الظاهرية معا لتسهيل الإدارة. كما يمكنك التعرف على عضوية المجموعة الثابتة وعضوية المجموعة الديناميكية وكيفية استخدام كل نوع من أنواع العضوية.
مجموعة الشبكة
مجموعة الشبكة هي حاوية عمومية تتضمن مجموعة من موارد الشبكة الظاهرية من أي منطقة. ثم تطبق التكوينات لاستهداف مجموعة الشبكة، والتي تطبق التكوين على جميع أعضاء المجموعة.
عضوية المجموعة
عضوية المجموعة هي علاقة متعدد إلى متعدد، بحيث تحتفظ مجموعة واحدة بالعديد من الشبكات الظاهرية ويمكن لأي شبكة ظاهرية معينة المشاركة في مجموعات شبكة متعددة. كجزء من مجموعة شبكة اتصال، تتلقى الشبكة الظاهرية أي تكوينات مطبقة على المجموعة ويتم نشرها في منطقة الشبكات الظاهرية.
يمكنك ضبط شبكة افتراضية للانضمام إلى مجموعة شبكة بطرق متعددة. نوعا عضوية المجموعات هما عضوية ثابتةوعضوية ديناميكية .
يقارن الجدول التالي نوعي العضوية:
| عضوية ثابتة | العضوية الديناميكية | |
|---|---|---|
| كيفية اختيار الأعضاء | تقوم باختيار الشبكات الافتراضية الفردية يدويا من نطاق مدير الشبكة. | نهج Azure يقيم الشروط التي تحددها، وتنضم الشبكات الافتراضية التي تلبي إليها إلى المجموعة. |
| المقياس النموذجي | بعض الشبكات الافتراضية التي تريد تسميتها صراحة. | يتم إنشاء وتحديث أعداد كبيرة من الشبكات الافتراضية، أو العضوية التي تتغير مع الشبكات الافتراضية. |
| نهج Azure required | لا. | نعم. تعريف السياسة والتعيين يحكمان العضوية. |
| الأصوات المطلوبة | أذونات التحكم في الوصول القائمة على الأدوار للانضمام إلى مجموعة الشبكة. | أصار التحكم في الوصول القائمة على الدور للانضمام إلى مجموعة الشبكة، بالإضافة إلى أذونات القراءة والكتابة على السياسة الأساسية. راجع الأصوات المطلوبة. |
| أفضل ملاءمة | مجموعة صغيرة ومستقرة من الشبكات الافتراضية، أو ترقيع مجموعة عن طريق إضافة أو إزالة شبكة افتراضية واحدة. | العضوية تفرض بشرط معين، مثل وسم أو نظام تسمية، وليس قائمة صريحة. |
عضوية ثابتة
تتيح لك العضوية الثابتة إضافة شبكات ظاهرية بشكل صريح إلى مجموعة عن طريق تحديد الشبكات الظاهرية الفردية يدويا. تعتمد قائمة الشبكات الافتراضية على النطاق (مجموعة الإدارة أو الاشتراك) الذي تم تحديده وقت نشر Azure Virtual Network Manager. هذا الأسلوب مفيد عندما يكون لديك بعض الشبكات الظاهرية التي تريد إضافتها إلى مجموعة الشبكة. تتيح لك العضوية الثابتة أيضا "تصحيح" محتويات مجموعة الشبكة عن طريق إضافة شبكة ظاهرية أو إزالتها من المجموعة.
العضوية الديناميكية
تمنحك العضوية الديناميكية مرونة تحديد شبكات ظاهرية متعددة على نطاق واسع إذا كانت تفي بالبيانات الشرطية التي حددتها في نهج Azure. يعد نوع العضوية هذا مفيدا للسيناريوهات التي يكون لديك فيها عدد كبير من الشبكات الظاهرية، أو إذا تم إملاء العضوية بشرط بدلا من قائمة صريحة. تعرف على كيفية عمل نهج Azure مع مجموعات الشبكة.
رؤية العضوية
يتم تسجيل جميع عضوية المجموعة في Azure Resource Graph ومتاحة للاستخدام الخاص بك. تتلقى كل شبكة ظاهرية إدخالا واحدا في الرسم البياني. يحدد هذا الإدخال جميع المجموعات التي تكون الشبكة الظاهرية عضوا فيها، وما هي المصادر المساهمة المسؤولة عن هذه العضوية، مثل الأعضاء الثابتين أو موارد النهج المختلفة. تعرف على كيفية عرض التكوينات المطبقة.
مجموعات الشبكة ونهج Azure
عند إنشاء مجموعة شبكة، تقوم أيضا بإنشاء نهج Azure التي تخطر Azure Virtual Network Manager بالتغييرات في عضوية الشبكة الافتراضية.
لإنشاء نهج المجموعة الديناميكية ل Azure Virtual Network Manager أو تحريرها أو حذفها، تحتاج إلى:
- قراءة وكتابة أذونات التحكم في الوصول المستندة إلى الدور إلى النهج الأساسي.
- أذونات التحكم في الوصول المستندة إلى الدور للانضمام إلى مجموعة الشبكة (تخويل المسؤول الكلاسيكي غير مدعوم).
لمزيد من المعلومات حول الأذونات المطلوبة لسياسات المجموعة الديناميكية في Azure Virtual Network Manager، راجع الأذونات المطلوبة.
الخطوات التالية
- إنشاء مثيل Azure Virtual Network Manager باستخدام بوابة Azure.
- تعلم كيفية إنشاء شبكة متكاملة أو طوبولوجيا محور وتكتيك باستخدام Azure Virtual Network Manager.
- تعلم كيفية حجب حركة مرور الشبكة باستخدام تكوين مسؤول الأمان.
- Review نهج Azure basics.