Nasazení vyhrazených služeb Azure do virtuálních sítí
Když nasadíte vyhrazené služby Azure ve virtuální síti, můžete s prostředky služby komunikovat soukromě prostřednictvím privátních IP adres.
Nasazení služeb ve virtuální síti poskytuje následující možnosti:
Prostředky v rámci virtuální sítě můžou mezi sebou komunikovat soukromě prostřednictvím privátních IP adres. Například přímý přenos dat mezi HDInsight a SQL Serverem běžícím na virtuálním počítači ve virtuální síti.
Místní prostředky mají přístup k prostředkům ve virtuální síti pomocí privátních IP adres přes VPN typu Site-to-Site (VPN Gateway) nebo ExpressRoute.
Virtuální sítě můžou být v partnerském vztahu, aby prostředky ve virtuálních sítích mohly vzájemně komunikovat pomocí privátních IP adres.
Instance služby se nasazují do podsítě ve virtuální síti. Příchozí a odchozí síťový přístup pro podsíť musí být otevřen prostřednictvím skupin zabezpečení sítě podle pokynů poskytovaných službou.
Některé služby ukládají omezení podsítě, do které jsou nasazené. Toto omezení omezuje použití zásad, tras nebo kombinování virtuálních počítačů a prostředků služeb v rámci stejné podsítě. U každé služby zkontrolujte konkrétní omezení, protože se můžou v průběhu času měnit. Mezi příklady služeb patří Azure NetApp Files, Dedicated HSM, Azure Container Instances, App Service.
Volitelně můžou služby vyžadovat delegovanou podsíť jako explicitní identifikátor, který může podsíť hostovat konkrétní službu. Při delegování obdrží služby explicitní oprávnění k vytváření prostředků specifických pro službu v delegované podsíti.
Podívejte se na příklad odpovědi rozhraní REST API ve virtuální síti s delegovanou podsítí. Úplný seznam služeb, které používají delegovaný model podsítě, je možné získat prostřednictvím dostupného rozhraní API delegování .
Služby, které je možné nasadit do virtuální sítě
1 Dedicated znamená, že v této podsíti je možné nasadit pouze konkrétní prostředky služby a nejde je kombinovat s virtuálními počítači nebo virtuálními počítači zákazníka.
2 Doporučuje se jako osvědčený postup mít tyto služby ve vyhrazené podsíti, ale není to povinný požadavek, který služba ukládá.