Erstellen einer Cloudnetzwerktopologie mit Azure Virtual Network Manager mithilfe von Terraform

Beginnen Sie mit Azure Virtual Network Manager, indem Sie Terraform verwenden, um die Konnektivität für alle virtuellen Netzwerke bereitzustellen.

In diesem Schnellstart stellen Sie drei virtuelle Netzwerke bereit und erstellen mit Azure Virtual Network Manager eine Cloudnetzwerktopologie. Anschließend überprüfen Sie, ob die Konnektivitätskonfiguration angewandt wurde. Sie können aus einer Bereitstellung mit einem Abonnementbereich oder einem Verwaltungsgruppenbereich wählen. Erfahren Sie mehr über Netzwerk-Manager-Bereiche.

Mit Terraform können Sie eine Cloudinfrastruktur definieren, eine Vorschau der Cloudinfrastruktur anzeigen und die Cloudinfrastruktur bereitstellen. Terraform ermöglicht das Erstellen von Konfigurationsdateien mit HCL-Syntax. Mit der HCL-Syntax können Sie den Cloudanbieter (beispielsweise Azure) und die Elemente angeben, aus denen sich Ihre Cloudinfrastruktur zusammensetzt. Nach der Erstellung Ihrer Konfigurationsdateien erstellen Sie einen Ausführungsplan, mit dem Sie eine Vorschau Ihrer Infrastrukturänderungen anzeigen können, bevor diese bereitgestellt werden. Nach der Überprüfung der Änderungen wenden Sie den Ausführungsplan an, um die Infrastruktur bereitzustellen.

In diesem Artikel werden folgende Vorgehensweisen behandelt:

• Erstellen eines Zufallswerts für den Azure-Ressourcengruppennamen mithilfe von random_pet.
• Erstellen einer Azure-Ressourcengruppe mithilfe von azurerm_resource_group.
• Erstellen Sie mithilfe von azurerm_virtual_network ein Array von virtuellen Netzwerken.
• Erstellen Sie mithilfe von azurerm_subnet ein Array von Subnetzen.
• Erstellen Sie mithilfe von azurerm_virtual_network_manager einen Virtual Network Manager.
• Erstellen Sie mithilfe von azurerm_network_manager_network_group eine Netzwerk-Manager-Netzwerkgruppe.
• Erstellen Sie mithilfe von azurerm_network_manager_static_member ein statisches Netzwerk-Manager-Element.
• Erstellen Sie mithilfe von azurerm_network_manager_connectivity_configuration eine Netzwerk-Manager-Konnektivitätskonfiguration.
• Erstellen Sie mithilfe von azurerm_network_manager_deployment eine Netzwerk-Manager-Bereitstellung.

Voraussetzungen

• Installieren und Konfigurieren von Terraform
• Zum Ändern von dynamischen Netzwerkgruppen muss Ihnen der Zugriff nur über die Azure RBAC-Rollenzuweisung gewährt werden. Klassische Administrator-/Legacyautorisierung wird nicht unterstützt.

Implementieren des Terraform-Codes

In diesem Codebeispiel wird Azure Virtual Network Manager im Abonnementbereich implementiert.

Hinweis

Der Beispielcode für diesen Artikel befindet sich im Azure Terraform-GitHub-Repository. Sie können die Protokolldatei anzeigen, die die Testergebnisse von aktuellen und früheren Terraform-Versionen enthält.

Betrachten Sie die weiteren Artikel und Beispielcodes zur Verwendung von Terraform zum Verwalten von Azure-Ressourcen.

1. Erstellen Sie ein Verzeichnis, in dem der Terraform-Beispielcode getestet und ausgeführt werden soll, und legen Sie es als aktuelles Verzeichnis fest.

2. Erstellen Sie eine Datei namens providers.tf, und fügen Sie den folgenden Code ein:

   terraform {
     required_version = ">=1.0"
     required_providers {
       azurerm = {
         source  = "hashicorp/azurerm"
         version = ">= 3.56.0"
       }
       random = {
         source  = "hashicorp/random"
         version = "~>3.0"
       }
     }
   }
   provider "azurerm" {
     features {}
   }
   

3. Erstellen Sie eine Datei namens main.tf, und fügen Sie den folgenden Code ein:

   
   # Create the Resource Group
   
   resource "random_pet" "rg_name" {
     prefix = var.resource_group_name_prefix
   }
   
   resource "azurerm_resource_group" "rg" {
     location = var.resource_group_location
     name     = random_pet.rg_name.id
   }
   
   # Create three virtual networks
   resource "random_string" "prefix" {
     length = 4
     special = false
     upper = false
   }
   
   resource "random_pet" "virtual_network_name" {
     prefix = "vnet-${random_string.prefix.result}"
   }
   resource "azurerm_virtual_network" "vnet" {
     count = 3
   
     name                = "${random_pet.virtual_network_name.id}-0${count.index}"
     resource_group_name = azurerm_resource_group.rg.name
     location            = azurerm_resource_group.rg.location
     address_space       = ["10.${count.index}.0.0/16"]
   }
   
   # Add a subnet to each virtual network
   
   resource "azurerm_subnet" "subnet_vnet" {
     count = 3
   
     name                 = "default"
     virtual_network_name = azurerm_virtual_network.vnet[count.index].name
     resource_group_name  = azurerm_resource_group.rg.name
     address_prefixes     = ["10.${count.index}.0.0/24"]
   }
   
   # Create a Virtual Network Manager instance
   
   data "azurerm_subscription" "current" {
   }
   
   resource "azurerm_network_manager" "network_manager_instance" {
     name                = "network-manager"
     location            = azurerm_resource_group.rg.location
     resource_group_name = azurerm_resource_group.rg.name
     scope_accesses      = ["Connectivity"]
     description         = "example network manager"
     scope {
       subscription_ids = [data.azurerm_subscription.current.id]
     }
   }
   
   # Create a network group
   
   resource "azurerm_network_manager_network_group" "network_group" {
     name               = "network-group"
     network_manager_id = azurerm_network_manager.network_manager_instance.id
   }
   
   # Add three virtual networks to a network group as dynamic members with Azure Policy
   
   resource "random_pet" "network_group_policy_name" {
     prefix = "network-group-policy"
   }
   
   resource "azurerm_policy_definition" "network_group_policy" {
     name         = "${random_pet.network_group_policy_name.id}"
     policy_type  = "Custom"
     mode         = "Microsoft.Network.Data"
     display_name = "Policy Definition for Network Group"
   
     metadata = <<METADATA
       {
         "category": "Azure Virtual Network Manager"
       }
     METADATA
   
     policy_rule = <<POLICY_RULE
       {
         "if": {
           "allOf": [
             {
                 "field": "type",
                 "equals": "Microsoft.Network/virtualNetworks"
             },
             {
               "allOf": [
                 {
                 "field": "Name",
                 "contains": "${random_pet.virtual_network_name.id}"
                 }
               ]
             }
           ]
         },
         "then": {
           "effect": "addToNetworkGroup",
           "details": {
             "networkGroupId": "${azurerm_network_manager_network_group.network_group.id}"
           }
         }
       }
     POLICY_RULE
   }
   
   resource "azurerm_subscription_policy_assignment" "azure_policy_assignment" {
     name                 = "${random_pet.network_group_policy_name.id}-policy-assignment"
     policy_definition_id = azurerm_policy_definition.network_group_policy.id
     subscription_id      = data.azurerm_subscription.current.id
   }
   
   # Create a connectivity configuration
   
   resource "azurerm_network_manager_connectivity_configuration" "connectivity_config" {
     name                  = "connectivity-config"
     network_manager_id    = azurerm_network_manager.network_manager_instance.id
     connectivity_topology = "Mesh"
     applies_to_group {
       group_connectivity = "None"
       network_group_id   = azurerm_network_manager_network_group.network_group.id
     }
   }
   
   
   # Commit deployment
   
   resource "azurerm_network_manager_deployment" "commit_deployment" {
     network_manager_id = azurerm_network_manager.network_manager_instance.id
     location           = azurerm_resource_group.rg.location
     scope_access       = "Connectivity"
     configuration_ids  = [azurerm_network_manager_connectivity_configuration.connectivity_config.id]
   }
   

4. Erstellen Sie eine Datei namens variables.tf, und fügen Sie den folgenden Code ein:

   variable "resource_group_location" {
     type        = string
     default     = "eastus"
     description = "Location of the resource group."
   }
   
   variable "resource_group_name_prefix" {
     type        = string
     description = "Prefix of the resource group name that's combined with a random ID so name is unique in your Azure subscription."
     default     = "rg"
   }
   

5. Erstellen Sie eine Datei namens outputs.tf, und fügen Sie den folgenden Code ein:

   output "resource_group_name" {
     value = azurerm_resource_group.rg.name
   }
   
   output "virtual_network_names" {
     value = azurerm_virtual_network.vnet[*].name
   }
   

Implementieren des Terraform-Codes

In diesem Codebeispiel wird Azure Virtual Network Manager im Verwaltungsgruppenbereich implementiert.

Hinweis

Der Beispielcode für diesen Artikel befindet sich im Azure Terraform-GitHub-Repository. Sie können die Protokolldatei anzeigen, die die Testergebnisse von aktuellen und früheren Terraform-Versionen enthält.

Betrachten Sie die weiteren Artikel und Beispielcodes zur Verwendung von Terraform zum Verwalten von Azure-Ressourcen.

1. Erstellen Sie ein Verzeichnis, in dem der Terraform-Beispielcode getestet und ausgeführt werden soll, und legen Sie es als aktuelles Verzeichnis fest.

2. Erstellen Sie eine Datei namens providers.tf, und fügen Sie den folgenden Code ein:

   terraform {
     required_version = ">=1.0"
     required_providers {
       azurerm = {
         source  = "hashicorp/azurerm"
         version = "~> 3.56.0, < 4.0"
       }
       random = {
         source  = "hashicorp/random"
         version = "~>3.0"
       }
     }
   }
   provider "azurerm" {
     features {}
   }
   

3. Erstellen Sie eine Datei namens main.tf, und fügen Sie den folgenden Code ein:

   # Create the Resource Group
   
   resource "random_pet" "rg_name" {
     prefix = var.resource_group_name_prefix
   }
   
   resource "azurerm_resource_group" "rg" {
     location = var.resource_group_location
     name     = random_pet.rg_name.id
   }
   
   # Create three virtual networks
   resource "random_string" "prefix" {
     length  = 4
     special = false
     upper   = false
   }
   
   resource "random_pet" "virtual_network_name" {
     prefix = "vnet-${random_string.prefix.result}"
   }
   resource "azurerm_virtual_network" "vnet" {
     count = 3
   
     name                = "${random_pet.virtual_network_name.id}-0${count.index}"
     resource_group_name = azurerm_resource_group.rg.name
     location            = azurerm_resource_group.rg.location
     address_space       = ["10.${count.index}.0.0/16"]
   }
   
   # Add a subnet to each virtual network
   
   resource "azurerm_subnet" "subnet_vnet" {
     count = 3
   
     name                 = "default"
     virtual_network_name = azurerm_virtual_network.vnet[count.index].name
     resource_group_name  = azurerm_resource_group.rg.name
     address_prefixes     = ["10.${count.index}.0.0/24"]
   }
   
   data "azurerm_subscription" "current" {
   }
   
   # Create a Management Group
   
   resource "random_pet" "management_group_name" {
     prefix = "AVNM-management-group"
   }
   
   resource "azurerm_management_group" "mg" {
     display_name = random_pet.management_group_name.id
   
     subscription_ids = [
       data.azurerm_subscription.current.subscription_id,
     ]
   }
   
   data "azurerm_client_config" "this" {}
   
   resource "azurerm_role_assignment" "management_group_owner" {
     principal_id         = coalesce(var.msi_id, data.azurerm_client_config.this.object_id)
     scope                = azurerm_management_group.mg.id
     role_definition_name = "Contributor"
   }
   
   # register Microsoft.Network to the Management Group
   
   resource "null_resource" "register_rp_to_mg" {
     provisioner "local-exec" {
       command = "az provider register --namespace Microsoft.Network -m ${azurerm_management_group.mg.name}"
     }
     depends_on = [azurerm_role_assignment.management_group_owner]
   }
   
   resource "time_sleep" "wait_5_seconds" {
     create_duration = "5s"
     depends_on      = [null_resource.register_rp_to_mg]
   }
   
   # Create a Virtual Network Manager instance
   
   resource "azurerm_network_manager" "network_manager_instance" {
     name                = "network-manager"
     location            = azurerm_resource_group.rg.location
     resource_group_name = azurerm_resource_group.rg.name
     scope_accesses      = ["Connectivity"]
     description         = "example network manager"
     scope {
       management_group_ids = [azurerm_management_group.mg.id]
     }
     depends_on = [time_sleep.wait_5_seconds]
   }
   
   # Create a network group
   
   resource "azurerm_network_manager_network_group" "network_group" {
     name               = "network-group"
     network_manager_id = azurerm_network_manager.network_manager_instance.id
   }
   
   # Add three virtual networks to a network group as dynamic members with Azure Policy
   
   resource "random_pet" "network_group_policy_name" {
     prefix = "network-group-policy"
   }
   
   resource "azurerm_policy_definition" "network_group_policy" {
     name         = random_pet.network_group_policy_name.id
     policy_type  = "Custom"
     mode         = "Microsoft.Network.Data"
     display_name = "Policy Definition for Network Group"
   
     metadata = <<METADATA
       {
         "category": "Azure Virtual Network Manager"
       }
     METADATA
   
     policy_rule = <<POLICY_RULE
       {
         "if": {
           "allOf": [
             {
                 "field": "type",
                 "equals": "Microsoft.Network/virtualNetworks"
             },
             {
               "allOf": [
                 {
                 "field": "Name",
                 "contains": "${random_pet.virtual_network_name.id}"
                 }
               ]
             }
           ]
         },
         "then": {
           "effect": "addToNetworkGroup",
           "details": {
             "networkGroupId": "${azurerm_network_manager_network_group.network_group.id}"
           }
         }
       }
     POLICY_RULE
   }
   
   resource "azurerm_subscription_policy_assignment" "azure_policy_assignment" {
     name                 = "${random_pet.network_group_policy_name.id}-policy-assignment"
     policy_definition_id = azurerm_policy_definition.network_group_policy.id
     subscription_id      = data.azurerm_subscription.current.id
   }
   
   # Create a connectivity configuration
   
   resource "azurerm_network_manager_connectivity_configuration" "connectivity_config" {
     name                  = "connectivity-config"
     network_manager_id    = azurerm_network_manager.network_manager_instance.id
     connectivity_topology = "Mesh"
     applies_to_group {
       group_connectivity = "None"
       network_group_id   = azurerm_network_manager_network_group.network_group.id
     }
   }
   
   
   # Commit deployment
   
   resource "azurerm_network_manager_deployment" "commit_deployment" {
     network_manager_id = azurerm_network_manager.network_manager_instance.id
     location           = azurerm_resource_group.rg.location
     scope_access       = "Connectivity"
     configuration_ids  = [azurerm_network_manager_connectivity_configuration.connectivity_config.id]
   }
   

4. Erstellen Sie eine Datei namens variables.tf, und fügen Sie den folgenden Code ein:

   variable "resource_group_location" {
     type        = string
     default     = "eastus"
     description = "Location of the resource group."
   }
   
   variable "resource_group_name_prefix" {
     type        = string
     description = "Prefix of the resource group name that's combined with a random ID so name is unique in your Azure subscription."
     default     = "rg"
   }
   
   variable "msi_id" {
     type    = string
     description = "(Optional) Manage identity id that be used as authentication method. Defaults to `null`."
     default = null
   }
   

5. Erstellen Sie eine Datei namens outputs.tf, und fügen Sie den folgenden Code ein:

   output "resource_group_name" {
     value = azurerm_resource_group.rg.name
   }
   
   output "virtual_network_names" {
     value = azurerm_virtual_network.vnet[*].name
   }
   

Initialisieren von Terraform

Führen Sie zum Initialisieren der Terraform-Bereitstellung terraform init aus. Mit diesem Befehl wird der Azure-Anbieter heruntergeladen, der zum Verwalten Ihrer Azure-Ressourcen erforderlich ist.

terraform init -upgrade

Die wichtigsten Punkte:

• Der Parameter -upgrade aktualisiert die erforderlichen Anbieter-Plug-Ins auf die neueste Version, die den Versionseinschränkungen der Konfiguration entspricht.

Erstellen eines Terraform-Ausführungsplans

Führen Sie terraform plan aus, um einen Ausführungsplan zu erstellen.

terraform plan -out main.tfplan

Die wichtigsten Punkte:

• Durch den Befehl terraform plan wird ein Ausführungsplan erstellt, aber nicht ausgeführt. Stattdessen werden die Aktionen ermittelt, die erforderlich sind, um die in Ihren Konfigurationsdateien angegebene Konfiguration zu erstellen. Mit diesem Muster können Sie überprüfen, ob der Ausführungsplan Ihren Erwartungen entspricht, bevor Sie Änderungen an den eigentlichen Ressourcen vornehmen.
• Der optionale Parameter -out ermöglicht die Angabe einer Ausgabedatei für den Plan. Durch die Verwendung des Parameters -out wird sichergestellt, dass genau der von Ihnen überprüfte Plan angewendet wird.

Anwenden eines Terraform-Ausführungsplans

Führen Sie terraform apply aus, um den Ausführungsplan auf Ihre Cloudinfrastruktur anzuwenden.

terraform apply main.tfplan

Die wichtigsten Punkte:

• Der Beispielbefehl terraform apply setzt voraus, dass Sie zuvor terraform plan -out main.tfplan ausgeführt haben.
• Wenn Sie einen anderen Dateinamen für den Parameter -out angegeben haben, verwenden Sie denselben Dateinamen im Aufruf von terraform apply.
• Wenn Sie den Parameter -out nicht verwendet haben, rufen Sie terraform apply ohne Parameter auf.

Überprüfen der Ergebnisse

Azure-Befehlszeilenschnittstelle

1. Rufen Sie den Namen der Azure-Ressourcengruppe ab.

   resource_group_name=$(terraform output -raw resource_group_name)
   

2. Rufen Sie die Namen des virtuellen Netzwerks ab.

   terraform output virtual_network_names
   

3. Führen Sie für jeden im vorherigen Schritt gedruckten Namen des virtuellen Netzwerks den Befehl az network manager list-effective-connectivity-config aus, um die effektiven (angewendeten) Konfigurationen zu drucken. Ersetzen Sie den Platzhalter „<virtual_network_name>“ durch den VNet-Namen.

   az network manager list-effective-connectivity-config \
     --resource-group $resource_group_name \
     --vnet-name <virtual_network_name>
   

Azure PowerShell

1. Rufen Sie den Namen der Azure-Ressourcengruppe ab.

   $resource_group_name=$(terraform output -raw resource_group_name)
   

2. Führen Sie Get-AzResourceGroup aus, um die Ressourcengruppe anzuzeigen.

   Get-AzResourceGroup -Name $resource_group_name
   

3. Führen Sie für jeden virtuellen Netzwerknamen, der im vorherigen Schritt gedruckt wird, Get-AzNetworkManagerEffectiveConnectivityConfiguration aus, um die effektiven (angewendeten) Konfigurationen zu drucken. Ersetzen Sie den Platzhalter „<virtual_network_name>“ durch den VNet-Namen.

    Get-AzNetworkManagerEffectiveConnectivityConfiguration 
   -VirtualNetworkName <String>
   -VirtualNetworkResourceGroupName $resource_group_name

Bereinigen von Ressourcen

Wenn Sie die über Terraform erstellten Ressourcen nicht mehr benötigen, führen Sie die folgenden Schritte aus:

1. Führen Sie terraform plan aus, und geben Sie das Flag destroy an.

   terraform plan -destroy -out main.destroy.tfplan
   

   Die wichtigsten Punkte:

   • Durch den Befehl terraform plan wird ein Ausführungsplan erstellt, aber nicht ausgeführt. Stattdessen werden die Aktionen ermittelt, die erforderlich sind, um die in Ihren Konfigurationsdateien angegebene Konfiguration zu erstellen. Mit diesem Muster können Sie überprüfen, ob der Ausführungsplan Ihren Erwartungen entspricht, bevor Sie Änderungen an den eigentlichen Ressourcen vornehmen.
   • Der optionale Parameter -out ermöglicht die Angabe einer Ausgabedatei für den Plan. Durch die Verwendung des Parameters -out wird sichergestellt, dass genau der von Ihnen überprüfte Plan angewendet wird.

2. Führen Sie zum Anwenden des Ausführungsplans den Befehl terraform apply aus.

   terraform apply main.destroy.tfplan
   

Problembehandlung für Terraform in Azure

Behandeln allgemeiner Probleme bei der Verwendung von Terraform in Azure

Nächste Schritte

Blockieren von Netzwerkdatenverkehr mit Azure Virtual Network Manager