Virtuelle Netzwerke in Microsoft Discovery

Microsoft Discovery verwendet Azure Virtual Networks (VNets), um sichere, isolierte Netzwerke für Discovery-Ressourcen bereitzustellen, die im Azure-Abonnement eines Kunden bereitgestellt werden. VNets bilden die grundlegende Netzwerkgrenze, die die sichere Kommunikation zwischen Discovery-Komponenten ermöglicht und gleichzeitig den Erwartungen an Die Sicherheit und Compliance des Unternehmens entspricht.

Dieses Dokument bietet eine allgemeine, konzeptionelle Übersicht darüber, wie VNets in Microsoft Discovery verwendet werden. Sie konzentriert sich auf Absichten und Prinzipien und nicht auf Konfigurationsdetails oder Implementierungsschritte.

Warum virtuelle Netzwerke bei der Ermittlung wichtig sind

Virtuelle Netzwerke werden in Microsoft Discovery verwendet, um:

• Isolieren von Ermittlungsressourcen aus dem öffentlichen Internet, falls zutreffend
• Steuern des Netzwerkdatenverkehrs zwischen Compute-, Speicher- und Plattformdiensten
• Unterstützung privater und eingeschränkter Verbindungsmuster
• Integrieren von Discovery-Bereitstellungen in Unternehmensnetzwerkumgebungen für Kunden

Durch verankern von Discovery-Ressourcen in VNets können Kunden vertraute Azure Netzwerkkonstrukte wie IP-Adressverwaltung, Routing und Zugriffssteuerungen anwenden.

Ermittlungskomponenten und Netzwerkkontext

Microsoft Discovery besteht aus mehreren miteinander verbundenen Komponenten, die zusammenarbeiten, um wissenschaftliche und technische Arbeitslasten zu koordinieren und auszuführen. Auf hoher Ebene umfassen diese Komponenten:

• Workspace (Discovery Copilot / Steuerungsebenen-Orchestrierung)
• Supercomputer (GPU- und Computeausführungsumgebung)
• Bookshelf (optionale Indizierungs- und Wissensspeicherkomponente)

Virtuelle Netzwerke bieten den sicheren Netzwerkkontext, in dem diese Komponenten miteinander kommunizieren und mit zugrunde liegenden Azure-Diensten.

Virtuelle Netzwerke als Isolationsgrenzen

In Microsoft Discovery stellt ein Virtual Network eine klare Isolationsgrenze für bereitgestellte Ressourcen dar. Innerhalb dieser Grenze:

• Netzwerkdatenverkehr zwischen Discovery-Ressourcen kann auf dem Azure Backbone verbleiben
• Die Gefährdung öffentlicher Endpunkte kann je nach Konfiguration eingeschränkt oder eliminiert werden.
• Kunden können über Discovery-Datenverkehr mit standard-Azure Netzwerkkonzepten nachdenken.

Subnetze und Netzwerksegmentierung

In einem Discovery-VNet werden Subnetze als logische Rollen behandelt, nicht nur ALS IP-Partitionen. Zu den allgemeinen konzeptuellen Subnetzrollen gehören:

• Berechnen von Subnetzen (AKS, VMSS oder Supercomputerknotenpools)
• Speicher- oder Datenzugriffssubnetze
• Subnetze für die Plattformintegration (private Endpunkte, Dienstintegrationen)

Subnetze ermöglichen Discovery-Bereitstellungen für:

• Anwenden von spezifischen Netzwerkrichtlinien und Regeln
• Reduzierung des Auswirkungsbereichs von Fehlkonfigurationen
• Bereiten Sie sich auf die zukünftige Erweiterung vor, ohne die Netzwerkgrenze neu zu gestalten

Aus konzeptioneller Sicht stellen Subnetze Rollen innerhalb des Netzwerks dar, anstatt die interne Diensttopologie den Kunden offenzulegen.

Private Konnektivität

Microsoft Discovery unterstützt Netzwerkmuster, die private Konnektivität mit Azure Diensten ermöglichen. In diesen Mustern:

• VNets hosten private Konnektivitätsendpunkte
• Ermittlungsressourcen greifen auf abhängige Azure Dienste über private Netzwerkpfade zu
• Der Zugriff auf öffentliche Netzwerke kann in Umgebungen mit strengeren Sicherheitsanforderungen minimiert werden.

Dieses Modell hilft Kunden dabei, Compliance- und Sicherheitserwartungen zu erfüllen und gleichzeitig verwaltete Azure-Dienste zu verwenden.

Regionale Bereitstellung und Verfügbarkeit

Discovery-VNets werden in denselben Azure Regionen wie die darin enthaltenen Ressourcen bereitgestellt. Dadurch wird Folgendes sichergestellt:

• Kommunikation zwischen Komponenten mit geringer Latenz
• Ausrichtung mit den Konstruktionen von Azure-Regionen und Verfügbarkeitszonen
• Klare Zuordnung zwischen regionalen Kapazitäts- und Netzwerkgrenzen

Sicherheitsperspektive

Aus Sicherheitsgründen spielen virtuelle Netzwerke eine zentrale Rolle in Microsoft Discovery durch:

• Einschränken der unbeabsichtigten Netzwerkexposition
• Unterstützung des privaten Zugriffs auf Compute- und Datenressourcen
• Aktivieren der Compliance mit Unternehmensnetzwerkrichtlinien

VNets sind eine Ebene in einem umfassenderen Sicherheitsmodell, das auch Identitäts-, Zugriffsverwaltungs- und Plattformsteuerungen umfasst.