Anzeigen der Topologie eines virtuellen Azure-Netzwerks
In diesem Artikel erfahren Sie, wie Sie Ressourcen und die Beziehungen zwischen ihnen in einem virtuellen Microsoft Azure-Netzwerk anzeigen. Ein virtuelles Netzwerk enthält z.B. Subnetze. Subnetze enthalten Ressourcen, z.B. virtuelle Azure-Computer (VMs). Virtuelle Computer können eine oder mehrere Netzwerkschnittstellen aufweisen. Jedes Subnetz kann über eine Netzwerksicherheitsgruppe mit einer zugeordneten Routingtabelle verfügen. Mithilfe des Topologietools von Azure Network Watcher können Sie alle Ressourcen in einem virtuellen Netzwerk, die den Ressourcen in einem virtuellen Netzwerk zugeordneten Ressourcen und die Beziehungen zwischen den Ressourcen anzeigen.
Hinweis
Probieren Sie die neue Topologie-Erfahrung (Vorschau) aus, die die Visualisierung von Azure-Ressourcen über mehrere Abonnements und Regionen hinweg bietet. Verwenden Sie diesen Azure-Portal-Link, um das Topologiefeature (Vorschau) auszuprobieren.
Voraussetzungen
Ein Azure-Konto mit einem aktiven Abonnement und den erforderlichen Berechtigungen. Sie können kostenlos ein Konto erstellen.
Ein virtuelles Azure-Netzwerk, mit dem einige Ressourcen verbunden sind. Weitere Informationen finden Sie unter Erstellen eines virtuellen Netzwerks im Azure-Portal.
Network Watcher aktiviert für die virtuelle Netzwerkregion. Weitere Informationen finden Sie unter Aktivieren von Network Watcher für Ihre Region.
Melden Sie sich mit Ihrem Azure-Konto beim Azure-Portal an.
Topologie anzeigen
Geben Sie im Suchfeld oben im Portal Network Watcher ein. Wählen Sie Network Watcher aus den Suchergebnissen aus.
Wählen Sie unter Überwachung die Option Topologie aus.
Wählen Sie ein Abonnement und die Ressourcengruppe eines virtuellen Netzwerks aus, dessen Topologie Sie anzeigen möchten. Wählen Sie dann das virtuelle Netzwerk aus.
Das virtuelle Netzwerk in diesem Beispiel verfügt über zwei Subnetze: mySubnet und GatewaySubnet. mySubnet verfügt über drei virtuelle Computer (virtual Machines, VMs), von denen sich zwei im Back-End-Pool des öffentlichen Lastenausgleichs myLoadBalancer befinden. Es gibt zwei Netzwerksicherheitsgruppen: mySubnet-nsg ist dem Subnetz mySubnet und myVM-nsg der VM myVM zugeordnet. GatewaySubnet verfügt über das virtuelle Netzwerkgateway (VPN-Gateway) VNetGW-Gateway.
Informationen zur Topologie werden nur für Ressourcen angezeigt, die:
- sich in der gleichen Ressourcengruppe und Region wie das virtuelle Netzwerk myVnet befinden. Beispiel: Eine Netzwerksicherheitsgruppe, die sich in einer anderen Ressourcengruppe als myResourceGroup befindet, wird nicht angezeigt, selbst wenn sie einem Subnetz im virtuellen Netzwerk myVnet zugeordnet ist.
- sich im virtuellen Netzwerk myVnet befinden oder Ressourcen in ihm zugeordnet sind. Beispiel: Eine Netzwerksicherheitsgruppe, die keinem Subnetz und keiner Netzwerkschnittstelle im virtuellen Netzwerk myVnet zugewiesen ist, wird nicht angezeigt, selbst wenn sie sich in der Ressourcengruppe myResourceGroup befindet.
Wählen Sie Topologie herunterladen aus, um die Abbildung als bearbeitbare Bilddatei im SVG-Format herunterzuladen.
Hinweis
Die im Diagramm dargestellten Ressourcen sind eine Teilmenge der Netzwerkkomponenten im virtuellen Netzwerk. Während eine Netzwerksicherheitsgruppe angezeigt wird, werden die Sicherheitsregeln darin beispielsweise nicht im Diagramm angezeigt. Obwohl dies im Diagramm nicht unterschieden wird, stellen die Linien eine von zwei Beziehungen dar: Kapselung oder Zugeordnet. Um die vollständige Liste der Ressourcen im virtuellen Netzwerk und den Typ der Beziehung zwischen den Ressourcen anzuzeigen, generieren Sie die Topologie mit PowerShell oder der Azure-Befehlszeilenschnittstelle.
Beziehungen
Alle in einer Topologie zurückgegebenen Ressourcen weisen einen der folgenden Typen einer Beziehung zu einer anderen Ressource auf:
| Beziehungstyp | Beispiel |
|---|---|
| Containment | Ein virtuelles Netzwerk enthält ein Subnetz. Ein Subnetz enthält eine Netzwerkschnittstelle. |
| Zugeordnet | Eine Netzwerkschnittstelle ist einem virtuellen Computer zugeordnet. Eine öffentliche IP-Adresse ist einer Netzwerkschnittstelle zugeordnet. |
Eigenschaften
Alle in einer Topologie zurückgegebenen Ressourcen haben die folgenden Eigenschaften:
- Name: der Name der Ressource
- ID:: Der URI der Ressource.
- Location: die Azure-Region, in der sich die Ressource befindet
- ResourceGroup: Die Ressourcengruppe, in der sich die Ressource befindet.
- Associations: eine Liste der Zuordnungen für das referenzierte Objekt. Jede Zuordnung weist die folgenden Eigenschaften auf:
- AssociationType:: Di Beziehung zwischen dem untergeordneten und dem übergeordneten Objekt. Gültige Werte sind Contains oder Associated.
- Name: Der Name der Ressource, auf die in der Zuordnung verwiesen wird.
- ResourceId: der URI der Ressource, auf die in der Zuordnung verwiesen wird.
Unterstützte Ressourcen
Die Topologie unterstützt die folgenden Ressourcen:
- Virtuelle Netzwerke und Subnetze
- Virtuelles Netzwerk über Peerings
- Netzwerkschnittstellen
- Netzwerksicherheitsgruppen
- Lastenausgleichsmodule und deren Integritätstests
- Öffentliche IP-Adresse
- Gateways des virtuellen Netzwerks
- VPN Gateway-Verbindungen
- Virtuelle Computer
- Skalierungsgruppen für virtuelle Computer
Nächste Schritte
- Erfahren Sie, wie Sie ein Problem mit dem Filtern des Netzwerkdatenverkehrs zu oder von einer VM mithilfe der IP-Datenflussüberprüfung von Network Watcher diagnostizieren.
- Erfahren Sie, wie Sie ein Problem mit der Weiterleitung des Netzwerkdatenverkehrs von einem virtuellen Computer mithilfe des nächsten Hops von Network Watcher diagnostizieren.