Note
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de changer d’annuaire.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de changer d’annuaire.
Dans cet article, vous allez apprendre à déployer des itinéraires définis par l’utilisateur (UDR) avec Azure Virtual Network Manager dans le portail Azure. Les UDR vous permettent de décrire votre comportement de routage souhaité, et le Gestionnaire de réseau virtuel orchestre les UDR pour créer et maintenir ce comportement. Vous déployez toutes les ressources nécessaires pour créer des UDR dans une instance de gestionnaire de réseau existante, notamment un groupe réseau, une configuration de routage et un regroupement de règles.
Prérequis
Compte Azure avec un abonnement actif. Créez un compte gratuitement.
Vous devez disposer du rôle Contributeur réseau pour l’étendue que vous souhaitez utiliser pour votre instance de gestionnaire de réseau virtuel.
Instance virtual Network Manager avec des fonctionnalités de routage et de connectivité définies par l’utilisateur activées lors de l’installation. Dans ce guide pratique, votre instance de Gestionnaire de réseau virtuel est nommée gestionnaire de réseau. Si vous n’avez pas d’instance de Gestionnaire de réseau virtuel, consultez Créer une instance virtual Network Manager pour obtenir des instructions.
Créer des réseaux et des sous-réseaux virtuels
Dans cette étape, vous allez créer deux réseaux virtuels pour devenir membres d’un groupe de réseaux. Avant de commencer, vérifiez que vous utilisez le même abonnement et le même groupe de ressources que votre instance Virtual Network Manager.
Dans l’écran Accueil, sélectionnez + Créer une ressource, puis recherchez Réseau virtuel.
Sélectionnez Réseaux > virtuels Créer pour commencer à configurer un réseau virtuel.
Sous l’onglet Informations de base, entrez ou sélectionnez les informations suivantes :
Paramètre Valeur Abonnement Sélectionnez l’abonnement dans lequel vous souhaitez déployer ce réseau virtuel. Groupe de ressources Sélectionnez resource-group. Nom du réseau virtuel Entrez vnet-001. Région Sélectionnez (USA) USA Ouest 2. Sélectionnez Suivant : Sécurité>suivante : Adresses IP ou onglet Adresses IP .
Sous l’onglet Adresses IP , entrez une plage d’adresses IPv4 de 10.1.0.0 et /16. Le sous-réseau par défaut est 10.1.0.0/24
Sélectionnez Vérifier + créer>Créer.
Revenez à la maison. À partir de l’écran d’accueil, créez un autre réseau virtuel dans usa Ouest 2 appelé vnet-002 avec une plage d’adresses IPv4 de 10.2.0.0/16. Le sous-réseau par défaut est 10.2.0.0/24. Utilisez le même abonnement, le groupe de ressources et la même région que le premier réseau virtuel.
Sélectionnez Enregistrer, puis Vérifier + créer>.
Créer un groupe réseau avec Azure Policy
Dans cette étape, vous allez créer un groupe réseau contenant vos réseaux virtuels à l’aide d’Azure Policy.
Dans la page d’accueil , sélectionnez Groupes de ressources et accédez au groupe de ressources du groupe de ressources, puis sélectionnez l’instance du gestionnaire de réseau.
Sous Paramètres, sélectionnez Groupes réseau. Sélectionnez ensuite Créer.
Dans le volet Créer un groupe de réseaux, entrez les informations suivantes :
Paramètre Valeur Nom Entrez network-group. Description (Facultatif) : fournissez une description de ce groupe de réseaux. Type de membre Sélectionnez Réseau virtuel. Sélectionnez Créer.
Sélectionnez network-group et choisissez Créer une stratégie Azure..
Dans Créer Azure Policy, entrez ou sélectionnez les informations suivantes :
Paramètre Valeur Nom de la stratégie Entrez azure-policy. Portée Sélectionnez Sélectionner l’étendue et choisissez votre abonnement, s’il n’est pas déjà sélectionné. Sous Critères, entrez une instruction conditionnelle pour définir l’appartenance au groupe réseau. Entrez ou sélectionnez les informations suivantes :
Paramètre Valeur Paramètre Sélectionnez Nom dans le menu déroulant. Opérateur Sélectionnez Contient dans le menu déroulant. Condition Entrez vnet. Sélectionnez Aperçu des ressources pour afficher les ressources incluses dans le groupe réseau. Les réseaux virtuels qui correspondent à la condition sont répertoriés.
Sélectionnez Fermer , puis sélectionnez Enregistrer pour créer la stratégie.
Créer une configuration de routage et une collection de règles
Dans cette étape, vous définissez les UDR pour le groupe de réseaux en créant une configuration de routage et une collection de règles avec des règles d’acheminement.
Retournez l’instance du Gestionnaire de réseau virtuel vnm-1 et Configurations sous Paramètres.
Sélectionnez + Créer ou Créer une configuration de routage.
Dans Créer une configuration de routage, entrez ou sélectionnez les informations suivantes :
Paramètre Valeur Nom Entrez la configuration de routage. Description (Facultatif) : fournissez une description de cette configuration de routage. Sélectionnez l’onglet Regroupements de règles ou Suivant : regroupements de règles >.
Dans les collections de règles, sélectionnez + Ajouter.
Dans Ajouter une collection de règles, entrez ou sélectionnez les informations suivantes :
Paramètre Valeur Nom Entrez rule-collection-1. Description (Facultatif) : fournissez une description de cette collection de règles. Activer la propagation de routage BGP Laissez unchecked. Groupes de réseau cible sélectionnez network-group. Sous Règle d’acheminement, sélectionnez + Ajouter.
Dans Ajouter une règle de routage, entrez ou sélectionnez les informations suivantes :
Paramètre Valeur Nom Entrez rr-spoke. Destination Type de destination Sélectionnez Adresse IP. Plages d’adresses IP/CIDR de destination Entrez 0.0.0.0/0. Tronçon suivant Type de tronçon suivant Sélectionnez Réseau virtuel. Sélectionnez Ajouter et **Ajouter pour enregistrer la collection de règles de routage.
Sélectionnez Vérifier + créer , puis Créer pour créer la configuration du routage.
Déployer la configuration du routage
Dans cette étape, vous allez déployer la configuration de routage pour créer les UDR pour le groupe réseau.
Dans la page Configurations, cochez la case pour la configuration de routage et choisissez Déployer dans la barre des tâches.
Dans Déployer une configuration, sélectionnez ou entrez la configuration de routage
Paramètre Valeur Configurations Inclure les configurations de routage définies par l’utilisateur dans votre état d’objectif Sélectionner une case à cocher. Configurations de routage définies par l’utilisateur Sélectionnez configuration du routage. Région Régions cibles Sélectionnez (USA) USA Ouest 2. Sélectionnez Suivant, puis Déployer pour déployer la configuration du routage.
Remarque
Lorsque vous créez et déployez une configuration de routage, vous devez être conscient de l'impact des règles d’acheminement existantes. Pour plus d'informations, voir Impacts des itinéraires définis par l’utilisateur(-trice).