Dedikált Azure-szolgáltatások üzembe helyezése virtuális hálózatokban
Ha dedikált Azure-szolgáltatásokat helyez üzembe egy virtuális hálózaton, privát IP-címeken keresztül privát módon kommunikálhat a szolgáltatás erőforrásaival.
A szolgáltatások virtuális hálózaton belüli üzembe helyezése a következő képességeket biztosítja:
- A virtuális hálózaton belüli erőforrások privát IP-címeken keresztül kommunikálhatnak egymással. Például az adatok közvetlen átvitele a HDInsight és a virtuális hálózaton futó SQL Server között.
- A helyszíni erőforrások privát IP-címekkel, helyek közötti VPN-en (VPN Gateway) vagy ExpressRoute-on keresztül férhetnek hozzá a virtuális hálózatok erőforrásaihoz.
- A virtuális hálózatok társviszonyba hozhatók, hogy a virtuális hálózatok erőforrásai privát IP-címek használatával kommunikálhassanak egymással.
- A virtuális hálózatok szolgáltatáspéldányait általában az Azure szolgáltatás kezeli teljes mértékben. Ez magában foglalja az erőforrások állapotának figyelését és a terheléssel való skálázást.
- A szolgáltatáspéldányok egy virtuális hálózat alhálózatán vannak üzembe helyezve. Az alhálózat bejövő és kimenő hálózati hozzáférését hálózati biztonsági csoportokon keresztül kell megnyitni a szolgáltatás által biztosított útmutatásnak megfelelő módon.
- Egyes szolgáltatások emellett korlátozásokat vezetnek be az alhálózatra, amelyekben üzembe vannak helyezve, korlátozva a szabályzatok, útvonalak alkalmazását, illetve az ugyanazon az alhálózaton belüli virtuális gépek és szolgáltatáserőforrások kombinálását. Ellenőrizze az egyes szolgáltatásokra vonatkozó korlátozásokat, mert azok idővel változhatnak. Ilyen szolgáltatások például Azure NetApp Files, dedikált HSM, Azure Container Instances, App Service.
- A szolgáltatásokhoz szükség lehet egy delegált alhálózatra explicit azonosítóként, amelyet egy alhálózat üzemeltethet egy adott szolgáltatásban. A delegálással a szolgáltatások explicit engedélyeket kapnak a szolgáltatásspecifikus erőforrások létrehozásához a delegált alhálózaton.
- Tekintsen meg egy példát egy REST API-válaszra egy delegált alhálózattal rendelkező virtuális hálózaton. A delegált alhálózati modellt használó szolgáltatások átfogó listája az Elérhető delegálások API-val szerezhető be.
A virtuális hálózatokban üzembe helyezhető szolgáltatások
1 A "dedikált" azt jelenti, hogy csak szolgáltatásspecifikus erőforrások helyezhetők üzembe ebben az alhálózatban, és nem kombinálhatók az ügyfél virtuális gépeivel/VMSS-eivel
2 Ajánlott eljárásként ajánlott ezeket a szolgáltatásokat egy dedikált alhálózatban üzemeltetni, de a szolgáltatás által előírt kötelező követelményt nem.