Virtuális hálózat alhálózatának hozzáadása, módosítása vagy törlése

A virtuális hálózat összes Azure-erőforrása a virtuális hálózaton belüli alhálózatokra lesz üzembe helyezve. Ez a cikk bemutatja, hogyan vehet fel, módosíthat vagy törölhet virtuális hálózati alhálózatokat az Azure Portal, az Azure CLI vagy az Azure PowerShell használatával.

Előfeltételek

Permissions

Az alhálózatokon végzett feladatok elvégzéséhez a fióknak hozzá kell rendelnie a hálózati közreműködői szerepkörhöz vagy egy egyéni szerepkörhöz , amely a megfelelő műveleteket rendelte hozzá az alábbi listában:

Action Name
Microsoft.Network/virtualNetworks/alhálózatok/olvasás Virtuális hálózati alhálózat olvasása.
Microsoft.Network/virtualNetworks/alhálózatok/írás Virtuális hálózati alhálózat létrehozása vagy frissítése.
Microsoft.Network/virtualNetworks/alhálózatok/törlés Virtuális hálózati alhálózat törlése.
Microsoft.Network/virtualNetworks/alhálózatok/csatlakozás/művelet Csatlakozzon egy virtuális hálózathoz.
Microsoft.Network/virtualNetworks/alhálózatok/joinViaServiceEndpoint/action Szolgáltatásvégpont engedélyezése alhálózathoz.
Microsoft.Network/virtualNetworks/alhálózatok/virtualMachines/read Szerezze be a virtuális gépeket egy alhálózatban.

Alhálózat hozzáadása

  1. Az Azure Portalon keresse meg és válassza ki a virtuális hálózatokat.
  2. A Virtuális hálózatok lapon válassza ki azt a virtuális hálózatot, amelyhez alhálózatot szeretne hozzáadni.
  3. A virtuális hálózat lapon válassza az Alhálózatok lehetőséget a bal oldali navigációs sávon.
  4. Az Alhálózatok lapon válassza az + Alhálózat lehetőséget.
  5. Az Alhálózat hozzáadása képernyőn adja meg vagy válassza ki az alhálózat beállításainak értékeit.
  6. Válassza a Mentés parancsot.

Az alhálózathoz a következő beállításokat konfigurálhatja:

Beállítás Description
Név A névnek egyedinek kell lennie a virtuális hálózaton belül. A többi Azure-szolgáltatással való maximális kompatibilitás érdekében használjon betűt a név első karaktereként. Például Azure-alkalmazás átjáró nem telepíthető olyan alhálózatra, amelynek a neve számmal kezdődik.
Alhálózati címtartomány A tartománynak egyedinek kell lennie a címtéren belül, és nem lehet átfedésben a virtuális hálózat többi alhálózati címtartományával. A címteret osztály nélküli tartományközi útválasztás (CIDR) jelöléssel kell megadnia.

Egy címtérrel 10.0.0.0/16rendelkező virtuális hálózatban például megadhat egy alhálózati címteret 10.0.0.0/22. A legkisebb megadható tartomány az /29, amely nyolc IP-címet biztosít az alhálózat számára. Az Azure az egyes alhálózatok első és utolsó címét fenntartja a protokollmegformáláshoz, és további három címet az Azure-szolgáltatások használatához. A /29-címtartományú alhálózat meghatározása tehát három használható IP-címet biztosít az alhálózatban.

Ha virtuális hálózatot szeretne csatlakoztatni egy virtuális magánhálózati (VPN-) átjáróhoz, létre kell hoznia egy átjáróalhálózatot. További információ: Átjáró alhálózata.
IPv6-címtér hozzáadása Egy meglévő IPv6-címtér hozzáadásával létrehozhat egy kettős veremű virtuális hálózatot, amely támogatja az IPv4-et és az IPv6-ot. Az IPv6 jelenleg nem támogatott teljes mértékben az Azure-beli összes szolgáltatás esetében. További információ: Az Azure Virtual Network-hez készült IPv6 áttekintése
Privát alhálózat Az alhálózat privátként való beállítása megakadályozza az alhálózatban létrehozott virtuális gépek alapértelmezett kimenő hozzáférésének használatát. Ez a funkció előzetes verzióban érhető el.
NAT-átjáró Ha hálózati címfordítást (NAT) szeretne biztosítani egy alhálózat erőforrásainak, társíthat egy meglévő NAT-átjárót egy alhálózathoz. A NAT-átjárónak ugyanabban az előfizetésben és helyen kell lennie, mint a virtuális hálózatnak. További információ: Virtuális hálózati NAT és rövid útmutató: NAT-átjáró létrehozása az Azure Portal használatával.
Hálózati biztonsági csoport Az alhálózat bejövő és kimenő hálózati forgalmának szűréséhez társíthat egy meglévő hálózati biztonsági csoportot (NSG) egy alhálózathoz. Az NSG-nek ugyanabban az előfizetésben és helyen kell lennie, mint a virtuális hálózatnak. További információ: Hálózati biztonsági csoportok és oktatóanyag: Hálózati forgalom szűrése hálózati biztonsági csoportokkal az Azure Portal használatával.
Útvonaltábla A hálózati forgalom más hálózatok felé történő útválasztásának szabályozásához szükség esetén társíthat egy meglévő útvonaltáblát egy alhálózathoz. Az útvonaltáblának ugyanabban az előfizetésben és helyen kell lennie, mint a virtuális hálózatnak. További információ: Virtuális hálózati forgalom útválasztása és oktatóanyag: Hálózati forgalom átirányítása útvonaltáblával az Azure Portal használatával.
Service endpoints Egy alhálózathoz egy vagy több szolgáltatásvégpontot is engedélyezhet. Ha szolgáltatásvégpontot szeretne engedélyezni egy szolgáltatáshoz a portál alhálózatának beállítása során, válassza ki azt a szolgáltatást vagy szolgáltatásokat, amelyhez szolgáltatásvégpontokat szeretne használni a Szolgáltatások területen található előugró listából. Az Azure automatikusan konfigurálja a helyet egy végponthoz. Szolgáltatásvégpont eltávolításához törölje annak a szolgáltatásnak a kijelölését, amelyhez el szeretné távolítani a szolgáltatásvégpontot. További információ: Virtuális hálózati szolgáltatásvégpontok.

Alapértelmezés szerint az Azure konfigurálja a szolgáltatásvégpontokat a virtuális hálózat régiójához. A regionális feladatátvételi forgatókönyvek támogatásához az Azure automatikusan konfigurálja a végpontokat az Azure-beli párosított régiókhoz az Azure Storage-hoz.

Miután engedélyezte a szolgáltatásvégpontot, engedélyeznie kell az alhálózati hozzáférést a szolgáltatás által létrehozott erőforrásokhoz is. Ha például engedélyezi a Microsoft.Storage szolgáltatásvégpontját, engedélyeznie kell a hálózati hozzáférést az összes Olyan Azure Storage-fiókhoz, amelyhez hálózati hozzáférést szeretne biztosítani. A szolgáltatásvégpont által engedélyezett alhálózatokhoz való hálózati hozzáférés engedélyezéséhez tekintse meg az egyes szolgáltatások dokumentációját.

Annak ellenőrzéséhez, hogy egy szolgáltatásvégpont engedélyezve van-e egy alhálózathoz, tekintse meg az alhálózat bármely hálózati adapterének érvényes útvonalait . Végpont konfigurálásakor megjelenik egy alapértelmezett útvonal a szolgáltatás címelőtagjaival és a VirtualNetworkServiceEndpoint következő ugrási típusával. További információ: Virtuális hálózati forgalom útválasztása.
Subnet delegation Egy alhálózathoz egy vagy több delegálást is engedélyezhet. Az alhálózat-delegálás explicit engedélyeket ad a szolgáltatásnak, hogy szolgáltatásspecifikus erőforrásokat hozzon létre az alhálózatban egy egyedi azonosító használatával a szolgáltatás üzembe helyezése során. Ha a portál alhálózatának beállítása során szeretne delegálni egy szolgáltatást, válassza ki azt a szolgáltatást, amelyhez delegálni szeretne az előugró listából.
Hálózati szabályzat privát végpontokhoz A privát végpontra történő forgalom szabályozásához használhat hálózati biztonsági csoportokat vagy útvonaltáblákat. A portál alhálózatának beállítása során a Privát végpont hálózati szabályzatában válassza ki vagy mindkettőt a vezérlők alhálózaton való használatához. Ha engedélyezve van, a hálózati szabályzat az alhálózat összes privát végpontjára vonatkozik. További információt a privát végpontok hálózati házirendjeinek kezelése című témakörben talál.

Alhálózat beállításainak módosítása

  1. Az Azure Portalon keresse meg és válassza ki a virtuális hálózatokat.
  2. A Virtuális hálózatok lapon válassza ki azt a virtuális hálózatot, amelyhez módosítani szeretné az alhálózat beállításait.
  3. A virtuális hálózat oldalán válassza az Alhálózatok lehetőséget a bal oldali navigációs sávon.
  4. Az Alhálózatok lapon válassza ki azt az alhálózatot, amelyhez módosítani szeretné a beállításokat.
  5. Az alhálózat képernyőjén módosítsa az alhálózat beállításait, majd válassza a Mentés lehetőséget.

Az alhálózat létrehozása után az alábbi alhálózati beállítások módosíthatók:

Beállítás Description
Alhálózati címtartomány Ha az alhálózaton belül nincsenek erőforrások üzembe helyezve, módosíthatja a címtartományt. Ha az alhálózatban vannak erőforrások, először át kell helyeznie az erőforrásokat egy másik alhálózatra, vagy törölnie kell őket az alhálózatból. Az erőforrások áthelyezésének vagy törlésének lépései az erőforrástól függően változnak. Az alhálózatokban lévő erőforrások áthelyezésének vagy törlésének megismeréséhez olvassa el az egyes erőforrástípusok dokumentációját.
IPv6-címtér, NAT-átjáró, hálózati biztonsági csoport és útvonaltábla hozzáadása Az alhálózat létrehozása után hozzáadhat IPv6- vagy NAT-átjárót, NSG-t vagy útvonaltábla-támogatást.
Service endpoints Egy meglévő alhálózat szolgáltatásvégpontjának engedélyezéséhez győződjön meg arról, hogy az alhálózat egyik erőforrásán sem futnak kritikus feladatok. A szolgáltatásvégpontok útvonalakat váltanak az alhálózat minden hálózati adapterén. A szolgáltatásvégpontok az alapértelmezett útvonalról a címelőtaggal és a 0.0.0.0/0 következő ugrás típusával Internet váltanak át egy új útvonal használatára a szolgáltatás címelőtagjával és a következő ugrástípussal VirtualNetworkServiceEndpoint.

A kapcsoló során bármely nyitott TCP-kapcsolat megszakadhat. A szolgáltatásvégpont csak akkor van engedélyezve, ha az összes hálózati adapter felé irányuló forgalom nem frissül az új útvonallal. További információ: Virtuális hálózati forgalom útválasztása.
Subnet delegation Az alhálózat-delegálást úgy módosíthatja, hogy nulla vagy több delegálást engedélyezhessen. Ha egy szolgáltatás erőforrása már telepítve van az alhálózaton, nem vehet fel vagy távolíthat el alhálózat-delegálásokat, amíg el nem távolítja a szolgáltatás összes erőforrását. Ha egy másik szolgáltatást szeretne delegálni a portálon, válassza ki azt a szolgáltatást, amelyhez delegálni szeretné az előugró listából.
Hálózati szabályzat privát végpontokhoz Az alhálózat létrehozása után módosíthatja a privát végpont hálózati szabályzatát.

Alhálózat törlése

Alhálózatot csak akkor törölhet, ha az alhálózatban nincsenek erőforrások. Ha az erőforrások az alhálózatban találhatók, az alhálózat törlése előtt törölnie kell ezeket az erőforrásokat. Az erőforrások törlésének lépései az erőforrástól függően változnak. Az erőforrások törlésének módjáról az egyes erőforrástípusok dokumentációjában olvashat.

  1. Az Azure Portalon keresse meg és válassza ki a virtuális hálózatokat.
  2. A Virtuális hálózatok lapon válassza ki azt a virtuális hálózatot, amelyből alhálózatot szeretne törölni.
  3. A virtuális hálózat oldalán válassza az Alhálózatok lehetőséget a bal oldali navigációs sávon.
  4. Az Alhálózatok lapon válassza ki a törölni kívánt alhálózatot.
  5. Válassza a Törlés lehetőséget, majd válassza az Igen lehetőséget a megerősítést kérő párbeszédpanelen.

Következő lépések