Cara membuat lab dengan sumber daya bersama di Azure Lab Services
Penting
Azure Lab Services akan dihentikan pada 28 Juni 2027. Untuk informasi selengkapnya, lihat panduan penghentian.
Catatan
Artikel ini mereferensikan fitur yang tersedia dalam paket lab, yang menggantikan akun lab.
Catatan
Jika Anda menggunakan akun lab, lihat Cara membuat lab dengan sumber daya bersama di Azure Lab Services saat menggunakan akun lab.
Saat Anda membuat lab, mungkin ada beberapa sumber daya yang perlu dibagikan di antara semua siswa di laboratorium. Misalnya, Anda memiliki server lisensi atau SQL Server untuk kelas database. Artikel ini akan membahas langkah-langkah untuk mengaktifkan sumber daya bersama untuk lab. Kita juga akan berbicara tentang cara membatasi akses ke sumber daya bersama.
Seperti yang ditunjukkan pada diagram di bawah ini kita akan memiliki rencana lab dengan lab. Rencana lab akan mengaktifkan jaringan tingkat lanjut. Dalam contoh kami, jaringan virtual untuk lab adalah jaringan sumber daya bersama yang sama. Secara opsional, perutean mungkin digunakan untuk menyambungkan VM lab ke sumber daya bersama di subnet lain. VM lab dapat terhubung menggunakan IP privat server bersama. Selain itu, jaringan virtual berada di wilayah yang sama dengan rencana lab dan lab.
Jaringan virtual untuk sumber daya bersama harus dibuat sebelum rencana lab atau lab dibuat. Untuk informasi selengkapnya tentang cara membuat jaringan virtual dan subnet, lihat membuat jaringan virtual dan membuat subnet. Merencanakan rentang jaringan virtual adalah langkah penting saat merancang jaringan Anda. Untuk informasi selengkapnya tentang merencanakan jaringan Anda, lihat artikel merencanakan jaringan virtual.
Sumber daya bersama dapat berupa perangkat lunak yang berjalan di komputer virtual atau layanan yang disediakan Azure. Sumber daya bersama harus tersedia melalui alamat IP privat. Dengan membuat sumber daya bersama hanya tersedia melalui IP privat, Anda membatasi akses ke sumber daya bersama tersebut.
Diagram ini juga memperlihatkan kelompok keamanan jaringan (NSG) yang dapat digunakan untuk membatasi lalu lintas yang berasal dari komputer virtual siswa. Misalnya, Anda dapat menulis aturan keamanan yang menyatakan lalu lintas dari alamat IP komputer virtual siswa hanya dapat mengakses satu sumber daya bersama dan tidak ada sumber daya lain. Untuk informasi selengkapnya tentang cara mengatur aturan keamanan, lihat mengelola grup keamanan jaringan.
Jika sumber daya bersama Anda adalah komputer virtual Azure yang menjalankan perangkat lunak yang diperlukan, Anda mungkin harus mengubah aturan firewall default untuk komputer virtual.
Untuk menggunakan sumber daya bersama, paket lab harus disiapkan untuk menggunakan jaringan tingkat lanjut. Untuk informasi selengkapnya, lihat Menyambungkan ke jaringan virtual Anda di Azure Lab Services. Dalam hal ini, Lab Services akan menyuntikkan sumber daya jaringan VM lab ke jaringan virtual yang menyimpan sumber daya bersama.
Peringatan
Jaringan tingkat lanjut harus diaktifkan selama pembuatan rencana lab. Ini tidak dapat ditambahkan nanti.
Saat paket lab Anda diatur untuk menggunakan jaringan tingkat lanjut, VM templat dan VM siswa sekarang harus memiliki akses ke sumber daya bersama. Anda mungkin harus memperbarui grup keamanan jaringan virtual, rute yang ditentukan pengguna jaringan virtual, atau aturan firewall server.
Salah satu sumber daya bersama yang paling umum adalah server lisensi. Daftar berikut ini memiliki beberapa tips untuk berhasil mengonfigurasi server.
Jaringan tingkat lanjut harus diaktifkan ketika paket lab dibuat.
Server lisensi harus terletak di wilayah yang sama dengan paket lab dan jaringan virtual.
Secara default komputer virtual memiliki IP privat dinamis. Sebelum Anda mengatur perangkat lunak apa pun, atur ip privat ke statis.
Mengontrol akses ke server lisensi adalah kuncinya. Saat VM disiapkan, akses masih akan diperlukan untuk pemeliharaan, pemecahan masalah, dan pembaruan. Berikut ini adalah beberapa cara untuk mengontrol akses:
Sebagai administrator, buat rencana lab dengan jaringan tingkat lanjut.