Batasan dengan Azure Virtual Network Manager

Artikel ini memberikan gambaran tentang keterbatasan saat ini ketika Anda menggunakan Azure Virtual Network Manager untuk mengelola jaringan virtual. Memahami batasan ini dapat membantu Anda menyebarkan instans Azure Virtual Network Manager dengan benar, atau manajer jaringan, di lingkungan Anda. Artikel ini membahas topik seperti jumlah maksimum jaringan virtual yang dapat disambungkan oleh manajer jaringan, bagaimana manajer jaringan menangani jaringan virtual yang terhubung dengan ruang alamat yang tumpang tindih, dan siklus evaluasi untuk kepatuhan kebijakan.

Batasan umum

• Saat ini, Anda hanya dapat menambahkan jaringan virtual lintas tenant ke grup jaringan secara manual. Lihat Keanggotaan Statis.

• Jika Anda memiliki lebih dari 15.000 langganan Azure, Anda hanya dapat menerapkan kebijakan Azure Virtual Network Manager pada lingkup langganan dan grup sumber daya. Anda tidak dapat menerapkan kebijakan pada grup manajemen yang melebihi batas langganan 15.000. Dalam skenario ini, Anda perlu membuat penugasan di lingkup grup manajemen tingkat rendah yang masing-masing memiliki kurang dari 15.000 langganan.

• Anda tidak dapat menambahkan jaringan virtual ke grup jaringan saat elemen kebijakan enforcementMode kustom Azure Virtual Network Manager diatur ke Disabled.

• Kebijakan Azure Virtual Network Manager tidak mendukung siklus evaluasi standar untuk kepatuhan kebijakan. Untuk informasi selengkapnya, lihat Pemicu evaluasi.

• Memindahkan langganan tempat instance Azure Virtual Network Manager ada ke tenant lain tidak didukung.

• Di wilayah Azure China, Anda saat ini tidak dapat menggunakan tag pada grup sumber daya dan langganan dalam definisi Azure Policy untuk keanggotaan grup jaringan.

• Anda tidak dapat memindahkan instance Azure Virtual Network Manager dari langganan yang ada ke langganan lain.

Batasan untuk grup yang tersambung

• Anda dapat melakukan peer pada jaringan virtual dengan hingga 1.000 jaringan virtual dengan menggunakan konfigurasi konektivitas hub-and-spoke Azure Virtual Network Manager. Batas ini berarti Anda dapat mem-peer hingga 1.000 jaringan virtual spoke ke jaringan virtual hub.

• Secara default, setiap grup yang terhubung mendukung hingga 2.000 endpoint privat. Anda dapat meningkatkan batas ini menjadi 20.000 dengan mengaktifkan endpoint privat skala besar dalam grup yang terhubung.

• Secara default, setiap grup yang terhubung mendukung hingga 250 jaringan virtual. Di wilayah yang didukung, daftarkan AllowHighScaleConnectedGroup fitur pratinjau dan kirimkan formulir pengaktifan grup terhubung skala tinggi untuk mengaktifkan grup terhubung skala besar yang berisi hingga 3.000 jaringan virtual. Untuk meningkatkan jumlah jaringan dalam grup yang terhubung hingga 5.000 jaringan virtual atau untuk memperluas ruang alamat IP privat bagi sekelompok jaringan virtual yang terhubung dan di-peeringkan hingga melampaui 128.000 alamat, ajukan formulir permintaan penskalaan.

Note

Grup yang terhubung saat ini didukung di wilayah berikut: Asia Timur, Asia Tenggara, Australia Tengah, Australia Tengah 2, Australia Timur, Australia Tenggara, Brasil Selatan, Kanada Tengah, Kanada Timur, Eropa Utara, Eropa Barat, Prancis Tengah, Jerman Barat Tengah, India Selatan, India Barat, Jepang Timur, Jepang Barat, Korea Tengah, Korea Selatan, Meksiko Tengah, Norwegia Timur, Qatar Tengah, Afrika Selatan Utara, Swedia Tengah, Swiss Utara, Swiss Barat, UAE Utara, UK Selatan, UK Barat, Tengah AS, Timur AS, Timur US 2, AS Utara, AS Barat Selatan, Barat US 2, Barat US 3, Barat AS 3, Barat AS Tengah AS, Timur US 2 EUAP, dan AS Tengah EUAP.

• Secara default, jaringan virtual dapat menjadi bagian dari hingga dua grup yang terhubung. Misalnya, jaringan virtual:

  • Dapat menjadi bagian dari dua konfigurasi konektivitas mesh.
  • Dapat menjadi bagian dari konfigurasi konektivitas jala dan grup jaringan berbentuk spoke yang memiliki konektivitas langsung yang diaktifkan dalam konfigurasi konektivitas hub-and-spoke.
  • Dapat menjadi bagian dari dua grup jaringan spoke dengan konektivitas langsung yang diaktifkan dalam konfigurasi konektivitas hub-and-spoke yang sama atau berbeda.
  • Default ini adalah soft limit dan Anda dapat menyesuaikannya dengan mengirimkan formulir permintaan batas grup terhubung.

• Infrastruktur BareMetal berikut tidak didukung dalam grup terhubung:

  • Azure VMware Solution
  • Kluster Cloud Nutanix di Azure
  • Oracle Database@Azure
  • Azure Payment HSM

• Anda dapat memiliki jaringan virtual dengan ruang IP yang tumpang tindih dalam grup yang terhubung yang sama. Namun, komunikasi ke alamat IP yang tumpang tindih dihilangkan.

• Ketika jaringan virtual grup yang terhubung di-peering dengan jaringan virtual eksternal yang memiliki ruang alamat IP yang tumpang tindih dengan anggota grup yang terhubung, ruang alamat yang tumpang tindih ini menjadi tidak dapat diakses dalam grup yang terhubung. Lalu lintas dari jaringan virtual yang di-peering dalam grup yang terhubung ke ruang alamat yang tumpang tindih dirutekan ke jaringan virtual eksternal, sementara lalu lintas dari jaringan virtual lain dalam grup yang terhubung ke ruang alamat yang tumpang tindih dihilangkan.

Batasan untuk aturan admin keamanan

• Jumlah maksimum prefiks IP di semua aturan admin keamanan yang digabungkan adalah 20.000.

• Jumlah maksimum aturan admin keamanan dalam satu tingkat Azure Virtual Network Manager adalah 100.

• Tag layanan AzurePlatformDNS, AzurePlatformIMDS, dan AzurePlatformLKM saat ini tidak didukung dalam aturan admin keamanan.

Batasan untuk manajemen alamat IP (IPAM)

• Saat ini, Anda tidak dapat menghapus ruang alamat yang dikelola oleh IPAM dari jaringan virtual atau subnet. Pembatasan ini hanya berlaku untuk ruang alamat yang dikelola IPAM, bukan untuk ruang alamat lain. Misalnya, jika IPv4 dikelola oleh IPAM tetapi IPv6 tidak, Anda masih dapat menghapus ruang alamat IPv6. Anda juga tidak bisa menghapus ruang alamat IP dari pool IPAM.

Konten terkait

• Tanya jawab umum