Cos'è Gestione rete virtuale di Azure?
Gestione rete virtuale di Azure è un servizio di gestione che consente di raggruppare, configurare, distribuire e gestire reti virtuali a livello globale tra sottoscrizioni. Con Virtual Network Manager è possibile definire gruppi di rete per identificare e segmentare logicamente le reti virtuali. È quindi possibile determinare le configurazioni di connettività e sicurezza desiderate e applicarle in tutte le reti virtuali selezionate nei gruppi di rete contemporaneamente.
Importante
Azure Rete virtuale Manager è disponibile a livello generale per configurazioni di connettività hub-spoke e configurazioni di sicurezza con regole di amministratore della sicurezza. Le configurazioni di connettività mesh rimangono in anteprima pubblica.
Questa versione di anteprima viene messa a disposizione senza contratto di servizio e non è consigliata per i carichi di lavoro di produzione. Alcune funzionalità potrebbero non essere supportate o potrebbero presentare funzionalità limitate. Per altre informazioni, vedere le Condizioni supplementari per l'uso delle anteprime di Microsoft Azure.
Come funziona Azure Rete virtuale Manager?
Durante il processo di creazione si definisce l'ambito di gestione di Azure Rete virtuale Manager. Network Manager ha solo l'accesso delegato per applicare le configurazioni all'interno di questo limite di ambito. La definizione di un ambito può essere eseguita direttamente in un elenco di sottoscrizioni. È tuttavia consigliabile usare i gruppi di gestione per definire l'ambito. I gruppi di gestione forniscono un'organizzazione gerarchica alle sottoscrizioni. Dopo aver definito l'ambito, si distribuiscono tipi di configurazione, tra cui Connessione ivity e le regole security Amministrazione per Rete virtuale Manager.
Dopo aver distribuito l'istanza di Rete virtuale Manager, si crea un gruppo di rete, che funge da contenitore logico di risorse di rete per applicare configurazioni su larga scala. È possibile selezionare manualmente le singole reti virtuali da aggiungere al gruppo di rete, noto come appartenenza statica. In alternativa, è possibile usare Criteri di Azure per definire condizioni che regolano l'appartenenza al gruppo in modo dinamico o l'appartenenza dinamica. Per altre informazioni sulle iniziative Criteri di Azure, vedere Azure Rete virtuale Manager e Criteri di Azure.
Successivamente, si creano configurazioni di connettività e/o di sicurezza applicate a tali gruppi di rete in base alle esigenze di topologia e sicurezza. Una configurazione di connettività consente di creare una topologia di rete hub-spoke o mesh. Una configurazione di sicurezza consente di definire una raccolta di regole che è possibile applicare a uno o più gruppi di rete a livello globale. Dopo aver creato i gruppi e le configurazioni di rete desiderati, è possibile distribuire le configurazioni in qualsiasi area scelta.
Azure Rete virtuale Manager può essere distribuito e gestito tramite la portale di Azure, l'interfaccia della riga di comando di Azure, Azure PowerShell oTerraform.
Vantaggi chiave
Gestire centralmente i criteri di connettività e sicurezza a livello globale tra aree e sottoscrizioni.
Abilitare la connettività diretta tra spoke in una configurazione hub-spoke senza la complessità della gestione di una rete mesh.
Servizio altamente scalabile e a disponibilità elevata con ridondanza e replica in tutto il mondo.
Possibilità di creare regole di sicurezza di rete che eseguono l'override delle regole del gruppo di sicurezza di rete.
Bassa latenza e larghezza di banda elevata tra le risorse in reti virtuali diverse usando il peering di rete virtuale.
Implementare le modifiche di rete tramite una sequenza di area specifica e la frequenza desiderata.
Per informazioni aggiornate sulle aree in cui è disponibile Azure Rete virtuale Manager, vedere Aree di Azure Rete virtuale Manager.
Prezzi
Per informazioni dettagliate sui prezzi, vedere Prezzi di Azure Rete virtuale Manager.
Domande frequenti
Per domande frequenti, vedere Domande frequenti su Azure Rete virtuale Manager.
Limiti
Per i limiti, vedere Limiti di Azure Rete virtuale Manager.
Contratto di servizio
Per il contratto di servizio, vedere Contratto di servizio per Azure Rete virtuale Manager