Wat is een netwerkgroep in Azure Virtual Network Manager?

In dit artikel leert u meer over netwerkgroepen en hoe u virtuele netwerken kunt groeperen voor eenvoudiger beheer. U krijgt ook informatie over het statische groepslidmaatschap en dynamisch groepslidmaatschap en het gebruik van elk type lidmaatschap.

Netwerkgroep

Een netwerkgroep is een globale container die een set virtuele netwerkbronnen uit elke regio bevat. Vervolgens past u configuraties toe op de netwerkgroep, waarmee de configuratie wordt toegepast op alle leden van de groep.

Groepslidmaatschap

Groepslidmaatschap is een veel-op-veel-relatie, zodat één groep veel virtuele netwerken bevat en elk virtueel netwerk kan deelnemen aan meerdere netwerkgroepen. Als onderdeel van een netwerkgroep ontvangt het virtuele netwerk alle configuraties die zijn toegepast op de groep en geïmplementeerd in de regio van de virtuele netwerken.

U kunt een virtueel netwerk instellen om op meerdere manieren lid te worden van een netwerkgroep. De twee typen groepslidmaatschappen zijn statische en dynamische lidmaatschappen.

De volgende tabel vergelijkt de twee lidmaatschapstypen:

Statisch lidmaatschap Dynamisch lidmaatschap
Hoe leden worden geselecteerd Je selecteert handmatig individuele virtuele netwerken vanuit het bereik van de netwerkbeheerder. Azure Policy evalueert de voorwaarden die je definieert, en virtuele netwerken die daaraan voldoen, sluiten zich aan bij de groep.
Gebruikelijke schaal Een paar virtuele netwerken die je expliciet wilt noemen. Grote aantallen virtuele netwerken, of lidmaatschappen die veranderen naarmate virtuele netwerken worden aangemaakt en bijgewerkt.
Azure Policy vereist No. Ja. Een beleidsdefinitie en toewijzing regelen het lidmaatschap.
Benodigde machtigingen Rolgebaseerde toegangsbeheermachtigingen om deel te nemen aan de netwerkgroep. Machtigingen voor op rollen gebaseerd toegangsbeheer om lid te worden van de netwerkgroep, en lees- en schrijfmachtigingen voor het onderliggende beleid. Zie vereiste toestemmingen.
Beste pasvorm Een kleine, stabiele set virtuele netwerken, of het patchen van een groep door één virtueel netwerk toe te voegen of te verwijderen. Lidmaatschap wordt bepaald door een voorwaarde, zoals een tag of naamgevingsconventie, in plaats van een expliciete lijst.

Statisch lidmaatschap

Met statisch lidmaatschap kunt u expliciet virtuele netwerken toevoegen aan een groep door handmatig afzonderlijke virtuele netwerken te selecteren. De lijst met virtuele netwerken is afhankelijk van het bereik (beheergroep of abonnement) dat is gedefinieerd op het moment van de Azure Virtual Network Manager-implementatie. Deze methode is handig wanneer u een aantal virtuele netwerken hebt die u wilt toevoegen aan de netwerkgroep. Met statisch lidmaatschap kunt u ook de inhoud van de netwerkgroep 'patchen' door een virtueel netwerk toe te voegen aan of te verwijderen uit de groep.

Dynamisch lidmaatschap

Dynamisch lidmaatschap biedt u de flexibiliteit om meerdere virtuele netwerken op schaal te selecteren als ze voldoen aan de voorwaardelijke instructies die u hebt gedefinieerd in Azure Policy. Dit lidmaatschapstype is handig voor scenario's waarin u een groot aantal virtuele netwerken hebt of als het lidmaatschap wordt bepaald door een voorwaarde in plaats van een expliciete lijst. Meer informatie over hoe Azure Policy werkt met netwerkgroepen.

Zichtbaarheid van lidmaatschap

Alle groepslidmaatschappen worden vastgelegd in Azure Resource Graph en zijn beschikbaar voor uw gebruik. Elk virtueel netwerk ontvangt één vermelding in de grafiek. Met deze vermelding worden alle groepen opgegeven waarvan het virtuele netwerk lid is en van welke bijdragende bronnen verantwoordelijk zijn voor dat lidmaatschap, zoals statische leden of verschillende beleidsbronnen. Meer informatie over het weergeven van toegepaste configuraties.

Netwerkgroepen en Azure Policy

Wanneer u een netwerkgroep maakt, maakt u ook een Azure Policy waarmee Azure Virtual Network Manager wordt gewaarschuwd over wijzigingen in het lidmaatschap van een virtueel netwerk.

Als u dynamisch groepsbeleid voor Azure Virtual Network Manager wilt maken, bewerken of verwijderen, hebt u het volgende nodig:

  • Machtigingen voor op rollen gebaseerd toegangsbeheer in het onderliggende beleid lezen en schrijven.
  • Machtigingen voor toegangsbeheer op basis van rollen om lid te worden van de netwerkgroep (klassieke beheerdersautorisatie wordt niet ondersteund).

Zie de vereiste machtigingen voor Azure Virtual Network Manager dynamische groepsbeleidsregels voor meer informatie over vereiste machtigingen.

Volgende stappen

  • Last updated on