Door de klant beheerde gatewayonderhoud configureren voor VPN Gateway (preview)

Dit artikel helpt u bij het configureren van door de klant beheerde onderhoudsvensters voor uw virtuele VPN Gateway-netwerkgateways. Meer informatie over het plannen van door de klant beheerd onderhoud voor uw gateways met behulp van Azure Portal of PowerShell.

Gateways ondergaan regelmatig updates die zijn gericht op het verbeteren van functionaliteit, betrouwbaarheid, prestaties en beveiliging. Deze updates omvatten een breed scala aan activiteiten, waaronder het patchen van softwareonderdelen, het upgraden van netwerkonderdelen en het buiten gebruik stellen van hardware.

In de meeste gevallen zijn deze updates zorgvuldig gepland om hun impact op klantbewerkingen te minimaliseren. Factoren zoals Azure-planningsupdates tijdens niet-bedrijfsuren in de gatewayregio en klanten met een robuuste architectuur zorgen ervoor dat de meeste updates normale bedrijfsactiviteiten niet verstoren. Het is echter mogelijk dat klanten worden beïnvloed door deze updates. Als u mogelijke gevolgen voor bewerkingen wilt beperken, kunt u onderhoudsvensters configureren voor niet-kantooruren. Zo voorkomt u onderbrekingen en blijft uw gateway soepel werken.

Zie de veelgestelde vragen over VPN Gateway voor meer informatie over beperkingen en veelgestelde vragen met betrekking tot door de klant beheerd onderhoud.

Notitie

Door de klant beheerde gatewayonderhoud (preview) wordt momenteel geïmplementeerd in alle regio's.

Stappen in Azure Portal

Gebruik de volgende stappen om een onderhoudsconfiguratie te maken.

1. Zoek in Azure Portal naar onderhoudsconfiguraties.

2. Selecteer de optie + Maken op de pagina Onderhoudsconfiguraties om de pagina voor het maken van een onderhoudsconfiguratie te openen.

   

3. Voer op de pagina Basisinformatie de relevante waarden in.

   • Abonnement: uw abonnement.
   • Resourcegroep: de resourcegroep waarin uw resources zich bevinden.
   • Configuratienaam: gebruik een intuïtieve naam waarmee u deze onderhoudsconfiguratie eenvoudig kunt identificeren.
   • Regio: De regio moet dezelfde regio zijn als uw gateway-resources.
   • Onderhoudsbereik: selecteer Netwerkgateways in de vervolgkeuzelijst.

4. Klik op Een planning toevoegen om het onderhoudsschema te definiëren. Het onderhoudsvenster moet minimaal 5 uur zijn.

5. Nadat u de planning hebt opgegeven, klikt u op Opslaan.

6. Selecteer vervolgens de resources. Klik op + Resources toevoegen op de pagina Resources. U kunt resources toevoegen aan de onderhoudsconfiguratie bij het maken van de configuratie of u kunt de resources toevoegen nadat de onderhoudsconfiguratie is gemaakt. In dit geval voegen we resources toe op hetzelfde moment dat we een onderhoudsconfiguratie maken.

7. Op de pagina Resources selecteren ziet u uw resources. Als u dat niet doet, gaat u terug en controleert u of u de juiste regio en het juiste onderhoudsbereik hebt geselecteerd. Selecteer de resources die u wilt opnemen in deze onderhoudsconfiguratie en klik vervolgens op OK.

   Waarden voor Type zijn:

   • VPN-gateways: virtuele WAN-site-naar-site-VPN-gateways
   • ExpressRoute-gateways: Virtual WAN ExpressRoute-gateways
   • Vpn- en ExpressRoute-gateways voor virtuele netwerkgateways voor virtuele netwerken

8. Klik op Controleren + Maken om te valideren. Zodra de validatie is voltooid, klikt u op Maken.

Voorbeeld:

Resources weergeven

Gebruik de volgende stappen om de bijbehorende resources voor een onderhoudsconfiguratie weer te geven.

1. Ga in het portal naar de pagina Onderhoudsconfiguraties.
2. Klik op de onderhoudsconfiguratie die u hebt gemaakt.
3. Klik op Resources in het linkerdeelvenster om de pagina Resources te openen en de bijbehorende resources voor deze onderhoudsconfiguratie weer te geven.

Resources toevoegen

U kunt resources toevoegen aan een onderhoudsconfiguratie.

1. Ga in het portal naar de pagina Onderhoudsconfiguraties.
2. Klik op de onderhoudsconfiguratie die u hebt gemaakt.
3. Klik op Resources in het linkerdeelvenster om de pagina Resources te openen en de bijbehorende resources voor deze onderhoudsconfiguratie weer te geven.
4. Klik op de pagina Resource op + Toevoegen om een resource toe te voegen.

Resources verwijderen

U kunt gekoppelde resources verwijderen uit een onderhoudsconfiguratie.

1. Ga in het portal naar de pagina Onderhoudsconfiguraties.
2. Klik op de onderhoudsconfiguratie die u hebt gemaakt.
3. Klik op Resources in het linkerdeelvenster om de pagina Resources te openen en de bijbehorende resources voor deze onderhoudsconfiguratie weer te geven.
4. Selecteer op de pagina Resource de resource die u wilt verwijderen en klik vervolgens op X Verwijderen.
5. Klik in het bericht Resources verwijderen op Ja.

Azure PowerShell-stappen

Gebruik de volgende stappen om beleid toe te wijzen aan de resources. Zie Aan de slag met Azure PowerShell als u geen toegang hebt tot PowerShell.

1. Stel de abonnementscontext in.

   set-AzContext -Subscription 'Subscription Name’
   

2. Registreer de Azure-resourceprovider.

   Register-AzResourceProvider -ProviderNamespace Microsoft.Maintenance
   

3. Maak een onderhoudsconfiguratie met behulp van de cmdlet New-AzMaintenanceConfiguration.

   • De -Duration moet minimaal een periode van 5 uur zijn.
   • De -RecurEvery is per dag.
   • Zie Tijdzones voor opties voor tijdzones.

   New-AzMaintenanceConfiguration -ResourceGroupName <rgName> -Name <configurationName> -Location <arm location of resource> -MaintenanceScope Resource -ExtensionProperty @{"maintenanceSubScope"="NetworkGatewayMaintenance"} -StartDateTime "<date in YYYY-MM-DD HH:mm format>" -TimeZone "<Selected Time Zone>" -Duration "<Duration in HH:mm format>" -Visibility "Custom" -RecurEvery Day
   

4. Sla de onderhoudsconfiguratie op als een variabele met de naam $config.

   $config = Get-AzMaintenanceConfiguration -ResourceGroupName <rgName> -Name <configurationName>
   

5. Sla de serviceresource op als een variabele met de naam $serviceResource.

6. Maak de toewijzing van de onderhoudsconfiguratie met behulp van de cmdlet New-AzConfigurationAssignment . Het onderhoudsbeleid wordt binnen 24 uur toegepast op de resource.

   New-AzConfigurationAssignment -ResourceGroupName <rgName> -ProviderName "Microsoft.Network" -ResourceType "<your resource's resource type per ARM. For example, virtualNetworkGateways>" -ResourceName "<your resource's name>" -ConfigurationAssignmentName "<assignment name>" -ResourceId $serviceResource.Id -MaintenanceConfigurationId $config.Id -Location "<arm location of resource>"
   

Een configuratietoewijzing verwijderen

Een configuratietoewijzing wordt automatisch verwijderd als de configuratie of de resource wordt verwijderd.

Als u handmatig een configuratietoewijzing wilt verwijderen uit de onderhoudsconfiguratie voor een resource, gebruikt u de cmdlet Remove-AzConfigurationAssignment .

Volgende stappen

Zie de veelgestelde vragen over VPN Gateway voor meer informatie.