Co to jest społeczność?

Społeczności to izolowane sieci central, które mogą bezpiecznie i logicznie łączyć w grupę kilka enklaw na potrzeby nadzoru, zarządzania i bezpieczeństwa. Właściciel społeczności może umożliwić innym społecznościom lub sieciom lokalnym łączenie się za pośrednictwem centrów tranzytowych lub punktów końcowych społeczności.

Architektura społeczności

Diagram przedstawiający uproszczony widok społeczności z zasobami zarządzanymi przez społeczność i trzema enklawami.

Społeczności mają następujące zasoby zarządzane przez platformę podstawową i wdrożone na platformie:

  • Izolowane sieci centrum Azure Virtual WAN. Domyślnie te społeczności nie są połączone z resztą Internetu poza określonymi autoryzowanymi usługi firmy Microsoft.
  • Azure Firewall. Domyślnie wszystkie Community są wdrażane z usługą Azure Firewall, która jest bezpiecznie skonfigurowana domyślnie i przez którą kierowany jest cały ruch sieciowy Community.
  • Obszar roboczy usługi Log Analytics. Domyślnie wszystkie zasoby społeczności są zintegrowane z Azure Log Analytics, zapewniając, że wszystkie działania w społeczności są skutecznie monitorowane, rejestrowane i poddawane inspekcji, co stanowi podstawę do uzyskania szczegółowych informacji z możliwością działania. W szczególności wszystkie zasoby wdrożone w społeczności wysyłają dzienniki platformy diagnostycznej do tego obszaru roboczego Log Analytics.

Przestrzeń adresowa wspólnoty

Menedżerowie społeczności mogą dodać do istniejącej społeczności jedną lub więcej przestrzeni adresowych (prefiksy od /8 do /16), co na poziomie społeczności jest traktowane jako aktualizacje wyłącznie metadanych. Ta akcja nie wymaga, aby społeczność działała w trybie konserwacji. Przestrzenie adresowe nie mogą zostać w pełni usunięte, jeśli są już używane — jednak istniejący zakres można zastąpić przez dodanie szerszej przestrzeni adresowej, która w pełni ją zawiera, zachowanie ciągłości alokacji i uniknięcie zmian powodujących niezgodność.

Podczas tworzenia nowych enklaw Azure Enklawa używa strategii zarządzania adresami IP, która zawsze przydziela najmniejszą dostępną przestrzeń adresową społeczności, która może pomieścić żądany rozmiar enklawy. Takie podejście minimalizuje fragmentację i pozwala zachować większe zakresy adresowe na przyszłe potrzeby, takie jak wdrożenia dużych enklaw. Na przykład przydzielenie mniejszej enklawy do odpowiednio dopasowanej, mniejszej przestrzeni adresowej pozwala uniknąć blokowania przyszłych alokacji, które wymagałyby większego ciągłego zakresu adresów.

Note

192.168.0.0/16 jest zarezerwowane dla platformy na potrzeby zarządzania enklawami wdrożonymi w ramach społeczności. Użytkownicy nie powinni tworzyć społeczności z żadną z tych przestrzeni adresowych, ponieważ tworzą one nakładające się konflikty z zakresami adresów IP zarządzania enklawami zarządzanymi przez platformę.

Grupa zasobów zarządzana przez społeczność

Podczas tworzenia społeczności dostawca zasobów Azure enklawy tworzy również oddzielną grupę zasobów o nazwie grupa zasobów zarządzana przez społeczność i zarządza nią. Aby uzyskać więcej informacji na temat grupy zasobów zarządzanych przez społeczność, dowiedz się więcej o najlepszych rozwiązaniach dotyczących enklawy Azure.

Template

Zobacz dokumentację szablonu

Zasoby zarządzane

Dalsze kroki

  • Last updated on