Szybki start: wymagania wstępne dotyczące funkcji operatorów i zwirtualizowanej sieci (VNF)

Ten przewodnik Szybki start zawiera zadania wstępne dotyczące funkcji operatorów i zwirtualizowanej sieci (VNF). Chociaż można zautomatyzować te zadania w ramach sieciowej bazy danych (definicja usługi sieciowej), w tym przewodniku Szybki start akcje są wykonywane ręcznie.

Wdrażanie wymagań wstępnych dla maszyny wirtualnej

1. Postępuj zgodnie z akcjami, aby utworzyć grupy zasobów dla wymagań wstępnych w tym samym regionie co zasoby programu Publisher.

   az login
   

2. Wybierz aktywną subskrypcję przy użyciu identyfikatora subskrypcji.

   az account set --subscription "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
   

3. Utwórz grupę zasobów.

   az group create --name OperatorResourceGroup  --location uksouth
   

   Uwaga

   Utworzona tutaj grupa zasobów jest używana do dalszego wdrażania.

4. Zapisz następujący skrypt Bicep lokalnie jako wymagania wstępne.bicep.

   param location string = resourceGroup().location
   param vnetName string = 'ubuntu-vm-vnet'
   param vnetAddressPrefixes string
   param subnetName string = 'ubuntu-vm-subnet'
   param subnetAddressPrefix string
   param identityName string = 'identity-for-ubuntu-vm-sns'
   
   resource networkSecurityGroup 'Microsoft.Network/networkSecurityGroups@2022-05-01' ={
     name: '${vnetName}-nsg'
     location: location
   }
   
   resource virtualNetwork 'Microsoft.Network/virtualNetworks@2019-11-01' = {
     name: vnetName
     location: location
     properties: {
   
       addressSpace: {
         addressPrefixes: [vnetAddressPrefixes]
       }
       subnets: [
         {
           name: subnetName
           properties: {
             addressPrefix: subnetAddressPrefix
             networkSecurityGroup: {
               id:networkSecurityGroup.id
             }
           }
         }
       ]
     }
   }
   
   resource managedIdentity 'Microsoft.ManagedIdentity/userAssignedIdentities@2018-11-30' = {
     name: identityName
     location: location
   }
   
   output managedIdentityId string = managedIdentity.id
   output vnetId string = virtualNetwork.id
   

5. Zapisz poniższy szablon json lokalnie jako prerequisites.parameters.json.

   {
     "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentParameters.json#",
     "contentVersion": "1.0.0.0",
     "parameters": {
       "vnetAddressPrefixes": {
         "value": "10.0.0.0/24"
       },
       "subnetAddressPrefix": {
         "value": "10.0.0.0/28"
       }
     }
   }
   

6. Upewnij się, że skrypty są zapisywane lokalnie.

Wdrażanie sieci wirtualnej

1. Rozpocznij wdrażanie sieci wirtualnej. Wydaj następujące polecenie:

   az deployment group create --name prerequisites --resource-group OperatorResourceGroup  --template-file prerequisites.bicep --parameters prerequisites.parameters.json
   

2. Skrypt tworzy sieć wirtualną, sieciową grupę zabezpieczeń i tożsamość zarządzaną.

Lokalizowanie identyfikatora zasobu dla tożsamości zarządzanej

1. Zaloguj się do witryny Azure Portal: otwórz przeglądarkę internetową i zaloguj się w witrynie Azure Portal (https://portal.azure.com/) przy użyciu poświadczeń konta platformy Azure.

2. Przejdź do pozycji Wszystkie usługi: w obszarze Tożsamość wybierz pozycję Tożsamości zarządzane.

3. Znajdź tożsamość zarządzaną: na liście tożsamości zarządzanych znajdź i wybierz tę o nazwie identity-for-ubuntu-vm-sns w grupie zasobów. Teraz na stronie przeglądu tej tożsamości zarządzanej powinna znajdować się strona przeglądu.

4. Znajdź identyfikator: wybierz sekcję właściwości tożsamości zarządzanej. Powinny zostać wyświetlone różne informacje o tożsamości. Wyszukaj pole identyfikatora.

5. Kopiuj do schowka: wybierz przycisk Kopiuj lub ikonę obok identyfikatora zasobu.

6. Zapisz skopiowany identyfikator zasobu: zapisz skopiowany identyfikator zasobu, ponieważ te informacje są wymagane dla wartości grupy konfiguracji podczas tworzenia usługi sieciowej lokacji.

   

Lokalizowanie identyfikatora zasobu dla sieci wirtualnej

1. Zaloguj się do witryny Azure Portal: otwórz przeglądarkę internetową i zaloguj się w witrynie Azure Portal (https://portal.azure.com/) przy użyciu poświadczeń konta platformy Azure.

2. Przejdź do pozycji Sieci wirtualne: w okienku nawigacji po lewej stronie wybierz pozycję Sieci wirtualne.

3. Wyszukaj pozycję Sieci wirtualne: na liście sieci wirtualnych możesz przewinąć listę lub użyć paska wyszukiwania, aby znaleźć sieć wirtualną ubuntu-vm-vnet .

4. Dostęp do sieci wirtualnej: wybierz nazwę sieci wirtualnej ubuntu-vm-vnet . Teraz na stronie przeglądu tej sieci wirtualnej powinna znajdować się strona przeglądu.

5. Znajdź identyfikator: wybierz sekcję właściwości sieci wirtualnej. Powinny zostać wyświetlone różne informacje o tożsamości. Wyszukaj pole Identyfikator zasobu.

6. Kopiuj do schowka: wybierz przycisk Kopiuj lub ikonę obok identyfikatora zasobu, aby skopiować go do schowka.

7. Zapisz skopiowany identyfikator zasobu: zapisz skopiowany identyfikator zasobu, ponieważ te informacje są wymagane dla wartości grupy konfiguracji podczas tworzenia usługi sieciowej lokacji.

   

Aktualizowanie uprawnień usługi sieci lokacji (SNS)

Aby wykonać to zadanie, musisz mieć rolę "Administrator dostępu użytkowników" w odpowiedniej grupie zasobów. W poprzednich krokach utworzono tożsamość zarządzaną z etykietą identity-for-ubuntu-vm-sns wewnątrz referencyjnej grupy zasobów. Ta tożsamość odgrywa kluczową rolę w wdrażaniu usługi sieci lokacji. (SNS). Udziel tożsamości uprawnień "Współautor" dla odpowiednich zasobów. Te akcje ułatwiają połączenie maszyny wirtualnej z siecią wirtualną. Za pomocą tej tożsamości usługa sieci lokacji (SNS) uzyskuje wymagane uprawnienia.

W poprzednich krokach utworzono tożsamość zarządzaną z etykietą identity-for-ubuntu-vm-sns wewnątrz referencyjnej grupy zasobów. Ta tożsamość odgrywa kluczową rolę w wdrażaniu usługi sieci lokacji (SNS). Udziel tożsamości uprawnień "Współautor" dla odpowiednich zasobów. Te akcje ułatwiają wdrażanie funkcji sieci wirtualnej i połączenia maszyny wirtualnej z siecią wirtualną. Za pomocą tej tożsamości usługa sieci lokacji (SNS) uzyskuje wymagane uprawnienia.

Udzielanie roli współautora za pośrednictwem sieci wirtualnej do tożsamości zarządzanej

1. Uzyskaj dostęp do witryny Azure Portal i otwórz grupę zasobów utworzoną wcześniej w tym przypadku OperatorResourceGroup.

2. Znajdź i wybierz sieć wirtualną o nazwie ubuntu-vm-vnet.

3. W menu bocznym sieci wirtualnej wybierz pozycję Kontrola dostępu (Zarządzanie dostępem i tożsamościami).

4. Wybierz pozycję Dodaj przypisanie roli.

   

5. W obszarze Role administratora uprzywilejowanego wybierz pozycję Współautor , a następnie przejdź do pozycji Dalej.

   

6. Wybierz pozycję Tożsamość zarządzana.

7. Wybierz pozycję + Wybierz członków , a następnie znajdź i wybierz tożsamość zarządzaną przypisaną przez użytkownika—for-ubuntu-vm-sns.

8. Wybierz pozycję Przejrzyj i przypisz.

   

Udzielanie roli Współautor w grupie zasobów wydawcy do tożsamości zarządzanej

1. Uzyskaj dostęp do witryny Azure Portal i otwórz grupę zasobów wydawcy utworzoną podczas publikowania definicji funkcji sieciowej w tym przypadku ubuntu-publisher-rg.

2. W menu bocznym grupy zasobów wybierz pozycję Kontrola dostępu (Zarządzanie dostępem i tożsamościami).

3. Wybierz pozycję Dodaj przypisanie roli.

   

4. W obszarze Role administratora uprzywilejowanego wybierz pozycję Współautor , a następnie przejdź do pozycji Dalej.

   

5. Wybierz pozycję Tożsamość zarządzana.

6. Wybierz pozycję + Wybierz członków , a następnie znajdź i wybierz tożsamość zarządzaną przypisaną przez użytkownika—for-ubuntu-vm-sns.

7. Wybierz pozycję Przejrzyj i przypisz.

   

Przyznaj sobie rolę Operator tożsamości zarządzanej

1. Przejdź do witryny Azure Portal i wyszukaj pozycję Tożsamości zarządzane.

2. Wybierz pozycję identity-for-ubuntu-vm-sns z listy Tożsamości zarządzane.

3. W menu bocznym wybierz pozycję Kontrola dostępu (Zarządzanie dostępem i tożsamościami).

4. Wybierz pozycję Dodaj przypisanie roli.

   

5. Wybierz rolę Operator tożsamości zarządzanej, a następnie przejdź do pozycji Dalej.

   

6. Wybierz pozycję Tożsamość zarządzana.

7. Wybierz pozycję + Wybierz członków i przejdź do tożsamości zarządzanej przypisanej przez użytkownika o nazwie identity-for-ubuntu-vm-sns i przejdź do przypisania.

   

8. Wybierz pozycję Przejrzyj i przypisz.

Ukończenie wszystkich zadań opisanych w tym artykule gwarantuje, że usługa sieci lokacji (SNS) ma niezbędne uprawnienia do efektywnego działania w określonym środowisku platformy Azure.

Następne kroki

• Szybki start: tworzenie zwirtualizowanej lokacji funkcji sieciowych (VNF).