Co to jest usługa Azure Virtual Network Manager?
Azure Virtual Network Manager to usługa zarządzania, która umożliwia grupowanie, konfigurowanie, wdrażanie i globalne zarządzanie sieciami wirtualnymi w ramach subskrypcji. Za pomocą menedżera sieci wirtualnej można zdefiniować grupy sieciowe w celu identyfikowania i logicznego segmentowania sieci wirtualnych. Następnie można określić żądane konfiguracje łączności i zabezpieczeń i zastosować je we wszystkich wybranych sieciach wirtualnych w grupach sieci jednocześnie.
Jak działa usługa Azure Virtual Network Manager?
Podczas procesu tworzenia definiujesz zakres zarządzania usługą Azure Virtual Network Manager. Menedżer sieci ma dostęp delegowany tylko do stosowania konfiguracji w ramach tej granicy zakresu. Definiowanie zakresu można wykonać bezpośrednio na liście subskrypcji. Zaleca się jednak używanie grup zarządzania do definiowania zakresu. Grupy zarządzania zapewniają hierarchiczną organizację subskrypcji. Po zdefiniowaniu zakresu należy wdrożyć typy konfiguracji, w tym łączność i reguły SecurityAdmin dla menedżera sieci wirtualnej.
Po wdrożeniu wystąpienia programu Virtual Network Manager należy utworzyć grupę sieci, która służy jako logiczny kontener zasobów sieciowych w celu zastosowania konfiguracji na dużą skalę. Możesz ręcznie wybrać poszczególne sieci wirtualne, które mają zostać dodane do grupy sieci, znanej jako członkostwo statyczne. Możesz też użyć usługi Azure Policy do zdefiniowania warunków, które zarządzają członkostwem w grupie dynamicznie lub członkostwa dynamicznego. Aby uzyskać więcej informacji na temat inicjatyw usługi Azure Policy, zobacz Azure Virtual Network Manager i Azure Policy.
Następnie utworzysz konfiguracje łączności i/lub zabezpieczeń zastosowane do tych grup sieci na podstawie topologii i potrzeb związanych z zabezpieczeniami. Konfiguracja łączności umożliwia utworzenie siatki lub topologii sieci piasty i szprych. Konfiguracja zabezpieczeń umożliwia zdefiniowanie kolekcji reguł, które można zastosować do co najmniej jednej grupy sieci na poziomie globalnym. Po utworzeniu żądanych grup sieci i konfiguracji możesz wdrożyć konfiguracje w dowolnym wybranym regionie.
Program Azure Virtual Network Manager można wdrożyć i zarządzać za pośrednictwem witryny Azure Portal, interfejsu wiersza polecenia platformy Azure, programu Azure PowerShell lub programu Terraform.
Główne korzyści
Centralnie zarządzaj zasadami łączności i zabezpieczeń globalnie między regionami i subskrypcjami.
Włącz bezpośrednią łączność między szprychami w konfiguracji piasty i szprych bez złożoności zarządzania siecią siatki.
Wysoce skalowalna i wysoce dostępna usługa z nadmiarowością i replikacją na całym świecie.
Możliwość tworzenia reguł zabezpieczeń sieci, które zastępują reguły sieciowej grupy zabezpieczeń.
Małe opóźnienia i wysoka przepustowość między zasobami w różnych sieciach wirtualnych przy użyciu komunikacji równorzędnej sieci wirtualnych.
Wprowadzanie zmian sieciowych za pomocą określonej sekwencji regionów i częstotliwości wyboru.
Aby uzyskać bieżące informacje na temat regionów, w których jest dostępny menedżer usługi Azure Virtual Network Manager, zobacz Regiony usługi Azure Virtual Network Manager.
Cennik
Aby uzyskać szczegółowe informacje o cenach, zobacz Cennik usługi Azure Virtual Network Manager.
Często zadawane pytania
Aby uzyskać często zadawane pytania, zobacz Azure Virtual Network Manager — często zadawane pytania.
Limity
Aby uzyskać informacje o limitach, zobacz Limity usługi Azure Virtual Network Manager.
Umowa dotycząca poziomu usług
Aby uzyskać umowę SLA, zobacz Umowa SLA dla usługi Azure Virtual Network Manager