Como criar um laboratório com um recurso compartilhado no Azure Lab Services

Observação

Este artigo referencia os recursos disponíveis nos planos de laboratório, que substituíram as contas de laboratório.

Observação

Se você estiver usando contas de laboratório, consulte Como criar um laboratório com um recurso compartilhado nos Serviços de Laboratório do Azure ao usar contas de laboratório.

Quando você cria um laboratório, podem haver alguns recursos que precisam ser compartilhados entre todos os alunos em um laboratório. Por exemplo, você tem um servidor de licenciamento ou SQL Server para uma classe de banco de dados. Este artigo abordará as etapas para habilitar o recurso compartilhado para um laboratório. Também falaremos sobre como limitar o acesso ao recurso compartilhado.

Arquitetura

Conforme mostrado no diagrama a seguir, teremos um plano de laboratório com um laboratório. O plano de laboratório terá a rede avançada habilitada. Em nosso exemplo, a rede virtual do laboratório é a mesma rede do recurso compartilhado. Opcionalmente, o roteamento talvez seja usado para conectar VMs de laboratório a recursos compartilhados em outras sub-redes. As VMs de laboratório podem ser conectadas usando o IP privado do servidor compartilhado. Além disso, a rede virtual está na mesma região que o plano de laboratório e o laboratório.

Configurar recurso compartilhado

A rede virtual para o recurso compartilhado precisa ser criada antes que o plano de laboratório ou o laboratório seja criado. Para obter mais informações sobre como criar uma rede virtual e sub-redes, consulte Criar uma rede virtual e Criar uma sub-rede. O planejamento de intervalos de rede virtual é uma etapa importante ao projetar sua rede. Para obter mais informações sobre como planejar sua rede, confira o artigo planejar redes virtuais.

O recurso compartilhado pode ser o software em execução em uma máquina virtual ou um serviço fornecido pelo Azure. O recurso compartilhado deve estar disponível por meio do endereço IP privado. Ao disponibilizar o recurso compartilhado somente por meio de IP privado, você limita o acesso a esse recurso compartilhado.

O diagrama também mostra um NSG (grupo de segurança de rede) que pode ser usado para restringir o tráfego proveniente da VM do aluno. Por exemplo, você pode escrever uma regra de segurança que declara que o tráfego dos endereços IP da VM do aluno só pode acessar um recurso compartilhado e nada mais. Para obter mais informações sobre como definir regras de segurança, veja como gerenciar grupo de segurança de rede.

Se o recurso compartilhado for uma máquina virtual do Azure que executa o software necessário, talvez seja necessário modificar as regras de firewall padrão para a máquina virtual.

Plano de laboratório

Para usar um recurso compartilhado, o plano de laboratório precisa ser configurado para usar redes avançadas. Para obter mais informações, consulte Conectar-se à rede virtual no Azure Lab Services. Nesse caso, o Lab Services injetará recursos de rede de VM de laboratório na rede virtual que contém o recurso compartilhado.

Aviso

A rede avançada deve ser habilitada durante a criação do plano de laboratório. Ela poderá ser adicionada posteriormente.

Quando o plano de laboratório for definida para usar a rede avançada, a VM de modelo e as VMs dos alunos agora deverá ter acesso ao recurso compartilhado. Talvez seja necessário atualizar o grupo de segurança de rede da rede virtual, as rotas definidas pelo usuário da rede virtual ou as regras de firewall do servidor.

Dicas

Um dos recursos compartilhados mais comuns é um servidor de licença. A lista a seguir tem algumas dicas para configurar um servidor com sucesso.

• A rede avançada deve ser habilitada quando o plano de laboratório é criado.

• O servidor de licença precisa estar localizado na mesma região que a rede virtual e o plano de laboratório.

• Por padrão, as máquinas virtuais têm um IP privado dinâmico. Antes de configurar qualquer software, defina o IP privado como estático.

• O controle do acesso ao servidor de licença é fundamental. Quando a VM estiver configurada, o acesso ainda será necessário para manutenção, solução de problemas e atualização. A seguir estão algumas maneiras para controlar o acesso:

  • Configurando o acesso JIT (Just-In-Time) no Microsoft Defender para Nuvem.
  • Como configurar um grupo de segurança de rede para restringir o acesso.
  • Configure o Bastion para permitir acesso seguro ao servidor.

Próximas etapas

Como administrador, crie um plano de laboratório com rede avançada.