Распространённые проблемы с Диспетчер виртуальных сетей Azure

В этой статье описываются распространённые проблемы с Диспетчер виртуальных сетей Azure (AVNM) и предлагаются решения, которые помогут вам быстро выявить и устранить неполадки.

Изменения конфигурации не применяются

Эти проблемы могут предотвратить применение изменений конфигурации:

Конфигурация не применяется к регионам, где находятся виртуальные сети.

Проверьте регионы, где расположены виртуальные сети. Эта конфигурация применяется только к регионам, где расположены виртуальные сети. Если у вас есть виртуальная сеть в регионе, который не включен в конфигурацию, конфигурация не применяется к этой виртуальной сети.

Чтобы устранить эту проблему, добавьте регион, в который находится виртуальная сеть.

Я развернул конфигурацию на портале Azure, но состояние по-прежнему отображается как "Не развернуто". Произошел сбой развертывания?

Не обязательно. После завершения развертывания или фиксации конфигурации обновление состояния на портале может занять некоторое время. Чтобы просмотреть правильное, обновленное состояние, вручную обновите страницу портала или подождите. Затем состояние должно отражать фактическое состояние развертывания.

Конфигурация не развертывается

После создания или изменения конфигурации необходимо развернуть конфигурацию. Конфигурация применяется только к виртуальным сетям после его развертывания.

Чтобы устранить эту проблему, разверните конфигурацию после ее создания или изменения.

Изменения конфигурации не имели достаточно времени для применения

Необходимо дождаться применения изменений конфигурации. Базовое время для применения конфигурации после коммита — несколько минут. Время обновления членства в сетевой группе зависит от типа членства: вручную добавленные участники обновляются сразу, условно добавленные участники в средах с менее чем 1000 подписок обновляются в течение нескольких минут, а условно добавленные участники в средах с более чем 1000 подписок уведомляются Политика Azure в течение 24 часов, после чего настройка вступает в действие через несколько минут. Для получения дополнительной информации см. раздел Deployment latency and timeing.

Обновленные изменения конфигурации не отображаются в Диспетчер виртуальных сетей Azure

После изменения конфигурации необходимо развернуть новую конфигурацию.

Конфигурация подключения не работает должным образом

Ниже приведены распространенные причины, по которым конфигурация подключения не работает должным образом:

Сбой создания пиринга виртуальной сети

В топологии с спицами хаба, если вы включите опцию использовать хаб как шлюз, вам нужен шлюз в виртуальной сети хаба. В противном случае не удается создать пиринг между виртуальной сетью-концентратором и периферийными виртуальными сетями.

Участники в группе сети не могут взаимодействовать друг с другом

Если вы хотите, чтобы участники сетевой группы взаимодействовали друг с другом между регионами в конфигурации топологии хаба и спиц, необходимо включить опцию глобальной сетки.

Сбой создания группы ресурсов

При развертывании конфигураций сетевых менеджеров с помощью Диспетчер виртуальных сетей Azure сервис создаёт управляемую группу ресурсов для размещения ресурсов, управляемых AVNM. В некоторых случаях назначение Политика Azure может привести к сбою этого процесса.

Почему не удается создать группу ресурсов?

Ограничения политики могут привести к сбою создания группы ресурсов. Если подписка применяет политики, требующие определенных тегов или других ограничений, AVNM не может автоматически создать группу ресурсов. Например, политика, которая запрашивает тег для каждой группы ресурсов, блокирует создание группы ресурсов AVNM.

Устранение ошибок при создании группы ресурсов

Существует два варианта устранения сбоев создания группы ресурсов:

Вариант 1. Обновление политики

  1. Временно измените политику, чтобы разрешить AVNM создать группу ресурсов.
  2. После развертывания верните политику при необходимости.

Вариант 2. Создание группы ресурсов вручную

Если изменения политики недоступны, можно вручную создать группу ресурсов и повторно зафиксировать конфигурацию AVNM.

  1. Создайте группу ресурсов в целевой подписке.
  2. Используйте требуемое соглашение об именовании AVNM_Managed_ResourceGroup_<subscriptionId> для создания группы ресурсов.
  3. Примените все обязательные теги и параметры для соблюдения политик.
  4. Повторно зафиксировать конфигурацию AVNM.

Рекомендации по созданию группы ресурсов

Чтобы избежать проблем с созданием группы ресурсов в AVNM, рассмотрите следующие рекомендации.

  • Проверьте свои назначения политик Azure перед подключением AVNM.
  • Задокументируйте требования к внутреннему тегу и убедитесь, что они соответствуют процессу управляемой группы ресурсов AVNM.
  • Соблюдайте единообразие в соглашении об именовании во всех подписках.

Частные конечные точки с большой масштабностью не работают

Чтобы использовать высокомасштабные частные конечные точки в mesh-топологии, необходимо включить функцию высокомасштабной приватной конечной точки для каждой виртуальной сети в конфигурации.

Определение неактивных виртуальных сетей для высокомасштабируемых частных конечных точек

Интерфейс портала выделяет, какие виртуальные сети неактивны для частных конечных точек высокого масштаба. Это указание отображается только в том случае, если включена функция высокомасштабируемой частной конечной точки.

Снимок экрана: включение высокомасштабируемых конечных точек в диспетчере сети.

Для получения информации о том, как включить высокомасштабные частные конечные точки, см. раздел «Включить высокомасштабные частные конечные точки в Диспетчер виртуальных сетей Azure connected groups».

Следующие шаги