Så här skapar du ett labb med en delad resurs i Azure Lab Services

Kommentar

Den här artikeln refererar till funktioner som är tillgängliga i labbplaner, som ersatte labbkonton.

Kommentar

Om du använder labbkonton läser du Så här skapar du ett labb med en delad resurs i Azure Lab Services när du använder labbkonton.

När du skapar ett labb kan det finnas resurser som måste delas mellan alla elever i ett labb. Du har till exempel en licensieringsserver eller SQL Server för en databasklass. I den här artikeln beskrivs stegen för att aktivera den delade resursen för ett labb. Vi kommer också att prata om hur du begränsar åtkomsten till den delade resursen.

Arkitektur

Som du ser i diagrammet nedan har vi en labbplan med ett labb. Labbplanen har aktiverat avancerat nätverk. I vårt exempel är det virtuella nätverket för labbet samma nätverk som den delade resursen. Du kan också använda routning för att ansluta virtuella labbdatorer till delade resurser i andra undernät. De virtuella labbdatorerna kan ansluta med hjälp av den delade serverns privata IP-adress. Det virtuella nätverket finns också i samma region som labbplanen och labbet.

Konfigurera delad resurs

Det virtuella nätverket för den delade resursen måste skapas innan labbplanen eller labbet skapas. Mer information om hur du skapar ett virtuellt nätverk och undernät finns i skapa ett virtuellt nätverk och skapa ett undernät. Att planera virtuella nätverksintervall är ett viktigt steg när du utformar nätverket. Mer information om hur du planerar ditt nätverk finns i artikeln planera virtuella nätverk .

Den delade resursen kan vara programvara som körs på en virtuell dator eller en Tjänst som tillhandahålls av Azure. Den delade resursen ska vara tillgänglig via privat IP-adress. Genom att göra den delade resursen tillgänglig endast via privat IP begränsar du åtkomsten till den delade resursen.

Diagrammet visar också en nätverkssäkerhetsgrupp (NSG) som kan användas för att begränsa trafik som kommer från den virtuella studentdatorn. Du kan till exempel skriva en säkerhetsregel som anger att trafik från den virtuella studentdatorns IP-adresser bara kan komma åt en delad resurs och inget annat. Mer information om hur du anger säkerhetsregler finns i Hantera nätverkssäkerhetsgrupp.

Om din delade resurs är en virtuell Azure-dator som kör nödvändig programvara kan du behöva ändra standardreglerna för brandväggen för den virtuella datorn.

Labbplan

Om du vill använda en delad resurs måste labbplanen konfigureras för att använda avancerade nätverk. Mer information finns i Anslut till ditt virtuella nätverk i Azure Lab Services. I det här fallet kommer Lab Services att mata in nätverksresurser för virtuella labbdatornätverk i det virtuella nätverk som innehåller den delade resursen.

Varning

Avancerade nätverk måste aktiveras när labbplanen skapas. Det går inte att lägga till det senare.

När din labbplan är inställd på att använda avancerade nätverk ska mallens virtuella dator och virtuella studentdatorer nu ha åtkomst till den delade resursen. Du kan behöva uppdatera det virtuella nätverkets nätverkssäkerhetsgrupp, det virtuella nätverkets användardefinierade vägar eller serverns brandväggsregler.

Tips

En av de vanligaste delade resurserna är en licensserver. Följande lista innehåller några tips för att konfigurera en server.

• Avancerade nätverk måste aktiveras när labbplanen skapas.

• Licensservern måste finnas i samma region som labbplanen och det virtuella nätverket.

• Som standard har virtuella datorer en dynamisk privat IP-adress. Innan du konfigurerar någon programvara anger du den privata ip-adressen till statisk.

• Det är viktigt att kontrollera åtkomsten till licensservern. När den virtuella datorn har konfigurerats behövs fortfarande åtkomst för underhåll, felsökning och uppdatering. Följande är några sätt att kontrollera åtkomst:

  • Konfigurera JIT-åtkomst (Just in Time) inom Microsoft Defender för molnet.
  • Konfigurera en nätverkssäkerhetsgrupp för att begränsa åtkomsten.
  • Konfigurera Bastion för att tillåta säker åtkomst till servern.

Nästa steg

Som administratör skapar du en labbplan med avancerade nätverk.