Distribuera dedikerade Azure-tjänster till virtuella nätverk

När du distribuerar dedikerade Azure-tjänster i ett virtuellt nätverk kan du kommunicera med tjänstresurserna privat via privata IP-adresser.

Tjänster som distribueras i ett virtuellt nätverk

Distribution av tjänster i ett virtuellt nätverk ger följande funktioner:

  • Resurser i det virtuella nätverket kan kommunicera med varandra privat via privata IP-adresser. Exempel: direkt överföring av data mellan HDInsight och SQL Server som körs på en virtuell dator, i det virtuella nätverket.
  • Lokala resurser kan komma åt resurser i ett virtuellt nätverk med hjälp av privata IP-adresser via en plats-till-plats-VPN (VPN Gateway) eller ExpressRoute.
  • Virtuella nätverk kan peerkopplas så att resurser i de virtuella nätverken kan kommunicera med varandra med hjälp av privata IP-adresser.
  • Tjänstinstanser i ett virtuellt nätverk hanteras vanligtvis helt av Azure-tjänsten. Detta inkluderar övervakning av resursernas hälsotillstånd och skalning med belastning.
  • Tjänstinstanser distribueras till ett undernät i ett virtuellt nätverk. Inkommande och utgående nätverksåtkomst för undernätet måste öppnas via nätverkssäkerhetsgrupper, enligt vägledning som tillhandahålls av tjänsten.
  • Vissa tjänster har också begränsningar för det undernät som de distribueras i, vilket begränsar tillämpningen av principer, vägar eller kombinerar virtuella datorer och tjänstresurser i samma undernät. Kontrollera med varje tjänst om de specifika begränsningarna eftersom de kan ändras över tid. Exempel på sådana tjänster är Azure NetApp Files, Dedikerad HSM, Azure Container Instances, App Service.
  • Alternativt kan tjänster kräva ett delegerat undernät som en explicit identifierare för att ett undernät kan vara värd för en viss tjänst. Genom att delegera får tjänster explicit behörighet att skapa tjänstspecifika resurser i det delegerade undernätet.
  • Se ett exempel på ett REST API-svar i ett virtuellt nätverk med ett delegerat undernät. En omfattande lista över tjänster som använder den delegerade undernätsmodellen kan hämtas via API:et Tillgängliga delegeringar .

Tjänster som kan distribueras till ett virtuellt nätverk

Kategori Tjänst Dedikerat1 undernät
Beräkning Virtuella datorer: Linux eller Windows
Vm-skalningsuppsättningar
Molntjänst: Endast virtuellt nätverk (klassiskt)
Azure Batch
Inga
Inga
Inga
Nr2
Nätverk Application Gateway – WAF
Azure Bastion
Azure Firewall
Azure Route Server
ExpressRoute-gateway
Virtuella nätverksinstallationer
VPN Gateway
Ja
Ja
Ja
Ja
Ja
Inga
Ja
Data RedisCache
Hanterad Azure SQL-instans
Ja
Ja
Analys Azure HDInsight
Azure Databricks
Nr2
Nr2
Identitet Azure Active Directory Domain Services Inga
Containers Azure Kubernetes Service (AKS)
Azure Container Instance (ACI)
Azure Container Service Engine med Azure Virtual Network CNI-plugin-program
Azure Functions
Nr2
Ja
Inga
Ja
Webben API Management
Web Apps
App Service-miljön
Azure Logic Apps
Ja
Ja
Ja
Ja
Värdbaserad Azure Dedicated HSM
Azure NetApp Files
Ja
Ja
Azure Spring Apps Distribuera i ett virtuellt Azure-nätverk (VNet-inmatning)
Ja
Infrastruktur för virtuella skrivbord Azure Lab Services
Ja

1 "Dedikerad" innebär att endast tjänstspecifika resurser kan distribueras i det här undernätet och inte kan kombineras med kundens virtuella dator/VMSS
2 Det rekommenderas som bästa praxis att ha dessa tjänster i ett dedikerat undernät, men inte ett obligatoriskt krav som tillhandahålls av tjänsten.