Alt ağ temsilcisi ekleme veya kaldırma

Alt ağ temsilcisi, hizmeti dağıtırken benzersiz bir tanımlayıcı kullanarak alt ağda hizmete özgü kaynaklar oluşturmak için hizmete açık izinler verir. Bu makalede, Azure hizmeti için temsilci alt ağ ekleme veya kaldırma işlemleri açıklanmaktadır.

Önkoşullar

Portal

• Etkin aboneliği olan bir Azure hesabı. Ücretsiz hesap oluşturun.

• Bir Azure hizmetine temsilci atamak istediğiniz alt ağı oluşturmadıysanız aşağıdaki izne ihtiyacınız vardır: Microsoft.Network/virtualNetworks/subnets/write. Yerleşik Ağ Katkıda Bulunanı rolü de gerekli izinleri içerir.

PowerShell

• Etkin aboneliği olan bir Azure hesabı. Ücretsiz hesap oluşturun.

• Bir Azure hizmetine temsilci atamak istediğiniz alt ağı oluşturmadıysanız aşağıdaki izne ihtiyacınız vardır: Microsoft.Network/virtualNetworks/subnets/write. Yerleşik Ağ Katkıda Bulunanı rolü de gerekli izinleri içerir.

• Azure PowerShell yerel olarak veya Azure Cloud Shell'de yüklüdür.

• Azure PowerShell'de oturum açın ve bu özelliği kullanmak istediğiniz aboneliği seçtiğinizden emin olun. Daha fazla bilgi için bkz . Azure PowerShell ile oturum açma.

• Modülünüzün Az.Network 4.3.0 veya üzeri olduğundan emin olun. Yüklü modülü doğrulamak için komutunu Get-InstalledModule -Name "Az.Network"kullanın. Modül bir güncelleştirme gerektiriyorsa, gerekirse komutunu Update-Module -Name Az.Network kullanın.

PowerShell'i yerel olarak yükleyip kullanmayı tercih ederseniz bu makale, Azure PowerShell modülü 5.4.1 veya sonraki bir sürümünü gerektirir. Yüklü sürümü bulmak için Get-Module -ListAvailable Az komutunu çalıştırın. Yükseltmeniz gerekirse, bkz. Azure PowerShell modülünü yükleme. PowerShell'i yerel olarak çalıştırıyorsanız Azure ile bağlantı oluşturmak için de komutunu çalıştırmanız Connect-AzAccount gerekir.

Azure CLI

• Etkin aboneliği olan bir Azure hesabı. Ücretsiz hesap oluşturun.

• Bir Azure hizmetine temsilci atamak istediğiniz alt ağı oluşturmadıysanız aşağıdaki izne ihtiyacınız vardır: Microsoft.Network/virtualNetworks/subnets/write. Yerleşik Ağ Katkıda Bulunanı rolü de gerekli izinleri içerir.

• Azure Cloud Shell'de Bash ortamını kullanın. Daha fazla bilgi için bkz . Azure Cloud Shell'de Bash için hızlı başlangıç.

  

• CLI başvuru komutlarını yerel olarak çalıştırmayı tercih ediyorsanız Azure CLI'yı yükleyin . Windows veya macOS üzerinde çalışıyorsanız Azure CLI’yi bir Docker kapsayıcısında çalıştırmayı değerlendirin. Daha fazla bilgi için bkz . Docker kapsayıcısında Azure CLI'yi çalıştırma.

  • Yerel yükleme kullanıyorsanız az login komutunu kullanarak Azure CLI ile oturum açın. Kimlik doğrulama işlemini tamamlamak için terminalinizde görüntülenen adımları izleyin. Diğer oturum açma seçenekleri için bkz . Azure CLI ile oturum açma.

  • İstendiğinde, ilk kullanımda Azure CLI uzantısını yükleyin. Uzantılar hakkında daha fazla bilgi için bkz. Azure CLI ile uzantıları kullanma.

  • Yüklü sürümü ve bağımlı kitaplıkları bulmak için az version komutunu çalıştırın. En son sürüme yükseltmek için az upgrade komutunu çalıştırın.

• Bu nasıl yapılır makalesi, Azure CLI'nın 2.31.0 veya sonraki bir sürümünü gerektirir. Azure Cloud Shell kullanılıyorsa en son sürüm zaten yüklüdür.

Sanal ağı oluşturma

Bu bölümde, bir azure hizmetine temsilci olarak seçtiğiniz bir sanal ağ ve alt ağ oluşturacaksınız.

Portal

Aşağıdaki yordam, bir kaynak alt ağına sahip bir sanal ağ oluşturur.

1. Portalda Sanal ağlar'ı arayın ve seçin.

2. Sanal ağlar sayfasında + Oluştur'u seçin.

3. Sanal ağ oluştur'un Temel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

   Ayar	Value
   Proje ayrıntıları
   Abonelik	Aboneliğinizi seçin.
   Kaynak grubu	Yeni oluştur’u seçin. Ad alanına test-rg girin. Tamam'ı seçin.
   Örnek ayrıntıları
   Veri Akışı Adı	vnet-1 girin.
   Bölge	Doğu ABD 2’yi seçin.

   

4. Güvenlik sekmesine gitmek için İleri'yi seçin.

5. IP Adresleri sekmesine gitmek için İleri'yi seçin.

6. Alt ağlar'daki adres alanı kutusunda varsayılan alt ağı seçin.

7. Alt ağı düzenle bölümünde aşağıdaki bilgileri girin veya seçin:

   Ayar	Value
   Alt ağ amacı	Varsayılan Varsayılan değeri değiştirmeyin.
   Veri Akışı Adı	subnet-1 girin.

8. Ayarların geri kalanını varsayılan ayarları olarak bırakın. Kaydet'i seçin.

   

9. Kaydet'i seçin.

10. Ekranın alt kısmındaki Gözden geçir + oluştur'u seçin ve doğrulama başarılı olduğunda Oluştur'u seçin.

PowerShell

Kaynak grubu oluşturma

ile New-AzResourceGroupbir kaynak grubu oluşturun. Azure kaynak grubu, Azure kaynaklarının dağıtıldığı ve yönetildiği bir mantıksal kapsayıcıdır.

Aşağıdaki örnek, eastus2 konumunda test-rg adlı bir kaynak grubu oluşturur:

$rg = @{
    Name = 'test-rg'
    Location = 'eastus2'
}  
New-AzResourceGroup @rg

Sanal ağ oluşturma

kullanarak test-rg içinde kullanarak subnet-1 adlı bir alt ağ ile vnet-1 adlı bir sanal ağ oluşturun.New-AzVirtualNetworkSubnetConfig New-AzVirtualNetwork

Sanal ağın IP adresi alanı 10.0.0.0/16'dır. Sanal ağ içindeki alt ağ 10.0.0.0/24'dür.

$sub = @{
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
}
$subnet = New-AzVirtualNetworkSubnetConfig @sub

$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    AddressPrefix = '10.0.0.0/16'
    Subnet = $subnet
}
New-AzVirtualNetwork @net

Azure CLI

Kaynak grubu oluşturma

ile az group createbir kaynak grubu oluşturun. Azure kaynak grubu, Azure kaynaklarının dağıtıldığı ve yönetildiği bir mantıksal kapsayıcıdır.

Aşağıdaki örnek eastu2 konumunda test-rg adlı bir kaynak grubu oluşturur:

az group create \
    --name test-rg \
    --location eastus2

Sanal ağ oluşturma

kullanarak test-rg içinde subnet-1 adlı bir alt ağa sahip vnet-1 adlı bir sanal ağ az network vnet createoluşturun.

az network vnet create \
    --resource-group test-rg \
    --location eastus2 \
    --name vnet-1 \
    --address-prefix 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

Azure hizmetine alt ağ atama

Bu bölümde, önceki bölümde oluşturduğunuz alt ağı bir Azure hizmetine devredersiniz.

Portal

1. Azure portalda oturum açın.

2. Portalın üst kısmındaki arama kutusuna Sanal ağ yazın. Arama sonuçlarında Sanal ağlar'ı seçin.

3. vnet-1'i seçin.

4. Ayarlar'da Alt Ağlar'ı seçin.

5. alt ağ-1'i seçin.

6. Aşağıdaki bilgileri girin veya seçin:

   Ayar	Value
   ALT AĞ TEMSILCISI
   Alt ağı bir hizmete devretme	Alt ağı temsilci olarak atamak istediğiniz hizmeti seçin. Örneğin, Microsoft.Sql/managedInstances.

7. Kaydet'i seçin.

PowerShell

Azure hizmetine myDelegation adlı bir temsilciyle subnet-1 adlı alt ağı güncelleştirmek için kullanınAdd-AzDelegation. Bu örnekte örnek temsil için Microsoft.Sql/managedInstances kullanılmıştır:

$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnet = Get-AzVirtualNetwork @net

$sub = @{
    Name = 'subnet-1'
    VirtualNetwork = $vnet
}
$subnet = Get-AzVirtualNetworkSubnetConfig @sub

$del = @{
    Name = 'myDelegation'
    ServiceName = 'Microsoft.Sql/managedInstances'
    Subnet = $subnet
}
$subnet = Add-AzDelegation @del

Set-AzVirtualNetwork -VirtualNetwork $vnet

Temsilci seçmeyi doğrulamak için kullanın Get-AzDelegation :

$sub = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}  
$subnet = Get-AzVirtualNetwork @sub | Get-AzVirtualNetworkSubnetConfig -Name 'subnet-1'

$dg = @{
    Name ='myDelegation'
    Subnet = $subnet
}
Get-AzDelegation @dg

  ProvisioningState : Succeeded
  ServiceName       : Microsoft.Sql/managedInstances
  Actions           : {Microsoft.Network/virtualNetworks/subnets/join/action}
  Name              : myDelegation
  Etag              : W/"9cba4b0e-2ceb-444b-b553-454f8da07d8a"
  Id                : /subscriptions/3bf09329-ca61-4fee-88cb-7e30b9ee305b/resourceGroups/test-rg/providers/Microsoft.Network/virtualNetworks/vnet-1/subnets/subnet-1/delegations/myDelegation

Azure CLI

Subnet-1 adlı alt ağı bir Azure hizmetine temsilci seçme ile güncelleştirmek için kullanınaz network virtual network subnet update. Bu örnekte örnek temsil için Microsoft.Sql/managedInstances kullanılmıştır:

az network vnet subnet update \
    --resource-group test-rg \
    --name subnet-1 \
    --vnet-name vnet-1 \
    --delegations Microsoft.Sql/managedInstances

Temsilci seçmenin uygulandığını doğrulamak için kullanın az network vnet subnet show. Hizmetin serviceName özelliğindeki alt ağa temsilci olarak atandığını doğrulayın:

az network vnet subnet show \
    --resource-group test-rg \
    --name subnet-1 \
    --vnet-name vnet-1 \
    --query delegations

[
  {
    "actions": [
      "Microsoft.Network/virtualNetworks/subnets/join/action",
      "Microsoft.Network/virtualNetworks/subnets/prepareNetworkPolicies/action",
      "Microsoft.Network/virtualNetworks/subnets/unprepareNetworkPolicies/action"
    ],
    "etag": "W/\"30184721-8945-4e4f-9cc3-aa16b26589ac\"",
    "id": "/subscriptions/23250d6d-28f0-41dd-9776-61fc80805b6e/resourceGroups/test-rg/providers/Microsoft.Network/virtualNetworks/vnet-1/subnets/subnet-1/delegations/0",
    "name": "0",
    "provisioningState": "Succeeded",
    "resourceGroup": "test-rg",
    "serviceName": "Microsoft.Sql/managedInstances",
    "type": "Microsoft.Network/virtualNetworks/subnets/delegations"
  }
]

Azure hizmetinden alt ağ temsilcisini kaldırma

Bu bölümde, Bir Azure hizmeti için alt ağ temsilcisini kaldıracaksınız.

Portal

1. Azure portalda oturum açın.

2. Portalın üst kısmındaki arama kutusuna Sanal ağ yazın. Arama sonuçlarında Sanal ağlar'ı seçin.

3. vnet-1'i seçin.

4. Ayarlar'da Alt Ağlar'ı seçin.

5. alt ağ-1'i seçin.

6. Aşağıdaki bilgileri girin veya seçin:

   Ayar	Value
   ALT AĞ TEMSILCISI
   Alt ağı bir hizmete devretme	Hiçbiri seçeneğini belirtin.

7. Kaydet'i seçin.

PowerShell

Subnet-1 adlı alt ağdan temsilci seçmeyi kaldırmak için kullanınRemove-AzDelegation:

$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnet = Get-AzVirtualNetwork @net

$sub = @{
    Name = 'subnet-1'
    VirtualNetwork = $vnet
}
$subnet = Get-AzVirtualNetworkSubnetConfig @sub

$del = @{
    Name = 'myDelegation'
    Subnet = $subnet
}
$subnet = Remove-AzDelegation @del

Set-AzVirtualNetwork -VirtualNetwork $vnet

Temsilci seçmenin kaldırıldığını doğrulamak için kullanın Get-AzDelegation :

$sub = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}  
$subnet = Get-AzVirtualNetwork @sub | Get-AzVirtualNetworkSubnetConfig -Name 'subnet-1'

$dg = @{
    Name ='myDelegation'
    Subnet = $subnet
}
Get-AzDelegation @dg  

Get-AzDelegation: Sequence contains no matching element

Azure CLI

Subnet-1 adlı alt ağdan temsilci seçmeyi kaldırmak için kullanınaz network vnet subnet update:

az network vnet subnet update \
    --resource-group test-rg \
    --name subnet-1 \
    --vnet-name vnet-1 \
    --remove delegations

Temsilci seçmenin kaldırıldığını doğrulamak için kullanın az network vnet subnet show. hizmetin serviceName özelliğindeki alt ağdan kaldırıldığını doğrulayın:

az network vnet subnet show \
    --resource-group test-rg \
    --name subnet-1 \
    --vnet-name vnet-1 \
    --query delegations

Komutun çıkışı null köşeli ayraçtır:

[]

Kaynakları temizleme

Oluşturduğunuz kaynakları kullanmayı bitirdiğinizde, kaynak grubunu ve tüm kaynaklarını silebilirsiniz:

1. Azure portalında Kaynak grupları'nı arayın ve seçin.

2. Kaynak grupları sayfasında test-rg kaynak grubunu seçin.

3. test-rg sayfasında Kaynak grubunu sil'i seçin.

4. Silme işlemini onaylamak için Kaynak grubu adını girin alanına test-rg yazın ve ardından Sil'i seçin.

Sonraki adımlar

• Azure'da alt ağları yönetmeyi öğrenin.