Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Topluluklar, birkaç enklavı yönetişim, yönetim ve güvenlik amaçları doğrultusunda güvenli ve mantıksal bir şekilde bir araya getirebilen yalıtılmış hub ağlarıdır. Topluluk sahibi, diğer toplulukların veya şirket içi ağların geçiş hub'ları veya topluluk uç noktaları üzerinden bağlanmasına olanak sağlayabilir.
Topluluğun mimarisi
Topluluklar aşağıdaki birincil platform tarafından yönetilen ve platform tarafından dağıtılan kaynaklarla birlikte gelir:
- Yalıtılmış Azure Sanal WAN hub ağları. Varsayılan olarak, bu topluluklar belirli yetkili Microsoft hizmetleri dışında İnternet'in geri kalanına bağlı değildir.
- Azure Güvenlik Duvarı. Varsayılan olarak, tüm Topluluklar, tüm topluluk ağ trafiğinin yönlendirildiği, varsayılan olarak güvenli bir Azure Güvenlik Duvarı ile dağıtılır.
- Log Analytics Çalışma Alanı. Varsayılan olarak, tüm topluluk kaynakları Azure Log Analytics tümleştirilir ve topluluk içindeki tüm etkinliklerin etkili bir şekilde izlenmesini, günlüğe kaydedilmesini ve denetlenmesini sağlayarak eyleme dönüştürülebilir içgörülerin temelini oluşturur. Daha açık belirtmek gerekirse, bir toplulukta dağıtılan tüm kaynaklar tanılama platformu günlüklerini bu Log Analytics Çalışma Alanına gönderir.
Topluluk adres alanı
Topluluk yöneticileri, mevcut bir topluluğa bir veya daha fazla adres alanı (/8 ile /16 arasında ön ek) ekleyebilir ve bu alan topluluk katmanında yalnızca meta veri güncelleştirmeleri olarak değerlendirilir. Bu eylem, topluluğun bakım modunda olmasını gerektirmez. Adres alanları zaten kullanımdaysa tam olarak kaldırılamaz; ancak var olan bir aralık, onu tamamen içeren daha geniş bir adres alanı ekleyerek, ayırma sürekliliğini koruyarak ve hataya neden olan değişiklikleri önleyerek değiştirilebilir.
Yeni kapanımlar oluşturduğunuzda Azure Enclave, istenen kapanım boyutunu karşılayabilecek en küçük kullanılabilir topluluk adres alanını her zaman ayıran bir IP adresi yönetim stratejisi kullanır. Bu yaklaşım parçalanmayı en aza indirir ve büyük güvenli alan kurulumları gibi gelecekteki ihtiyaçlar için daha büyük adres aralıklarını korur. Örneğin, daha küçük bir ayrılmış bellek bölgesini kendisine uygun daha küçük bir adres alanına yerleştirmek, ileride daha büyük ve bitişik bir aralık gerektirecek ayırmaların engellenmesini önler.
Note
192.168.0.0/16, bir topluluk içinde dağıtılmış enklavları yönetmesi için platforma ayrılmıştır. Kullanıcılar, platform tarafından yönetilen kapanım yönetimi IP aralıklarıyla çakışan çakışmalar oluşturacak şekilde bu adres alanlarından herhangi birine sahip topluluklar oluşturmamalıdır.
Topluluk tarafından yönetilen kaynak grubu
Bir topluluk oluşturduğunuzda, Azure Kapanım kaynak sağlayıcısı da topluluk tarafından yönetilen kaynak grubu adlı ayrı bir kaynak grubu oluşturur ve yönetir. Topluluk tarafından yönetilen kaynak grubuyla ilgili daha fazla ayrıntı için Azure Enclave için en iyi uygulamalar hakkında daha fazla bilgi edinin.