Azure Lab Services'da paylaşılan bir kaynakla laboratuvar oluşturma

Önemli

Azure Lab Services, 28 Haziran 2027'de kullanımdan kaldırılacaktır. Daha fazla bilgi için emeklilik kılavuzuna bakın.

Not

Bu makalede laboratuvar hesaplarının yerini alan laboratuvar planlarındaki özelliklere başvuruda bulunulmaktadır.

Not

Laboratuvar hesapları kullanıyorsanız, laboratuvar hesaplarını kullanırken Azure Lab Services'de paylaşılan bir kaynakla nasıl laboratuvar oluşturulacağını öğrenmek için Azure Lab Services konusuna bkz.

Laboratuvar oluştururken, laboratuvardaki tüm öğrenciler arasında paylaşılması gereken bazı kaynaklar olabilir. Örneğin, bir veritabanı sınıfı için lisans sunucunuz veya SQL Server'nız vardır. Bu makalede, laboratuvar için paylaşılan kaynağı etkinleştirme adımları ele alınacaktır. Ayrıca paylaşılan kaynağa erişimi sınırlama hakkında da konuşacağız.

Mimari

Aşağıdaki diyagramda gösterildiği gibi, bir laboratuvar içeren bir planımız olacak. Laboratuvar planında gelişmiş ağ etkinleştirilmiş olacaktır. Örneğimizde, laboratuvarın sanal ağı paylaşılan kaynağın ağıyla aynıdır. İsteğe bağlı olarak yönlendirme, laboratuvar VM'lerini diğer alt ağlardaki paylaşılan kaynaklara bağlamak için kullanılmış olabilir. Laboratuvar VM'leri, paylaşılan sunucunun özel IP'sini kullanarak bağlanabilir. Ayrıca sanal ağ, laboratuvar planı ve laboratuvarıyla aynı bölgededir.

Paylaşılan kaynağı ayarlama

Laboratuvar planı veya laboratuvarı oluşturulmadan önce paylaşılan kaynağın sanal ağı oluşturulmalıdır. Sanal ağ ve alt ağ oluşturma hakkında daha fazla bilgi için bkz. Sanal ağ oluşturma ve alt ağ oluşturma. Ağınızı tasarlarken sanal ağ aralıklarını planlamak önemli bir adımdır. Ağınızı planlama hakkında daha fazla bilgi için sanal ağları planlama makalesine bakın.

Paylaşılan kaynak, bir sanal makinede veya Azure tarafından sağlanan bir hizmette çalışan bir yazılım olabilir. Paylaşılan kaynak özel IP adresi üzerinden kullanılabilir olmalıdır. Paylaşılan kaynağı yalnızca özel IP üzerinden kullanılabilir hale getirerek, bu paylaşılan kaynağa erişimi sınırlandırabilirsiniz.

Diyagramda ayrıca öğrenci VM'sinden gelen trafiği kısıtlamak için kullanılabilecek bir ağ güvenlik grubu (NSG) gösterilmektedir. Örneğin, öğrenci VM'sinin IP adreslerinden gelen trafiğin yalnızca bir paylaşılan kaynağa erişebileceğini belirten bir güvenlik kuralı yazabilirsiniz. Güvenlik kurallarını ayarlama hakkında daha fazla bilgi için bkz . Ağ güvenlik grubunu yönetme.

Paylaşılan kaynağınız gerekli yazılımları çalıştıran bir Azure sanal makinesiyse, sanal makine için varsayılan güvenlik duvarı kurallarını değiştirmeniz gerekebilir.

Laboratuvar planı

Paylaşılan bir kaynağı kullanmak için laboratuvar planının gelişmiş ağ kullanacak şekilde ayarlanması gerekir. Daha fazla bilgi için bkz . Azure Lab Services'da sanal ağınıza bağlanma. Bu durumda, Lab Services, laboratuvar VM ağ kaynaklarını, paylaşılan kaynağı barındıran sanal ağa enjekte eder.

Uyarı

Laboratuvar planı oluşturma sırasında gelişmiş ağ etkinleştirilmelidir. Daha sonra eklenemez.

Laboratuvar planınız gelişmiş ağ kullanacak şekilde ayarlandığında, şablon VM'lerinin ve öğrenci VM'lerinin artık paylaşılan kaynağa erişimi olmalıdır. Sanal ağın ağ güvenlik grubunu, sanal ağın kullanıcı tanımlı yollarını veya sunucunun güvenlik duvarı kurallarını güncelleştirmeniz gerekebilir.

İpuçları

En yaygın paylaşılan kaynaklardan biri lisans sunucusudur. Aşağıdaki listede bir sunucuyu başarıyla yapılandırmaya ilişkin birkaç ipucu vardır.

• Laboratuvar planı oluşturulduğunda gelişmiş ağ etkinleştirilmelidir.

• Lisans sunucusunun laboratuvar planı ve sanal ağ ile aynı bölgede bulunması gerekir.

• Varsayılan olarak sanal makinelerin dinamik özel ip'leri vardır. Herhangi bir yazılım ayarlamadan önce özel ip'yi statik olarak ayarlayın.

• Lisans sunucusuna erişimi denetlemek önemlidir. VM ayarlandığında bakım, sorun giderme ve güncelleştirme için erişim gerekli olmaya devam eder. Erişimi denetlemenin birkaç yolu aşağıdadır:

  • Microsoft Defender for Cloud'da Just in Time (JIT) erişimi ayarlama.
  • Erişimi kısıtlamak için bir Ağ Güvenlik Grubu ayarlama.
  • Sunucuya güvenli erişim sağlamak için Bastion'ı ayarlayın.

Sonraki adımlar

Yönetici olarak, gelişmiş ağ özelliklerini kullanarak bir laboratuvar planı oluşturun.