Microsoft Bulma'da Sanal Ağlar

Microsoft Bulma, müşterinin Azure aboneliğine dağıtılan Bulma kaynakları için güvenli, yalıtılmış ağ sağlamak üzere Azure Sanal Ağları (VNet) kullanır. Sanal ağlar, kurumsal güvenlik ve uyumluluk beklentileriyle uyumlu bir şekilde Bulma bileşenleri arasında güvenli iletişim sağlayan temel ağ sınırını oluşturur.

Bu belge, Microsoft Bulma'da Sanal Ağlar (VNet'ler)'ın nasıl kullanıldığına yönelik kavramsal, üst düzey bir genel bakış sağlar. Yapılandırma ayrıntıları veya uygulama adımları yerine amaç ve ilkelere odaklanır.

Keşifte Sanal Ağlar Neden Önemlidir?

Sanal Ağlar Microsoft Bulma'da şu işlemleri yapmak için kullanılır:

• Bulma kaynaklarını uygun yerlerde genel İnternet'ten yalıtma
• İşlem, depolama ve platform hizmetleri arasındaki ağ trafiğini denetleme
• Özel ve kısıtlanmış bağlantı desenlerini destekleme
• Discovery dağıtımlarını müşteri kurumsal ağ ortamlarına entegre etme

Platform, Bulma kaynaklarını sanal ağların içine sabitleyerek müşterilerin IP adresi yönetimi, yönlendirme ve erişim denetimleri gibi tanıdık Azure ağ yapıları uygulamasına olanak tanır.

Bulma Bileşenleri ve Ağ Bağlamı

Microsoft Discovery, bilimsel ve mühendislik iş yüklerini düzenleme ve yürütme amacıyla birlikte çalışan birbirine bağlı birkaç bileşenden oluşur. Bu bileşenler yüksek düzeyde şunları içerir:

• Workspace (Discovery Copilot / kontrol düzlemi orkestrasyonu)
• Süper bilgisayar (GPU ve işlem yürütme ortamı)
• Bookshelf (isteğe bağlı dizin oluşturma ve bilgi depolama bileşeni)

Sanal Ağlar, bu bileşenlerin birbirleriyle ve temel alınan Azure hizmetleriyle iletişim kurdığı güvenli ağ bağlamını sağlar.

Yalıtım Sınırları Olarak Sanal Ağlar

Microsoft Discovery'de Sanal Ağ, dağıtılan kaynaklar için net bir yalıtım sınırını temsil eder. Bu sınır içinde:

• Discovery kaynakları arasındaki ağ trafiği Azure omurgasında kalabilir
• Genel uç noktalara maruz kalma, yapılandırmaya bağlı olarak sınırlandırılabilir veya ortadan kaldırılabilir
• Müşteriler, standart Azure ağ kavramlarını kullanarak Keşif trafiğini değerlendirebilir.

Alt ağlar ve Ağ Segmentasyonu

Bulma sanal ağı içinde alt ağlar yalnızca IP bölümleri olarak değil, mantıksal roller olarak ele alınır. Yaygın kavramsal alt ağ rolleri şunlardır:

• İşlem alt ağları (AKS, VMSS veya süper bilgisayar düğümü havuzları)
• Depolama veya veri erişimi alt ağları
• Platform tümleştirme alt ağları (özel uç noktalar, hizmet tümleştirmeleri)

Alt ağlar, Bulma dağıtımlarının şunları gerçekleştirmesine olanak tanır:

• Kapsamlı ağ ilkeleri ve kuralları uygulama
• Yanlış yapılandırmaların patlama yarıçapını azaltma
• Ağ sınırını yeniden tasarlamadan gelecekteki genişletmeye hazırlanma

Kavramsal açıdan alt ağlar, müşterileri iç hizmet topolojisine sunmak yerine ağ içindeki rolleri temsil eder.

Özel Bağlantı

Microsoft Bulma, Azure hizmetlerine özel bağlantı sağlayan ağ desenlerini destekler. Bu desenlerde:

• VNets özel bağlantı uç birimlerini barındırıyor
• Bulma kaynakları özel ağ yolları aracılığıyla bağımlı Azure hizmetlerine erişmektedir
• Genel ağ erişimi, daha katı güvenlik gereksinimleri olan ortamlarda en aza indirilebilir

Bu model, müşterilerin yönetilen Azure hizmetlerini kullanmaya devam ederken uyumluluk ve güvenlik beklentilerini karşılamasına yardımcı olur.

Bölgesel Dağıtım ve Kullanılabilirlik

Bulma VNets, içerdikleri kaynaklarla aynı Azure bölgelerinde dağıtılır. Bu, aşağıdakilerin sağlanmasını sağlar:

• Bileşenler arasındaki düşük gecikme süreli iletişim
• Azure bölgesel ve Kullanılabilirlik Alanı yapılarıyla hizalama
• Bölgesel kapasite ve ağ sınırları arasındaki eşlemin netleştirilmesi

Güvenlik Perspektifi

Sanal Ağlar, güvenlik açısından Microsoft Bulmada şu şekilde merkezi bir rol oynar:

• İstenmeyen ağ maruziyetini sınırlama
• İşlem ve veri kaynaklarına özel erişimi destekleme
• Kurumsal ağ ilkeleriyle uyumluluğu etkinleştirme

Sanal Ağlar (VNets), kimlik, erişim yönetimi ve platform düzeyindeki denetimleri de içeren daha kapsamlı bir güvenlik modelinin parçalarından biridir.