Azure Sanal Ağ Manager'da ağ grubu nedir?

  • Makale

Bu makalede, ağ grupları ve daha kolay yönetim için sanal ağları birlikte gruplandırmanıza nasıl yardımcı olabilecekleri hakkında bilgi edineceksiniz. Ayrıca Statik grup üyeliği ve Dinamik grup üyeliği hakkında bilgi edinecek ve her üyelik türünü nasıl kullanacağınızı öğreneceksiniz.

Önemli

Azure Sanal Ağ Manager genel olarak Sanal Ağ Yöneticisi, merkez-uç bağlantı yapılandırmaları ve güvenlik yöneticisi kurallarıyla güvenlik yapılandırmaları için kullanılabilir. Mesh bağlantı yapılandırmaları genel önizlemede kalır.

Önizleme sürümü bir hizmet düzeyi sözleşmesi olmadan sağlanır ve üretim iş yüklerinde kullanılması önerilmez. Bazı özellikler desteklenmiyor olabileceği gibi özellikleri sınırlandırılmış da olabilir. Daha fazla bilgi için bkz. Microsoft Azure Önizlemeleri Ek Kullanım Koşulları.

Ağ grubu

Ağ grubu , herhangi bir bölgeden bir dizi sanal ağ kaynağı içeren genel kapsayıcıdır. Ardından yapılandırmalar ağ grubunu hedeflemek için uygulanır ve bu da yapılandırmayı grubun tüm üyelerine uygular.

Grup üyeliği

Grup üyeliği, bir grubun çok sayıda sanal ağı barındırabileceği ve belirli bir sanal ağın birden çok ağ grubuna katılabileceği çoka çok ilişkidir. Bir ağ grubunun parçası olarak, sanal ağ gruba uygulanan ve sanal ağlar bölgesine dağıtılan tüm yapılandırmaları alır.

Sanal ağ, bir ağ grubuna birden çok yolla katılacak şekilde ayarlanabilir. İki tür grup üyelikleri statik ve dinamik üyeliklerdir.

Statik üyelik

Statik üyelik, tek tek sanal ağları el ile seçerek bir gruba açıkça sanal ağlar eklemenize olanak tanır. Sanal ağların listesi, Azure Sanal Ağ Manager dağıtımı sırasında tanımlanan kapsama (yönetim grubu veya abonelik) bağlıdır. Bu yöntem, ağ grubuna eklemek istediğiniz birkaç sanal ağınız olduğunda kullanışlıdır. Statik üyelik ayrıca bir sanal ağ ekleyerek veya gruptan kaldırarak ağ grubu içeriğine "düzeltme eki" uygulamanıza da olanak tanır.

Dinamik üyelik

Dinamik üyelik, Azure İlkesi'de tanımladığınız koşullu deyimleri karşılıyorsa, büyük ölçekte birden çok sanal ağ seçme esnekliği sağlar. Bu üyelik türü, çok sayıda sanal ağınız olduğu veya üyeliğin açık liste yerine bir koşul tarafından dikte edildiği senaryolar için kullanışlıdır. Ağ Grupları ile Azure İlkesi nasıl çalıştığı hakkında bilgi edinin.

Üyelik görünürlüğü

Tüm grup üyeliği Azure Kaynak Grafı kaydedilir ve kullanımınıza sunulur. Her sanal ağ grafikte tek bir giriş alır. Bu girdi, sanal ağın üyesi olduğu tüm grupları ve statik üyeler veya çeşitli ilke kaynakları gibi katkıda bulunan kaynakların bu üyelikle sorumlu olduğunu belirtir. Uygulanan yapılandırmaları görüntülemeyi öğrenin.

Ağ grupları ve Azure İlkesi

Bir ağ grubu oluşturduğunuzda, Azure Sanal Ağ Manager'ın sanal ağ üyeliğinde yapılan değişiklikler hakkında bildirim alması için bir Azure İlkesi oluşturulur.

Azure Sanal Ağ Manager dinamik grup ilkeleri oluşturmak, düzenlemek veya silmek için şunlar gerekir:

  • Temel ilkeye yönelik rol tabanlı erişim denetimi izinlerini okuma ve yazma.
  • Ağ grubuna katılmak için rol tabanlı erişim denetimi izinleri (Klasik Yönetici yetkilendirme desteklenmez).

Azure Sanal Ağ Manager dinamik grup ilkeleri için gerekli izinler hakkında daha fazla bilgi için gerekli izinleri gözden geçirin.

Sonraki adımlar