Hızlı Başlangıç: Azure Sanal Ağ Yöneticisi ile ağ topolojisi oluşturma - Azure portalı

Tüm sanal ağlarınızın bağlantısını yönetmek için Azure portalını kullanarak Azure Sanal Ağ Yöneticisi'ni kullanmaya başlayın.

Bu hızlı başlangıçta üç sanal ağ dağıtacak ve ağ topolojisi oluşturmak için Azure Sanal Ağ Manager'ı kullanacaksınız. Ardından bağlantı yapılandırmasının uygulandığını doğrularsınız.

Önkoşullar

• Etkin aboneliği olan bir Azure hesabı. Ücretsiz hesap oluşturun.
• Azure İlkesi'ni kullanarak üyelikleri koşullu olarak tanımlamak üzere ağ gruplarını değiştirmek için yalnızca Azure Rol Tabanlı Erişim Denetimi (RBAC) rol ataması aracılığıyla erişim verilmelidir . Klasik Yönetici veya eski yetkilendirme desteklenmez.

Örnek değerler

Bu hızlı başlangıçta kaynak oluşturmak için aşağıdaki örnek değerler kullanılmaktadır. Bu değerleri takip etmek veya kendi değerlerinizle değiştirmek için kullanın.

Kaynak	Örnek değer
Kaynak Grubu	resource-group
Ağ Yöneticisi adı	Network Manager
Bölge	Batı ABD 2
Sanal ağlar	vnet-00, vnet-01, vnet-02
VNet adres alanları	10.0.0.0/16, 10.1.0.0/16, 10.2.0.0/16
Ağ grubu	ağ grubu
Bağlantı yapılandırması	bağlantı yapılandırması
Azure İlkesi adı	azure-policy
Etiket	Ad: NetworkType / Değer: Üretim

Bir kaynak grubu oluşturun

Bu makalede kullanılan kaynakları barındırmak için bir kaynak grubu oluşturun.

1. Azure hesabınızla Azure portalında oturum açın.

2. Portalın üst kısmındaki arama kutusuna Kaynak grubu yazın. Arama sonuçlarında Kaynak grupları'nı seçin.

3. +Oluştur'u seçin.

4. Kaynak grubu oluştur'unTemel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

   Ayarlar	Değer
   Subscription	Aboneliğinizi seçin.
   Kaynak Grubu	Kaynak grubu için bir ad girin.
   Bölge	Kaynak grubu için bir bölge seçin.

5. Seçin, gözden geçir ve oluştur.

6. Oluştur'i seçin.

Uyarı

Bu hızlı başlangıç için, Sanal Ağ Yöneticisi örneğinizi oluştururken Özellikler açılan listesinden Bağlantı'yı seçin. Kaynak grubu, ad ve bölge alanları için önceki tabloda yer alan örnek değerleri kullanın.

Sanal Ağ Yöneticisi örneği oluşturma

Azure portalını kullanarak gereken tanımlı kapsam ve özelliklere sahip bir Sanal Ağ Yöneticisi örneği dağıtın.

Önemli

Sanal Ağ Yöneticisi tanımlı kapsam içinde belirli izinler gerektirir. Örneği oluşturmadan önce gerekli Azure Rol Tabanlı Erişim Denetimi (RBAC) rollerine sahip olduğunuzdan emin olun.

1. Azure Portal’ında oturum açın.

2. + Kaynak oluştur'u seçin ve Ağ Yöneticisi'ne bakın. Ardından Ağ Yöneticisi>Oluştur'u seçerek Sanal Ağ Yöneticisi kurulumuna başlayın.

3. Temel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

   Ayarlar	Değer
   Abonelik	Mevcut sanal ağlarınızı içeren aboneliği seçin.
   Kaynak grubu	Sanal Ağ Yöneticisi'ı dağıtmak istediğiniz mevcut kaynak grubunu seçin.
   Ad	Sanal Ağ Yöneticisi örneğiniz için bir ad girin.
   Bölge	Sanal Ağ Yöneticisi örneğiniz için bir bölge seçin. Sanal Ağ Yöneticisi herhangi bir bölgedeki sanal ağları yönetebilir. Seçilen bölge, Sanal Ağ Yöneticisi örneğinin dağıtılacağı bölgedir.
   Açıklama	(İsteğe bağlı) Bu Sanal Ağ Yöneticisi örneğinin ve yönettiği görevin açıklamasını sağlayın.
   Özellikler	Açılan listeden ihtiyacınız olan özellikleri seçin: - Bağlantı: Kapsam dahilindeki sanal ağlar arasında tam ağ veya merkez-uç ağ topolojisi oluşturulmasını sağlar. - Güvenlik Yöneticisi: Genel ağ güvenlik kurallarının oluşturulmasını sağlar. - Yönlendirme: Kullanıcı tanımlı yolların büyük ölçekte oluşturulmasını ve yönetilmesini sağlar.

4. Devam etmek için Yönetim kapsamı sekmesini veya Sonraki: Yönetim kapsamı'nı seçin.

5. Yönetim kapsamı sekmesinde + Ekle'yi seçin.

6. Kapsam ekle bölmesinde, mevcut sanal ağlarınızı içeren abonelikleri veya yönetim gruplarını seçin ve ardından Seç'i seçin.

7. Yapılandırmanızı doğrulamak için Gözden geçir ve oluştur'u seçin.

8. Doğrulama başarılı olduktan sonra Oluştur'u seçerek Sanal Ağ Yöneticisi örneğini dağıtın.

Sanal Ağ Yöneticisi örneği artık oluşturuldu ve tanımlı kapsam içindeki mevcut sanal ağlarınızı yönetmeye hazır.

Sanal ağlar oluşturma

Portalı kullanarak üç sanal ağ oluşturun. Her sanal ağın ağ grubu üyeliği için Azure İlkesi'nde kullanılan bir NetworkType etiketi vardır. Mesh yapılandırmanız için mevcut sanal ağlarınız varsa, aşağıdaki tabloda listelenen etiketleri sanal ağlarınıza ekleyin ve bir sonraki bölüme geçin.

1. Giriş ekranında + Kaynak oluştur'u seçin ve Sanal ağlar'ı arayın. Ardından sanal ağ yapılandırmaya başlamak için Oluştur'u seçin.

2. Temel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin.

   Ayarlar	Değer
   Abonelik	Bu sanal ağı dağıtmak istediğiniz aboneliği seçin.
   Kaynak grubu	Resource-group'ı seçin.
   Sanal ağ adı	vnet-00 girin.
   Bölge	(ABD) Batı 2'yi seçin.

3. IP adresleri sekmesini seçin.

4. IP adresleri sekmesinde aşağıdaki ağ adresi alanlarını yapılandırın.

   Ayarlar	Değer
   IPv4 adres alanı	10.0.0.0/16
   Alt ağ adı	varsayılan
   Alt ağ adres alanı	10.0.0.0/24

5. Etiketler sekmesini seçin. Aşağıdaki etiket bilgilerini girin ve Gözden Geçir + Oluştur'u seçin.

   Ayarlar	Değer
   Veri Akışı Adı	AğTürü
   Değer	Üretim
   Kaynak	Sanal ağ'ı seçin.

6. Yapılandırmanız doğrulamayı geçtikten sonra Oluştur'u seçerek sanal ağı dağıtın.

7. Aşağıdaki bilgilerle daha fazla sanal ağ oluşturmak için önceki adımları yineleyin:

   Ayarlar	Değer
   Abonelik	2. adımda seçtiğiniz aboneliğin aynısını seçin.
   Kaynak grubu	Resource-group'ı seçin.
   Ad	Diğer sanal ağlar için vnet-01 ve vnet-02 girin.
   Bölge	(ABD) Batı 2'yi seçin.
   vnet-01 IP adresleri	IPv4 adres alanı: 10.1.0.0/16 Alt ağ adı: varsayılan Alt ağ adres alanı: 10.1.0.0/24
   vnet-01 Etiketleri	Ad: NetworkType Değer: Üretim Kaynak: Sanal ağ.
   vnet-02 IP adresleri	IPv4 adres alanı: 10.2.0.0/16 Alt ağ adı: varsayılan Alt ağ adres alanı: 10.2.0.0/24
   vnet-02 Etiketleri	Ad: NetworkType Değer: Üretim Kaynak: Sanal ağ.

Ağ grubu oluşturma

Azure Sanal Ağ Yöneticisi, yapılandırmaları ağ grupları olarak bilinen sanal ağ gruplarına uygular. Ağ grubu oluşturmak için:

1. Kaynak grubunuza göz atın ve Sanal Ağ Yöneticisi kaynağınızı seçin.

2. Ayarlar'ın altında Ağ grupları'nı seçin. Ardından + Oluştur'u seçin.

3. Ağ grubu oluştur bölmesinde aşağıdaki bilgileri girin veya seçin ve ardından Oluştur'u seçin:

   Ayarlar	Değer
   Ad	Ağ grubunuz için bir ad girin.
   Açıklama	(İsteğe bağlı) Bu ağ grubunun açıklamasını sağlayın.
   Üye türü	Açılan menüden Sanal ağ'ı seçin.

4. Yeni ağ grubunun artık Ağ grupları bölmesinde listelendiğini onaylayın.

Bağlantı yapılandırması için üyelik tanımlama

Ağ grubunuzu oluşturduktan sonra sanal ağları üye olarak eklersiniz. Ağ grubunun üyeliği için aşağıdaki seçeneklerden birini belirleyin. Bu ağ grubunun üyeleri, bu hızlı başlangıçta daha sonra oluşturduğunuz bağlantı yapılandırmasında kullanılacaktır.

El ile üyelik

Sanal ağı el ile ekleme

Bu görevde, mesh bağlantı yapılandırmanız için ağ grubuna manuel olarak üç sanal ağ eklersiniz:

1. Ağ grupları listesinden ağ grubu'na tıklayın. Ağ grubu bölmesindeki Üyeleri el ile ekle'nin altında Sanal ağ ekle'yi seçin.

2. Elle üye ekle panelinde vnet-00, vnet-01 ve vnet-02'yi seçin, ardından Ekle'yi seçin.

3. Ağ Grubu bölmesinde Grup üyelerini görüntüle'yi seçin. vnet-00, vnet-01 ve vnet-02 öğelerinin, Kaynak değeri Manuel eklendi olarak listelendiğini doğrulayın. Listelenen sanal ağ yoksa Yenile'yi seçin.

Azure İlkesi

İlke tanımıyla koşullu olarak sanal ağ ekleme

Azure İlkesi kullanarak, sanal ağın adı ve değeri NetworkTypeolan bir etiketi Production olduğunda, ağ grubunuza otomatik olarak üç sanal ağ eklemek için bir koşul tanımlayabilirsiniz.

1. Ağ grupları listesinden ağ grubu'na tıklayın. Dinamik olarak üye eklemek için ilke oluştur'un altında Azure ilkesi oluştur'u seçin.

2. Azure ilkesi oluştur bölmesinde aşağıdaki bilgileri seçin veya girin ve ardından Kaynakları önizle'yi seçin.

   Ayarlar	Değer
   İlke adı	azure-policy girin.
   Scope	Kapsamları seç'i ve ardından geçerli aboneliğinizi seçin.
   Parametre	Açılan listeden Ad'ı seçin.
   Operatör	Açılan listeden Anahtar değer çifti'ni seçin.
   Koşul	NetworkType adını girin. Üretim değerini girin.

   

3. Önizleme kaynakları bölmesi, Azure İlkesi tanımlanan koşullara göre ağ grubuna ek olarak sanal ağları gösterir. Hazır olduğunuzda Kapat'ı seçin.

   

4. Azure İlkesi dağıtmak için Kaydet'i seçin. İlkenin geçerli olması ve ağ grubunuz için eklenmesi bir dakika kadar sürebilir.

5. Ağ Grubu bölmesindeki Ayarlar'ın altında Grup üyeleri'ni seçerek grup üyeliğini Azure İlkesi'de tanımladığınız koşullara göre görüntüleyin. Kaynağınazure-policy - abonelikler/subscription_id olarak listelendiğini onaylayın.

   

Yapılandırma oluşturma

Ağ grubunu oluşturduğunuza ve üyeliğini sanal ağlarla güncelleştirdiğinize göre bir örgü bağlantısı yapılandırması oluşturursunuz.

1. Ayarlar'ın altında Yapılandırmalar'ı seçin. Daha sonra, Oluştur'u seçin.

2. Bağlantı yapılandırması oluşturmaya başlamak için açılan menüden Bağlantı yapılandırması'nı seçin.

3. Temel Bilgiler sekmesinde aşağıdaki bilgileri girin ve İleri: Topoloji'yi seçin.

   Ayarlar	Değer
   Ad	Bağlantı yapılandırmasını girin.
   Açıklama	(İsteğe bağlı) Bu bağlantı yapılandırması hakkında bir açıklama sağlayın.

4. Topoloji sekmesinde Mesh topolojisini seçin ve Bölgeler arasında mesh bağlantısını etkinleştir onay kutusunu seçili bırakın. Tüm sanal ağlar aynı bölgede olduğundan bu kurulum için bölgeler arası bağlantı gerekmez.

5. Ağ gruplarının altında Ekle>.

6. Ağ grupları ekle penceresinde ağ grubunu seçin ve ardından Seç'i seçerek ağ grubunu yapılandırmaya ekleyin.

7. Yapılandırmanın topolojisini görselleştirmek için Topolojiyi görüntüle sekmesini seçin. Bu sekme, yapılandırmaya eklediğiniz ağ grubunun görsel bir gösterimini ve kurulacak bağlantıyı gösterir.

   

8. Yapılandırmayı oluşturmak için İleri: Gözden Geçir + Oluştur'u> seçin.

9. Dağıtım tamamlandıktan sonra Yenile'yi seçin. Yeni bağlantı yapılandırması Yapılandırmalar bölmesinde görünür.

   

Bağlantı yapılandırmasını uygulama

Yapılandırmalarınızı ortamınıza uygulamak için, yapılandırmayı dağıtarak onaylamanız gerekir. Yapılandırmayı, sanal ağların dağıtıldığı Batı ABD 2 bölgesine dağıtın:

1. Ayarlar'ın altında Dağıtımlar'ı seçin. Ardından açılır listeden Dağıt yapılandırmaları ve Bağlantı yapılandırmasını seçin.

2. Yapılandırma dağıt penceresinde aşağıdaki ayarları ve ardından İleri'yi seçin.

   Ayarlar	Değer
   Bağlantı yapılandırmaları	Açılan menüden Bağlantı - Mesh altında bağlantı yapılandırması'nı seçin.
   Hedef bölgeler	Dağıtım bölgesi olarak Batı ABD 2'yi seçin.

3. İleri'yi ve Dağıt'ı seçerek dağıtımı tamamlayın.

4. Dağıtımın seçilen bölge için listede göründüğünü onaylayın. Yapılandırma dağıtımının tamamlanması birkaç dakika sürebilir.

   

Yapılandırma dağıtımlarını doğrulama

Yapılandırmanızı dağıttığınız doğrulamak için her sanal ağın Ağ Yöneticisi bölümünü kullanın:

1. vnet-00 sanal ağına gidin.

2. Ayarlar'ın altında Ağ Yöneticisi'ne tıklayın.

3. Bağlantı yapılandırmaları sekmesinde, bağlantı yapılandırmasının listede göründüğünü doğrulayın.

   

4. Önceki adımları vnet-01 ve vnet-02'de tekrarlayın.

Kaynakları temizleme

Azure Sanal Ağ Yöneticisi'ne ve bu hızlı başlangıçtaki kaynaklara artık ihtiyacınız yoksa, aşağıdaki adımları izleyerek bunları kaldırabilirsiniz:

1. Kaynak grubunu ve içerdiği tüm kaynakları silmek için Azure portalında resource-group öğesini ve ardından Kaynak grubunu sil'i seçin. Metin kutusuna resource-group yazarak silmek istediğinizi onaylayın ve ardından Sil'i seçin.
2. Azure İlkesi atamasını silmek için Azure portalında İlke bölümüne gidin, Atamalar'ı ve ardından azure ilkesi'ni seçin. İlke tanımını kaldırmak için Sil'i seçin.
3. İlke bölümünde Tanımlar'ı ve ardından azure-policy'yi seçin. İlke tanımını kaldırmak için Sil'i seçin.

Sonraki adımlar

Bağlantı yapılandırmaları hakkında bilgi edininAzure Sanal Ağ Yöneticisi ile ağ trafiğini engelleme