Azure Sanal Ağ Yöneticisi nedir?

2025-07-10

Azure Virtual Network Manager, sanal ağları abonelikler ve kiracılar arasında genel olarak gruplandırmanıza, yapılandırmanıza, dağıtmanıza ve yönetmenize olanak tanıyan merkezi bir yönetim hizmetidir. Kuruluşlar bulut altyapılarını ölçeklendirdikçe, farklı bölgelerde ve aboneliklerde birden çok sanal ağı yönetmek giderek daha karmaşık hale gelir. Azure Virtual Network Manager, ağ yönetimi için entegre bir yönetim arayüzü sağlayarak bu zorluğu ele alır.

Sanal Ağ Yöneticisi ile sanal ağlarınızı tanımlamak ve mantıksal olarak segmentlere ayırmak için ağ grupları tanımlayabilirsiniz. Ardından, istediğiniz bağlantı, güvenlik ve yönlendirme yapılandırmalarını belirleyebilir ve bunları tüm altyapınız genelinde tutarlı ağ ilkeleri sağlayarak ağ gruplarındaki tüm seçili sanal ağlara uygulayabilirsiniz. Ayrıca, kuruluşunuzun IP adresi alanını yönetmek ve basit ağ bağlantısı sorunlarını gidermek için Sanal Ağ Yöneticisi'nin özelliklerinden yararlanabilirsiniz.

Azure Sanal Ağ Yöneticisi nasıl çalışır?

Virtual Network Manager'da yönetim grubu, abonelik ve sanal ağ hiyerarşisi diyagramı.

Oluşturma işlemi sırasında, Azure Sanal Ağ Yöneticisi örneğinizin veya ağ yöneticinizin yönettiği işlemlerin kapsamını tanımlarsınız. Ağ yöneticiniz yalnızca bu kapsam sınırı içinde kaynak görünürlüğü, yapılandırma dağıtımı ve IP adresi yönetimi için temsilci erişimine sahiptir. Bir kapsamı doğrudan abonelik listesi üzerinde tanımlayabilirsiniz. Kapsamınızı tanımlamak için yönetim gruplarını da kullanabilirsiniz. Yönetim grupları, aboneliklerinize hiyerarşik kuruluş sağlar. Ağ yöneticinizin kapsamını tanımladıktan sonra Bağlantı,Güvenlik yöneticisi ve Yönlendirme gibi yapılandırma türlerini bu kapsamdaki gruplandırılmış ağ kaynakları arasında dağıtabilirsiniz. Ağ yöneticisini, kuruluşunuzun IP adresi alanını yönetmek ve ağ yöneticinizin kapsamındaki Azure ağ kaynakları arasında ulaşılabilirlik sorunlarını gidermek için de kullanabilirsiniz.

Ağ yöneticisini dağıttığınızda, yapılandırmaları büyük ölçekte uygulamak için ağ kaynaklarının mantıksal kapsayıcısı olarak hizmet veren bir ağ grubu oluşturursunuz. Ağ grubunuz için eklenecek tek tek sanal ağları el ile seçebilir veya Grup üyeliğinizi dinamik olarak yöneten koşulları tanımlamak için Azure İlkesi'ni kullanabilirsiniz. Azure İlkesi girişimleri hakkında daha fazla bilgi için bkz. Ağ grupları ve Azure İlkesi.

Ardından, topolojinize ve güvenlik gereksinimlerinize göre bu ağ gruplarına uygulanan yapılandırmalar oluşturursunuz. Bağlantı yapılandırması, ağ gruplarınızı kullanarak bir ağ veya merkez-uç ağ topolojisi oluşturmanıza olanak tanır. Güvenlik yöneticisi yapılandırması, bir veya daha fazla ağ grubuna uygulayabileceğiniz bir güvenlik yöneticisi kuralları koleksiyonu tanımlamanızı ve bu kuralları sanal ağlarınızda genel olarak programlamanızı sağlar. Yönlendirme yapılandırması, trafik akışını istediğiniz yönlendirme davranışına göre denetlemek için kullanıcı tanımlı yolları büyük ölçekte açıklamanıza ve düzenlemenize olanak tanır.

İstediğiniz ağ gruplarını ve yapılandırmaları oluşturduktan sonra yapılandırmaları istediğiniz herhangi bir bölgeye dağıtabilirsiniz. Yapılandırmalar, hedef ağ kaynaklarınızı içeren bölgelere dağıtılana kadar geçerli olmaz.

Azure Sanal Ağ Yöneticisi Azure portalı, Azure CLI, Azure PowerShell, Bicep veya Terraform aracılığıyla dağıtılabilir ve yönetilebilir.

Temel avantajlar

Merkezi yönetim: Tek bir bölmeden bölgeler ve abonelikler arasında genel olarak bağlantı ve güvenlik ilkelerini yöneterek yönetim yükünü azaltır ve tutarlılık sağlar.
Basitleştirilmiş merkez-uç bağlantısı: Ağ ağını yönetme veya ek eşlemeleri el ile yapılandırma karmaşıklığı olmadan merkez-uç yapılandırmasında uç sanal ağları arasında doğrudan bağlantıyı etkinleştirin.
Kurumsal düzeyde güvenilirlik: Azure Sanal Ağ Yöneticisi, dünya genelinde yedeklilik ve çoğaltma özelliklerine sahip yüksek oranda ölçeklenebilir ve yüksek oranda kullanılabilir bir hizmettir.
Gelişmiş güvenlik kontrolleri: Küresel zorlama yetenekleriyle trafik akışı üzerinde ayrıntılı kontrol sağlayarak ağ güvenlik grubu kurallarından önce değerlendirilen ağ güvenlik kuralları oluşturun.
İyileştirilmiş performans: Sanal ağ eşlemesi kullanan farklı sanal ağlardaki kaynaklar arasında düşük gecikme süresi ve yüksek bant genişliği.
Esnek dağıtım: Denetimli ve güvenli ağ güncelleştirmeleri ve geri alma işlemleri için seçtiğiniz belirli bir bölge dizisi ve sıklığı aracılığıyla ağ değişikliklerini dağıtın.
Maliyet iyileştirme: Ağ yönetimi görevlerini otomatikleştirerek ve karmaşık özel betik çözümleri gereksinimini ortadan kaldırarak operasyonel maliyetleri azaltın.
Merkezi IP adresi yönetimi: Şirket içi ve çok bulutlu ortamlarda adres alanı çakışmalarını önlemek için IP adresi havuzlarından çakışan olmayan IP adresi alanını otomatik olarak ayırarak kuruluşunuzun IP adresi alanını yönetin.
Ulaşılabilirlik doğrulaması: Azure kaynakları arasındaki ulaşılabilirlik yollarını analiz ederek ve ağ trafiğine izin vermeyerek Azure ilkelerini ve yapılandırmalarını tanımlayarak Azure ağ ilkelerini doğrulayın ve bağlantı sorunlarını giderin.

Kullanım örnekleri

Azure Sanal Ağ Yöneticisi için yaygın kullanım örnekleri hakkında daha fazla bilgi edinin.

Bölgeler

Azure Sanal Ağ Manager'ın kullanılabildiği bölgeler hakkında güncel bilgiler için bkz. Azure Sanal Ağ Manager bölgeleri.

Fiyatlandırma

Fiyatlandırma ayrıntıları için bkz. Azure Sanal Ağ Manager fiyatlandırması.

Yeni Azure Virtual Network Manager örnekleri yalnızca fiyatlandırma sayfasında açıklanan sanal ağ tabanlı fiyatlandırma üzerinden ücretlendirilir.

Sanal ağ tabanlı fiyatlandırma yayınlanmadan önce oluşturulan Azure Virtual Network Manager örnekleri, fiyatlandırma sayfasında açıklanan abonelik tabanlı fiyatlandırma üzerinden ücretlendirilmeye devam eder. Bunun yerine Azure Sanal Ağ Yöneticisi örneğinizin sanal ağ tabanlı fiyatlandırmadan ücret almasını tercih ediyorsanız, Azure Özellik Açığa Çıkarma Denetimi (AFEC) aracılığıyla fiyatlandırma modelini değiştirmek için bu adımları izleyin.

Azure portalında Önizleme özellikleri için arama yapın.
Önizleme Özellikleri sayfasında, seçilen aboneliğin Azure Virtual Network Manager örneğinizi içeren abonelik olduğundan emin olun. Özellikleri Ağ yöneticisine göre filtreleyin.
Sanal ağlara göre Ağ yöneticisi faturalaması adlı özelliği seçin ve kaydolun. Kayıtlı abonelikteki Azure Virtual Network Manager örneği artık sanal ağ tabanlı fiyatlandırmadan ücretlendirilir.

Uyarı

Bu sanal ağ tabanlı fiyatlandırma genel olarak kullanılabilir. Etkinleştirme mekanizması, kurulum kolaylığı ve önceki abonelik tabanlı fiyatlandırma henüz kullanımdan kaldırılmadığından AFEC aracılığıyla kullanılabilir. Abonelik tabanlı fiyatlandırma, 6 Şubat 2025'te önceden var olan Azure Virtual Network Manager müşterilerine kullanımdan kaldırılacağını duyurdu ve 6 Şubat 2028'de tamamen kullanımdan kaldırılacak. 6 Şubat 2028'den sonra abonelik tabanlı fiyatlandırmayı kullanmaya devam eden tüm Azure Virtual Network Manager örnekleri otomatik olarak sanal ağ tabanlı fiyatlandırmaya geçirilir.