CMG hiyerarşi tasarımı
Uygulama hedefi: Configuration Manager (güncel dalı)
merkezi yönetim siteniz (CAS), tek başına birincil siteniz veya küçük bir test laboratuvarınız olsun, bu ortam için bulut yönetimi ağ geçidini (CMG) tasarlayın. Bu makalede, CMG'yi ortamınızda nasıl konumlandırabileceğinize karar vermenize yardımcı olacak bilgiler sağlanır.
Hiyerarşinizin üst katman sitesinde CMG'yi İçerik Oluşturucu. Bu bir CAS ise alt birincil sitelerde CMG bağlantı noktaları oluşturun. Bulut hizmeti yöneticisi bileşeni, aynı zamanda CAS üzerinde bulunan hizmet bağlantı noktasındadır. Bu tasarım gerekirse hizmeti farklı birincil sitelerde paylaşabilir.
Azure'da birden çok CMG hizmeti oluşturabilir ve birden çok CMG bağlantı noktası oluşturabilirsiniz. Birden çok CMG bağlantı noktası, CMG'den şirket içi rollere istemci trafiğinin yük dengelemesini sağlar.
Yönetecek istemci sayısı gibi diğer faktörler CMG tasarımınızı da etkiler. Daha fazla bilgi için bkz . Performans ve ölçeklendirme.
Tasarım örnekleri
Örnek 1: Tek başına birincil site
Contoso'nun New York City'deki genel merkezinde şirket içi bir veri merkezinde tek başına bir birincil sitesi vardır.
- Ağ gecikme süresini azaltmak için Doğu ABD Azure bölgesinde bir CMG oluşturur.
- Her ikisi de tek BIR CMG hizmetine bağlı iki CMG bağlantı noktası oluşturur.
İstemciler İnternet'te dolaşırken, Doğu ABD Azure bölgesindeki CMG ile iletişim kurar. CMG bu iletişimi her iki CMG bağlantı noktası üzerinden iletir.
Örnek 2: Hiyerarşi
Fourth Coffee'nin Seattle'daki genel merkezinde şirket içi bir veri merkezinde CAS'si vardır. Birincil sitelerden biri aynı veri merkezinde, diğer birincil site ise Paris'teki ana Avrupa ofisindedir.
- CAS'de, Batı ABD Azure bölgesinde bir CMG hizmeti oluşturur. Hiyerarşinin tamamında gezici istemcilerin beklenen yükü için VM sayısını ölçeklendirir.
- Seattle tabanlı birincil sitede, tek CMG'ye bağlı bir CMG bağlantı noktası oluşturur.
- Paris tabanlı birincil sitede, tek CMG'ye bağlı bir CMG bağlantı noktası oluşturur.
İstemciler İnternet'te dolaşırken Batı ABD Azure bölgesindeki CMG ile iletişim kurar. CMG, bu iletişimi istemcinin atanan birincil sitesindeki CMG bağlantı noktasına iletir.
İpucu
Coğrafi konum amacıyla birden fazla CMG dağıtmanız gerekmez. Configuration Manager istemcisi, coğrafi olarak uzak olsa bile bulut hizmetinde oluşabilecek küçük gecikme süresinden çoğunlukla etkilenmez.
Birden çok ortam
Birçok kuruluşun üretim, test, geliştirme veya kalite güvencesi için ayrı ortamları vardır. CMG dağıtımınızı planlarken aşağıdaki soruları göz önünde bulundurun:
Kuruluşunuzda kaç Microsoft Entra kiracı var?
- Test için ayrı bir kiracı var mı?
- Kullanıcı ve cihaz kimlikleri aynı kiracıda mı?
Her kiracıda kaç abonelik var?
- Test için özel abonelikler var mı?
Configuration Manager'ın Bulut yönetimi için Azure hizmeti birden çok kiracıyı destekler. Birden çok Configuration Manager sitesi aynı kiracıya bağlanabilir. Tek bir site, farklı aboneliklere birden çok CMG hizmeti dağıtabilir. Birden çok site CMG hizmetlerini aynı aboneliğe dağıtabilir. Configuration Manager ortamınıza ve iş gereksinimlerinize bağlı olarak esneklik sağlar.
Daha fazla bilgi için aşağıdaki SSS bölümüne bakın: Kullanıcı hesaplarının, CMG bulut hizmetini barındıran abonelikle ilişkili kiracıyla aynı Microsoft Entra kiracıda olması gerekiyor mu?
Sınır grupları
CMG'yi bir sınır grubuyla ilişkilendirebilirsiniz. Bu yapılandırma, istemcilerin sınır grubu ilişkilerine göre istemci iletişimi için varsayılan olarak CMG'ye geri dönmesini sağlar. Bu davranış özellikle şube ve VPN senaryolarında yararlıdır. İstemci trafiğini pahalı ve yavaş WAN bağlantılarından uzaklaştırarak Bunun yerine Microsoft Azure'da daha hızlı hizmetler kullanabilirsiniz.
İntranet istemcileri, bir sınır grubuna atandığında CMG özellikli bir yazılım güncelleştirme noktasına erişebilir. Daha fazla bilgi için bkz. Sınır gruplarını yapılandırma.
İnternet tabanlı istemciler sınır gruplarına güvenmez. Yalnızca İnternet'e veya buluta yönelik içerik kaynaklarını kullanırlar. Bu tür istemciler için yalnızca içerik özellikli CMG'ler kullanıyorsanız, bunları sınır gruplarına eklemeniz gerekmez.
İç ağınızdaki istemcilerin bir CMG'den içerik almalarını istiyorsanız, istemciler ile aynı sınır grubunda olması gerekir. Varsayılan olarak, istemciler içerik kaynakları listelerinde en son bulut tabanlı kaynaklara öncelik vererek önceliklerini kullanır. Bu davranışın nedeni, Azure'dan içerik indirmeyle ilişkili bir maliyet olmasıdır. Bulut tabanlı kaynaklar genellikle intranet tabanlı istemciler için geri dönüş kaynağı olarak kullanılır. Bulut öncelikli bir tasarım istiyorsanız sınır gruplarınızı bu iş gereksinimini karşılayacak şekilde tasarlayın. Daha fazla bilgi için bkz. Sınır gruplarını yapılandırma. İçerik konumu önceliği ve intranet tabanlı istemciler bulut tabanlı içerik kaynağı kullandığında daha fazla bilgi için bkz. İçerik kaynağı önceliği.
CMG'yi Azure'ın belirli bir bölgesine yüklemenize rağmen istemciler Azure bölgelerinin farkında değildir. İçerik kaynağı olarak rastgele kullanılabilir bir CMG seçer. Birden çok bölgede CMG'niz varsa ve bir istemci içerik konumu listesinde birden fazla alıyorsa, aynı Azure bölgesinden içerik indirmeyebilir.
Sonraki adımlar
Ardından, CMG'nin desteklediği özellikleri ve yapılandırmaları gözden geçirin: