分享方式：

快速入門：使用 Azure 入口網站建立虛擬網路

  • 文章

本快速入門說明如何使用 Azure 入口網站建立虛擬網路。 然後，您要在網路中建立兩個虛擬機器 (VM)、部署 Azure Bastion 以從網際網路安全地連線到 VM，並啟動 VM 之間的私人通訊。

虛擬網路快速入門中建立的資源圖表。

虛擬網路是 Azure 中私人網路的基礎建置區塊。 Azure 虛擬網路可讓 Azure 資源 (例如 VM) 彼此安全地通訊，以及與網際網路安全地通訊。

必要條件

登入 Azure

使用您的 Azure 帳戶登入 Azure 入口網站 。

建立虛擬網路和 Azure Bastion 主機

下列程序會建立具有資源子網路、Azure Bastion 子網路和 Bastion 主機的虛擬網路：

  1. 在入口網站中，搜尋並選取 [虛擬網路]。

  2. 在 [虛擬網路] 頁面上，選取 [+ 建立]。

  3. 在 [建立虛擬網路] 的 [基本] 索引標籤上，輸入或選取下列資訊：

    設定 值
    專案詳細資料
    訂用帳戶 選取您的訂用帳戶。
    資源群組 選取 [新建]
    輸入 test-rg 作為名稱。
    選取 [確定]。
    [執行個體詳細資料]
    名稱 輸入 vnet-1。
    區域 選取 [美國東部 2]。

    顯示在 Azure 入口網站建立虛擬網路的 [基本] 索引標籤的螢幕擷取畫面。

  4. 選取 [下一步]，繼續前往 [安全性] 索引標籤。

  5. 在 [Azure Bastion] 區段中，選取 [啟用 Azure Bastion]。

    Bastion 會使用您的瀏覽器，透過安全殼層 (SSH) 或遠端桌面通訊協定 (RDP) 連線至虛擬網路中的 VM (使用其私人 IP 位址)。 VM 不需要公用 IP 位址、用戶端軟體或特殊設定。 如需詳細資訊，請參閱什麼是 Azure Bastion？。

    注意

    無論輸出資料使用量為何，每小時價格都是從部署 Bastion 的那一刻開始計費。 如需詳細資訊，請參閱價格和 SKU。 如果您要在教學課程或測試期間部署 Bastion，建議您在使用完畢後刪除此資源。

  6. 在 Azure Bastion 中，輸入或選取下列資訊：

    設定 值
    Azure Bastion 主機名稱 輸入 bastion。
    Azure Bastion 公用 IP 位址 選取 [建立公用 IP 位址]。
    在 [名稱] 中輸入 public-ip-bastion。
    選取 [確定]。

    在 Azure 入口網站建立虛擬網路時，啟用 Azure Bastion 主機選項的螢幕擷取畫面。

  7. 選取 [下一步]，繼續前往 [IP 位址] 索引標籤。

  8. 在 [子網路] 的 [位址空間] 方塊中，選取 [預設] 子網路。

  9. 在 [編輯子網路] 中，輸入或選取下列資訊：

    設定 值
    子網路用途 保留 Default 的預設值。
    名稱 輸入 subnet-1。
    IPv4
    IPv4 位址範圍 保留 10.0.0.0/16 的預設值。
    起始位址 保留預設值 [10.0.0.0]。
    大小 保留 /24 (256 個位址) 的預設值。

    顯示子網路設定詳細資料的螢幕擷取畫面。

  10. 選取 [儲存]。

  11. 選取視窗底部的 [檢閱 + 建立]。 通過驗證後，選取 [建立]。

建立虛擬機器

下列程序會在虛擬網路中建立兩個名為 vm-1 和 vm-2 的 VM：

  1. 在入口網站中，搜尋並選取 [虛擬機器]。

  2. 在 [虛擬機器] 上，選取 [+ 建立]，然後選取 [Azure 虛擬機器]。

  3. 在 [建立虛擬機器] 的 [基本] 索引標籤上，輸入或選取下列資訊：

    設定 值
    專案詳細資料
    訂用帳戶 選取您的訂用帳戶。
    資源群組 選取 [test-rg]。
    [執行個體詳細資料]
    虛擬機器名稱 輸入 vm-1。
    區域 選取 [美國東部 2]。
    可用性選項 選取 [不需要基礎結構備援]。
    安全性類型 保留預設值 [標準]。
    映像 選取 [Ubuntu Server 22.04 LTS - x64 Gen2]。
    VM 架構 保留預設值 [x64]。
    大小 選取大小。
    系統管理員帳戶
    驗證類型 選取 [密碼]。
    使用者名稱 輸入 azureuser。
    密碼 輸入密碼。
    確認密碼 請重新輸入密碼。
    輸入連接埠規則
    公用輸入連接埠 選取 [無]。

  4. 選取 [網路] 索引標籤。輸入或選取下列資訊：

    設定 值
    網路介面
    虛擬網路 選取 [vnet-1]。
    子網路 選取 [subnet-1 (10.0.0.0/24)]。
    公用 IP 選取 [無]。
    NIC 網路安全性群組 選取進階。
    設定網路安全性群組 選取 [新建]
    輸入 nsg-1 作為名稱。
    將其餘項目保留為預設值，然後選取 [確定]。

  5. 將其餘設定保留為預設值，然後選取 [檢閱 + 建立]。

  6. 檢閱設定並選取 [建立]。

  7. 等待第一部虛擬機器部署，然後重複前面的步驟以使用下列設定建立第二部虛擬機器：

    設定 值
    虛擬機器名稱 輸入 vm-2。
    虛擬網路 選取 [vnet-1]。
    子網路 選取 [subnet-1 (10.0.0.0/24)]。
    公用 IP 選取 [無]。
    NIC 網路安全性群組 選取進階。
    設定網路安全性群組 選取 nsg-1。

注意

在具有 Azure Bastion 主機的虛擬網路中，虛擬機器不需要公用 IP 位址。 Bastion 會提供公用 IP，而 VM 會使用私人 IP 在網路內通訊。 您可以從 Bastion 裝載的虛擬網路中的任何 VM 移除公用 IP。 如需詳細資訊，請參閱中斷公用 IP 位址與 Azure VM 的關聯。

注意

無論是未獲指派公用 IP 位址的 VM，或位於內部基本 Azure 負載平衡器後端集區的 VM，Azure 都會為其提供預設輸出存取 IP。 預設輸出存取 IP 機制能提供無法自行設定的輸出 IP 位址。

發生下列其中一個事件時，會停用預設輸出存取 IP：

  • 公用 IP 位址會指派給 VM。
  • 無論有沒有輸出規則，都會將 VM 放在標準負載平衡器的後端集區中。
  • Azure NAT 閘道資源會指派給 VM 的子網路。

您在彈性協調流程模式中使用虛擬機器擴展集建立的 VM 沒有預設輸出存取。

如需 Azure 中輸出連線的詳細資訊，請參閱 Azure 中的預設對外存取與使用來源網路位址轉譯 (SNAT) 進行輸出連線。

連接到虛擬機器

  1. 在入口網站中，搜尋並選取 [虛擬機器]。

  2. 在 [虛擬機器] 頁面上，選取 [vm-1]。

  3. 在 vm-1 的 [概觀] 資訊中，選取 [連線]。

  4. 在 [連線至虛擬機器] 頁面上，選取 [Bastion] 索引標籤。

  5. 選取 [使用 Bastion]。

  6. 輸入您在建立 VM 時所建立的使用者名稱和密碼，然後選取 [連線]。

啟動 VM 之間的通訊

  1. 在 vm-1 的 Bash 提示中，輸入 ping -c 4 vm-2。

    您會收到類似下列訊息的回覆：

    azureuser@vm-1:~$ ping -c 4 vm-2
PING vm-2.3bnkevn3313ujpr5l1kqop4n4d.cx.internal.cloudapp.net (10.0.0.5) 56(84) bytes of data.
64 bytes from vm-2.internal.cloudapp.net (10.0.0.5): icmp_seq=1 ttl=64 time=1.83 ms
64 bytes from vm-2.internal.cloudapp.net (10.0.0.5): icmp_seq=2 ttl=64 time=0.987 ms
64 bytes from vm-2.internal.cloudapp.net (10.0.0.5): icmp_seq=3 ttl=64 time=0.864 ms
64 bytes from vm-2.internal.cloudapp.net (10.0.0.5): icmp_seq=4 ttl=64 time=0.890 ms

  2. 關閉與 vm-1 的 Bastion 連線。

  3. 重複 [連線至虛擬機器] 中的步驟以連線至 vm-2。

  4. 在 vm-2 的 Bash 提示中，輸入 ping -c 4 vm-1。

    您會收到類似下列訊息的回覆：

    azureuser@vm-2:~$ ping -c 4 vm-1
PING vm-1.3bnkevn3313ujpr5l1kqop4n4d.cx.internal.cloudapp.net (10.0.0.4) 56(84) bytes of data.
64 bytes from vm-1.internal.cloudapp.net (10.0.0.4): icmp_seq=1 ttl=64 time=0.695 ms
64 bytes from vm-1.internal.cloudapp.net (10.0.0.4): icmp_seq=2 ttl=64 time=0.896 ms
64 bytes from vm-1.internal.cloudapp.net (10.0.0.4): icmp_seq=3 ttl=64 time=3.43 ms
64 bytes from vm-1.internal.cloudapp.net (10.0.0.4): icmp_seq=4 ttl=64 time=0.780 ms

  5. 關閉與 vm-2 的 Bastion 連線。

使用完所建立的資源時，您可以刪除資源群組及其所有資源。

  1. 在 Azure 入口網站中，搜尋並選取 [資源群組]。

  2. 在 [資源群組] 頁面上，選取 [test-rg] 資源群組。

  3. 在 [test-rg] 頁面上，選取 [刪除資源群組]。

  4. 在 [輸入資源群組名稱以確認刪除] 中輸入 test-rg，然後選取 [刪除]。

下一步

在本快速入門中，您已建立了一個具有兩個子網路的虛擬網路：一個包含兩部 VM，另一個用於 Bastion。 您已部署 Bastion，然後用它來連線到 VM 並在 VM 之間建立通訊。 若要深入了解虛擬網路設定，請參閱建立、變更或刪除虛擬網路。

在虛擬網路中，VM 之間的私人通訊不受限制。 若要深入了解如何設定不同類型的 VM 網路通訊，請繼續閱讀下一篇文章：

篩選網路流量