將實驗室的網路與 Azure Lab Services 中的對等虛擬網路連線

發行項
05/30/2024

重要

Azure 實驗室服務將於 2027 年 6 月 28 日淘汰。如需詳細資訊，請參閱淘汰指南 (英文)。

重要

本文中的資訊適用於實驗室帳戶。 Azure 實驗室服務實驗室計畫取代實驗室帳戶。了解如何從建立實驗計畫開始。對於現有的實驗室帳戶客戶，建議您從實驗室帳戶移轉至實驗室計畫。

本文提供將實驗室網路與其他網路對等互連的相關資訊。

概觀

虛擬網路對等互連可讓您完美地連線 Azure 虛擬網路。經過對等互連後，所有虛擬網路就可以作為一個整體來進行連線。在對等互連虛擬網路中的虛擬機器之間的流量，會透過 Microsoft 骨幹基礎結構路由傳送，其原理就像在相同虛擬網路中的虛擬機器之間，流量只會透過私人 IP 位址來路由傳送。如需詳細資訊，請參閱虛擬網路對等互連。

在某些案例中，您可能需要將實驗室的網路與對等虛擬網路連線，包括下列情況：

實驗室中的虛擬機器具有連線到內部部署授權伺服器以取得授權的軟體。
實驗室中的虛擬機器需要存取大學網路共用上的資料集 (或任何其他檔案)。

某些內部部署網路會透過 ExpressRoute 或虛擬網路閘道連線到 Azure 虛擬網路。這些服務必須在 Azure Lab Services 外部設定。若要深入瞭解如何使用 ExpressRoute 將內部部署網路連線到 Azure，請參閱 ExpressRoute 概觀。如需使用虛擬網路閘道進行內部部署連線，閘道、指定的虛擬網路和實驗室帳戶必須全都位於相同的區域中。

注意

建立將與實驗室帳戶對等互連的 Azure 虛擬網路時，請務必了解虛擬網路的區域對於哪裡建立實驗室有何影響。如需詳細資訊，請參閱系統管理員指南的區域/位置一節。

注意

如果學校需要篩選內容，例如為了遵循兒童網際網路保護法案 (CIPA)，您必須使用協力廠商軟體。如需詳細資訊，請參閱使用實驗室服務進行內容篩選的指引。

在建立實驗室帳戶時設定

建立實驗室帳戶時，您可以挑選 [進階] 索引標籤上 [對等虛擬網路] 下拉式清單中顯示的現有虛擬網路。此清單只會顯示位於與實驗室帳戶相同區域中的虛擬網路。選取的虛擬網路已連線 (對等互連) 至實驗室帳戶之下所建立的實驗室。在進行此變更之後，在實驗室中建立的所有虛擬機器都可以存取對等互連虛擬網路上的資源。

顯示如何在 Azure 入口網站中建立實驗室帳戶的螢幕擷取畫面，其中醒目提示對等虛擬網路設定。

位址範圍

您也可選擇為實驗室的虛擬機器提供位址範圍。只有在您為實驗室啟用對等虛擬網路時，才會套用位址範圍設定。如果已提供位址範圍，實驗室帳戶之下的所有虛擬機器都會建立於該位址範圍內。此位址範圍應採用 CIDR 標記法 (例如，10.20.0.0/20)，而且不應與任何現有的位址範圍重疊。

當您提供位址範圍時，請務必考慮您所建立的實驗室數目。 Azure Lab Services假設每個實驗室最多有 512 部虛擬機器。例如，具有 '/23' 的 IP 範圍只能建立一個實驗室。具有 '/21' 的範圍允許建立四個實驗室。

如果未指定位址範圍，則在建立要與您的虛擬網路對等互連的虛擬網路時，Azure Lab Services 會使用 Azure 提供的預設位址範圍。範圍通常類似於 10.x.0.0/16。大型 IP 範圍可能會導致 IP 範圍重疊。請務必在實驗室設定中指定位址範圍，或檢查要對等互連的虛擬網路位址範圍。

注意

如果實驗室帳戶已對等互連至虛擬網路，但 IP 位址範圍太窄，則實驗室建立可能會失敗。如果實驗室帳戶中有太多實驗室 (每個實驗室都使用 512 個位址)，則位址範圍中的空間可能不足。

例如，如果您的區塊為 /19，則此位址範圍可容納 8192 個 IP 位址和 16 個實驗室 (8192/512 = 16 個實驗室)。在此情況下，在建立第 17 個實驗室時，建立作業會失敗。

如果實驗室建立失敗，請洽詢您的實驗室帳戶擁有者/管理員，並要求增大位址範圍。管理員可以使用為實驗室帳戶中的 VM 指定位址範圍一節中所述的步驟來增大位址範圍。

在建立實驗室帳戶後進行設定

如果您並未在建立實驗室帳戶時設定對等網路，則可從 [實驗室帳戶] 頁面的 [實驗室設定] 索引標籤啟用相同的屬性。對此設定所做的變更，只會套用至變更後所建立的實驗室。如您在映像中所見，您可以在實驗室帳戶中啟用或停用實驗室的對等互連虛擬網路。

顯示 Azure 入口網站中實驗室帳戶的實驗室設定頁面的螢幕擷取畫面，其中醒目提示啟用對等虛擬網路選項。

當您選取 [對等虛擬網路] 欄位的虛擬網路時，[允許實驗室建立者挑選實驗室位置] 選項已停用。實驗室帳戶中的實驗室必須與實驗室帳戶位在相同的區域中，才能與對等虛擬網路中的資源連線。

重要

對等互連虛擬網路設定只會套用至變更後所建立的實驗室，而不會0套用至現有的實驗室。

為實驗室帳戶中的 VM 指定位址範圍

下列程序中的步驟可為實驗室中的 VM 指定位址範圍。如果您更新您先前指定的範圍，則修改過的位址範圍只會套用至變更後所建立的 VM。

當您指定應記住的位址範圍時，以下是一些限制。

前置詞必須小於或等於 23。
如果虛擬網路已對等互連至實驗室帳戶，則提供的位址範圍不能與對等互連虛擬網路中的位址範圍重疊。

在 [實驗室帳戶] 頁面上，選取左側功能表上的 [實驗室設定]。
在 [位址範圍] 欄位中，針對在實驗室中建立的 VM 指定位址範圍。位址範圍應使用無類別的網域間路由 (CIDR) 標記法 (例如：10.20.0.0/23)。實驗室中的虛擬機器會建立在此位址範圍內。
在工具列上選取 [儲存]

下一步

請參閱以下文章：

共用方式為