Configuració de GatewaySubnet a Azure: reserveu-lo abans de la passarel·la

Obriu la xarxa virtual al portal i mireu l’espai d’adreces abans de tocar la fulla de subxarxa. Si aquest /24 ja està dividit en subxarxes de càrrega de treball sense res lliure, no hi ha lloc per a una reserva /27 i acabareu o bé tornant a dividir o bé eixamplant la VNet, que és un canvi diferent amb una revisió diferent. Fixeu primer l’espai i després creeu la subxarxa.

Aquest ordre importa perquè la subxarxa de passarel·la no és una subxarxa de càrrega de treball amb un nom especial. És la reserva d’adreces per a les instàncies gestionades de passarel·la, i Azure rebutjarà la passarel·la si la reserva és incorrecta.

Comenceu per l’espai d’adreces

Escriviu el prefix de la VNet, les subxarxes de càrrega de treball i la reserva de passarel·la en una sola línia abans d’escriure res. Una VNet a 10.60.0.0/16 té lloc; trieu un rang al final perquè el creixement de la càrrega de treball es mantingui contigu.

Per exemple, 10.60.255.192/26 deixa 64 adreces per a la passarel·la mentre les càrregues de treball es queden a 10.60.0.0/20. Això és un exemple de planificació d’adreces, no una promesa de dimensionament. Microsoft actualment requereix /27 o més gran per a les passarel·les VPN que no són Basic, on més gran vol dir més adreces: una /26 en dona 64, mentre que una /28 en dona 16. Arrodoniu cap amunt, mai cap avall, mentre el pla d’adreces encara es mou.

Creeu la subxarxa amb el nom exacte

Al portal, afegiu una subxarxa i escriviu el nom GatewaySubnet exactament, amb G majúscula i S majúscula, sense espais ni sufix. Azure compara aquesta cadena, així que Gateway-Subnet o gateway produeix una subxarxa que el servei de passarel·la no utilitzarà.

El mateix pas des de la CLI, que és més fàcil de posar en una revisió:

az network vnet subnet create --resource-group rg-hub --vnet-name vnet-hub --name GatewaySubnet --address-prefixes 10.60.255.192/26

Deixeu la subxarxa buida. Cap VM, cap punt de connexió privat, cap delegació de servei. Si ja hi viu alguna cosa, el desplegament falla i l’error poques vegades anomena el recurs que hi ha al mig, així que reviseu la llista de recursos de la subxarxa abans de començar.

Manteniu la subxarxa gestionada lliure de regles de càrrega de treball

No adjunteu cap grup de seguretat de xarxa a aquesta subxarxa; Microsoft ho marca com a no compatible. No associeu cap taula d’encaminament la ruta predeterminada de la qual enviï 0.0.0.0/0 enlloc, perquè això pot trencar el funcionament de la passarel·la, i manteniu habilitada la propagació de rutes de la passarel·la.

Poseu les restriccions d’accés que realment volíeu a la subxarxa de càrrega de treball o en un límit d’inspecció. Tractar GatewaySubnet com una subxarxa normal és l’error que produeix una passarel·la que es desplega netament i després no passa cap trànsit.

El túnel forçat té el seu propi disseny documentat. Una ruta predeterminada improvisada a la subxarxa de passarel·la no és això.

Comproveu les dependències que el portal no mostra

Abans de prémer crear, passeu la llista: nom exacte, prefix dins de l’espai de la VNet, cap solapament amb rangs locals, cap recurs de càrrega de treball a dins, cap NSG i cap taula d’encaminament amb una ruta predeterminada. Cadascuna d’aquestes ha trencat un desplegament real. Després confirmeu el disseny més ampli: la passarel·la de xarxa local per al costat local, els espais d’adreces que espereu encaminar i si es planteja actiu-actiu o coexistència. Aquestes decisions canvien la conversa sobre el dimensionament, i és molt més barat tancar-les ara.

La referència de configuració de la passarel·la d’Azure és la pàgina que cal citar quan algú pregunta per què la subxarxa no pot allotjar una VM.

Si la passarel·la ja existeix

Redimensionar o substituir una subxarxa de passarel·la no és una edició de màscara. Comproveu primer el procediment de canvi compatible per a l’SKU i la generació de la passarel·la, i llisteu els objectes dependents: connexions, IP públiques, encaminament i qualsevol requisit de recuperació.

Si el procediment requereix recrear la passarel·la, planifiqueu-ho com una migració de servei amb una finestra i una reversió. Anoteu la reserva que heu triat, el motiu de la mida i les regles que deliberadament no heu adjuntat, perquè el següent revisor no arregli la subxarxa buida afegint-hi un NSG.