Gosod GatewaySubnet yn Azure: cadwch le iddo cyn y giât

Agorwch y rhwydwaith rhithwir yn y porth a edrychwch ar y gofod cyfeiriad cyn cyffwrdd â blad yr is-rwydwaith. Os yw’r /24 hwnnw eisoes wedi’i rannu’n is-rwydweithiau llwyth gwaith heb ddim yn rhydd, nid oes lle ar gyfer cadw /27, a byddwch yn gorffen naill ai’n ailrannu neu’n lledu’r VNet, sy’n newid gwahanol gydag adolygiad gwahanol. Setlwch y gofod yn gyntaf, yna crëwch yr is-rwydwaith.

Mae’r drefn honno’n bwysig oherwydd nid is-rwydwaith llwyth gwaith ag enw arbennig yw is-rwydwaith y giât. Cadw cyfeiriadau ar gyfer enghreifftiau giât a reolir yw hi, a bydd Azure yn gwrthod y giât os yw’r cadw’n anghywir.

Dechreuwch gyda’r gofod cyfeiriad

Ysgrifennwch ragddodiad y VNet, yr is-rwydweithiau llwyth gwaith a’r cadw giât ar un llinell cyn teipio unrhyw beth. Mae gan VNet ar 10.60.0.0/16 le; dewiswch amrediad ar y diwedd fel bod twf llwyth gwaith yn aros yn gyfan.

Er enghraifft, mae 10.60.255.192/26 yn gadael 64 cyfeiriad i’r giât tra bod llwythi gwaith yn aros yn 10.60.0.0/20. Enghraifft o gynllunio cyfeiriadau yw hyn, nid addewid maint. Ar hyn o bryd mae Microsoft yn gofyn am /27 neu fwy ar gyfer giatiau VPN nad ydynt yn Basic, lle mae mwy yn golygu mwy o gyfeiriadau: mae /26 yn rhoi 64, tra bod /28 yn rhoi 16. Talgrynnwch i fyny, byth i lawr, tra bod y cynllun cyfeiriadau yn dal i symud.

Crëwch yr is-rwydwaith gyda’r union enw

Yn y porth, ychwanegwch is-rwydwaith a theipiwch yr enw GatewaySubnet yn union, G fawr ac S fawr, heb fylchau na throednod. Mae Azure yn cydweddu’r llinyn hwnnw, felly mae Gateway-Subnet neu gateway yn cynhyrchu is-rwydwaith na fydd y gwasanaeth giât yn ei ddefnyddio.

Yr un cam o’r CLI, sy’n haws ei roi mewn adolygiad:

az network vnet subnet create --resource-group rg-hub --vnet-name vnet-hub --name GatewaySubnet --address-prefixes 10.60.255.192/26

Gadewch yr is-rwydwaith yn wag. Dim VM, dim endpoint preifat, dim dirprwyaeth gwasanaeth. Os oes rhywbeth eisoes yn byw yno, bydd y defnydd yn methu ac anaml y mae’r gwall yn enwi’r adnodd sy’n rhwystro, felly gwiriwch restr adnoddau’r is-rwydwaith cyn dechrau.

Cadwch yr is-rwydwaith a reolir yn rhydd o reolau llwyth gwaith

Peidiwch â chysylltu grŵp diogelwch rhwydwaith â’r is-rwydwaith hwn; mae Microsoft yn nodi hynny’n heb ei gefnogi. Peidiwch â chysylltu tabl llwybr y mae ei lwybr diofyn yn anfon 0.0.0.0/0 i rywle, oherwydd gall hynny dorri gweithrediad y giât, a chadwch daeniad llwybrau’r giât wedi’i alluogi.

Rhowch y cyfyngiadau mynediad yr oeddech ei eisiau mewn gwirionedd ar yr is-rwydwaith llwyth gwaith neu ar ffin arolygu. Trin GatewaySubnet fel is-rwydwaith arferol yw’r camgymeriad sy’n cynhyrchu giât sy’n defnyddio’n lân ac yna’n pasio dim traffig.

Mae gan dwnelu gorfodol ei gynllun dogfennedig ei hun. Nid llwybr diofyn byrfyfyr ar is-rwydwaith y giât yw hwnnw.

Gwiriwch y dibyniaethau nad yw’r porth yn eu dangos

Cyn i chi bwyso creu, ewch drwy’r rhestr: union enw, rhagddodiad o fewn gofod y VNet, dim gorgyffwrdd ag amrediadau lleol, dim adnoddau llwyth gwaith y tu mewn, dim NSG, a dim tabl llwybr â llwybr diofyn. Mae pob un o’r rheini wedi torri defnydd go iawn. Yna cadarnhewch y cynllun ehangach: y giât rhwydwaith leol ar gyfer yr ochr leol, y gofodau cyfeiriad yr ydych yn disgwyl eu llwybro, ac a yw gweithredol-weithredol neu gydfodolaeth yn cael ei gynllunio. Mae’r dewisiadau hynny’n newid y sgwrs am faint, ac mae’n llawer rhatach eu setlo nawr.

Y cyfeirlyfr gosodiadau giât Azure yw’r dudalen i’w dyfynnu pan fydd rhywun yn gofyn pam na all yr is-rwydwaith gynnwys VM.

Os yw’r giât eisoes yn bodoli

Nid yw ailfeintio neu amnewid is-rwydwaith giât yn olygu mask. Gwiriwch y weithdrefn newid a gefnogir ar gyfer SKU a chenedlaeth y giât yn gyntaf, a rhestroch y gwrthrychau dibynnol: cysylltiadau, IP cyhoeddus, llwybro ac unrhyw ofyniad adfer.

Os yw’r weithdrefn yn gofyn am ail-greu’r giât, cynlluniwch hynny fel mudo gwasanaeth gyda ffenestr ac adferiad. Cofnodwch y cadw a ddewisoch, y rheswm dros y maint, a’r rheolau na chysylltoch yn fwriadol, fel nad yw’r adolygydd nesaf yn trwsio’r is-rwydwaith gwag drwy ychwanegu NSG.