GatewaySubnet Azure-n konfiguratzea: erreserbatu atebidea baino lehen

Ireki sare birtuala atarian eta begiratu helbide espazioa azpisarearen orriari ukitu aurretik. /24 hori jada karga-lanerako azpisareetan banatuta badago eta ezer libre ez badago, ez dago /27 erreserbarako tokirik, eta amaieran berriro banatu edo VNet zabaldu beharko duzu, eta hori beste berrikuspen bat duen beste aldaketa bat da. Zehaztu lehenbizi lekua, eta gero sortu azpisarea.

Ordena hori garrantzitsua da atebidearen azpisarea ez delako izen bereziko karga-lanerako azpisare bat. Atebide kudeatuen helbide-erreserba da, eta Azure-k atebidea ukatuko du erreserba okerra bada.

Hasi helbide espazioarekin

Idatzi VNet aurrizkia, karga-lanerako azpisareak eta atebidearen erreserba lerro bakarrean ezer idatzi aurretik. 10.60.0.0/16-ko VNet batek badu tokirik; aukeratu barruti bat amaieran, karga-lanen hazkundea jarraitua izan dadin.

Adibidez, 10.60.255.192/26-ak 64 helbide uzten ditu atebiderako, eta karga-lanek 10.60.0.0/20-n jarraitzen dute. Hau helbide-plangintzako adibidea da, ez tamainari buruzko promesa. Microsoft-ek gaur egun /27 edo handiagoa eskatzen du Basic ez diren VPN atebideetarako, eta handiagoak helbide gehiago esan nahi du: /26 batek 64 ematen ditu, eta /28 batek 16. Biribildu gora, inoiz ez behera, helbide-plana oraindik mugitzen den bitartean.

Sortu azpisarea izen zehatzarekin

Atarian, gehitu azpisare bat eta idatzi GatewaySubnet izena zehazki, G larria eta S larria, tarterik edo atzizkirik gabe. Azure-k kate hori konparatzen du, beraz Gateway-Subnet edo gateway atebide zerbitzuak erabiliko ez duen azpisarea sortzen du.

CLI-tik urrats bera, berrikuspen batean jartzeko errazagoa dena:

az network vnet subnet create --resource-group rg-hub --vnet-name vnet-hub --name GatewaySubnet --address-prefixes 10.60.255.192/26

Utzi azpisarea hutsik. VMrik ez, endpoint pribaturik ez, zerbitzu-delegaziorik ez. Han zerbait bizi bada, hedapenak huts egiten du eta erroreak gutxitan izendatzen du bidea oztopatzen duen baliabidea, beraz, hasi aurretik begiratu azpisarearen baliabide-zerrenda.

Eduki azpisare kudeatua karga-lanen arauetatik libre

Ez erantsi sare-segurtasun talderik azpisare honi; Microsoft-ek ezarpen hori onartezin gisa markatzen du. Ez elkartu 0.0.0.0/0 nonbait bidaltzen duen bide lehenetsia duen bideratze-taularik, horrek atebidearen funtzionamendua hautsi baitezake, eta eduki atebidearen bideen hedapena gaituta.

Jarri benetan nahi zenituen sarbide-murrizketak karga-lanerako azpisarean edo ikuskapen-muga batean. GatewaySubnet azpisare arrunt gisa tratatzea da atebide garbi bat hedatzen duen eta gero trafikorik pasatzen ez duen akatsa.

Tunel behartuak bere diseinu dokumentatua du. Atebide azpisarean egindako bide lehenetsi inprobisatuak ez du hori egiten.

Egiaztatu atariak erakusten ez dituen mendekotasunak

Sortu botoia sakatu aurretik, joan zerrendatik: izen zehatza, VNet espazioaren barruko aurrizkia, tokiko barrutiekin gainjartzerik ez, barruan karga-lanerako baliabiderik ez, NSGrik ez, eta bide lehenetsia duen bideratze-taularik ez. Horietako bakoitzak benetako hedapen bat hautsi du. Gero berretsi diseinu zabalagoa: tokiko alderako tokiko sare-atebidea, bideratzea espero duzun helbide-espazioak eta aktibo-aktiboa edo koexistentzia aurreikusten den. Aukera horiek tamainari buruzko elkarrizketa aldatzen dute, eta askoz merkeagoa da orain argitzea.

Azure atebidearen ezarpenen erreferentzia da norbaiti azpisareak zergatik ezin duen VM bat hartu galdetzen duenean aipatzeko orria.

Atebidea jada badago

Atebide azpisare bat tamainaz aldatzea edo ordezkatzea ez da maskara-edizio bat. Egiaztatu lehenbizi atebidearen SKUrako eta belaunaldirako onartutako aldaketa-prozedura, eta zerrendatu mendeko objektuak: konexioak, IP publikoak, bideratzea eta berreskuratzeko baldintza oro.

Prozedurak atebidea birsortzea eskatzen badu, planifikatu zerbitzu-migrazio gisa leiho eta atzera-egite batekin. Idatzi aukeratu duzun erreserba, tamainaren arrazoia eta nahita erantsi ez dituzun arauak, hurrengo berrikusleak azpisare hutsa NSG bat gehituz konpon ez dezan.