Azure GatewaySubnet ynstelle: reservearje it foar de gateway

Iepenje it firtuele netwurk yn it portaal en besjoch de adresromte foardat jo it subnetblêd oanreitsje. As dat /24 al ferdield is yn wurklêstsubnetten en neat is frij, is der gjin romte foar in /27-reservearring, en einigje jo mei opnij ferdiele of it VNet ferbreedzje, wat in oare feroaring mei in oare beoardieling is. Fêstigje earst de romte, meitsje dan it subnet.

Dy folchoarder is fan belang, want it gateway-subnet is gjin wurklêstsubnet mei in spesjale namme. It is de adresreservearring foar beheardere gateway-eksimplaren, en Azure sil de gateway wegerje as de reservearring ferkeard is.

Begjin mei de adresromte

Skriuw it VNet-prefiks, de wurklêstsubnetten en de gateway-reservearring op ien rigel foardat jo eat yntype. In VNet op 10.60.0.0/16 hat romte; kies in berik oan ’e ein sadat de groei fan wurklêsten oaniensletten bliuwt.

Bygelyks, 10.60.255.192/26 lit 64 adressen foar de gateway wylst wurklêsten yn 10.60.0.0/20 bliuwe. Dat is in foarbyld fan adresplanning, net in belofte oer grutte. Microsoft freget op dit stuit /27 of grutter foar net-Basic VPN-gateways, wêrby grutter mear adressen betsjut: in /26 jout 64, wylst in /28 16 jout. Rûn omheech, nea omleech, wylst it adresplan noch beweecht.

Meitsje it subnet mei de krekte namme

Foegje yn it portaal in subnet ta en typ de namme GatewaySubnet krekt, haadletter G en haadletter S, sûnder spaasjes of efterheaksel. Azure ferliket dy tekenrige, dus Gateway-Subnet of gateway makket in subnet dat de gatewayservice net brûke sil.

Deselde stap fan ’e CLI, dy’t makliker yn in beoardieling te setten is:

az network vnet subnet create --resource-group rg-hub --vnet-name vnet-hub --name GatewaySubnet --address-prefixes 10.60.255.192/26

Lit it subnet leech. Gjin VM, gjin privee-einpunt, gjin tsjinstdelegaasje. As dêr al wat wennet, mislearret de útrâl en de flater neamt selden it helpboarne dat yn ’e wei stiet, dus kontrolearje de helpboarnelist fan it subnet foardat jo begjinne.

Hâld it beheardere subnet frij fan wurklêstregels

Heechje gjin netwurkfeiligheidsgroep oan dit subnet; Microsoft markearret dat as net stipe. Keppelje gjin routingtabel wêrfan de standertrûte 0.0.0.0/0 earne hinne stjoert, want dat kin de wurking fan ’e gateway brekke, en hâld de rûtefersprieding fan ’e gateway oan.

Set de tagongsbeheiningen dy’t jo echt woenen op it wurklêstsubnet of by in ynspeksjegrins. GatewaySubnet as in gewoan subnet behannelje is de flater dy’t in gateway oplevert dy’t skjin útrâlet en dêrnei gjin ferkear trochlit.

Twongen tunneljen hat syn eigen dokumintearre ûntwerp. In ymprovisearre standertrûte op it gateway-subnet is dat net.

Kontrolearje de ôfhinklikheden dy’t it portaal net toant

Foardat jo op meitsje drukke, rint de list troch: krekte namme, prefiks binnen de VNet-romte, gjin oerlap mei lokale berikken, gjin wurklêstboarnen binnen, gjin NSG en gjin routingtabel mei in standertrûte. Elk fan dy hat in echte útrâl brutsen. Befêstigje dan it bredere ûntwerp: de lokale netwurkgateway foar de lokale kant, de adresromten dy’t jo ferwachtsje te routen, en oft aktyf-aktyf of njonkeninoar bestean pland is. Dy karren feroarje it petear oer grutte, en it is folle goedkeaper om se no fêst te lizzen.

De Azure-referinsje foar gatewayynstellingen is de side om te neamen as immen freget wêrom’t it subnet gjin VM hâlde kin.

As de gateway al bestiet

It grutter of lytser meitsjen of ferfangen fan in gateway-subnet is gjin maskerbewurking. Kontrolearje earst de stipe wizigingsproseduere foar de SKU en generaasje fan ’e gateway, en list de ôfhinklike objekten op: ferbiningen, iepenbiere IP’s, routing en alle easken foar werstel.

As de proseduere easket dat de gateway opnij makke wurdt, plan it dan as in tsjinstmigraasje mei in finster en in weromrôljen. Skriuw de reservearring op dy’t jo keazen hawwe, de reden foar de grutte en de regels dy’t jo bewust net heechten, sadat de folgjende beoardieler it lege subnet net reparearret troch in NSG ta te foegjen.