GatewaySubnet in Azure a chur ar bun: cuir áit in áirithe dó roimh an gheata

Oscail an líonra fíorúil sa tairseach agus féach ar an spás seolta sula dteagmhálann tú le blade an fholíonra. Má tá an /24 sin roinnte cheana ina fholíonraí ualaigh oibre gan aon rud saor, níl aon spás ann do choinneáil /27, agus críochnóidh tú trí athroinnt nó trí leathnú an VNet, athrú eile le hathbhreithniú eile. Socraigh an spás ar dtús, ansin cruthaigh an folíonra.

Tá tábhacht leis an ord sin mar ní folíonra ualaigh oibre le hainm speisialta é folíonra an gheata. Is é an áirithint seolta do chásanna geata bainistithe é, agus diúltóidh Azure don gheata mura bhfuil an áirithint ceart.

Tosaigh leis an spás seolta

Scríobh réimír an VNet, na folíonraí ualaigh oibre agus áirithint an gheata ar líne amháin sula gclóscríobhann tú aon rud. Tá spás ag VNet ar 10.60.0.0/16; roghnaigh raon ag an deireadh ionas go bhfanfaidh fás an ualaigh oibre comhtheagmhálach.

Mar shampla, fágann 10.60.255.192/26 64 seoladh don gheata agus fanann ualaí oibre in 10.60.0.0/20. Sampla de phleanáil seolta é sin, ní gealltanas méide. Éilíonn Microsoft faoi láthair /27 nó níos mó do gheataí VPN nach Basic iad, áit a chiallaíonn níos mó níos mó seoladh: tugann /26 64, agus tugann /28 16. Déan cruinnú suas, riamh síos, fad a bhíonn an plean seolta fós ag gluaiseacht.

Cruthaigh an folíonra leis an ainm bheacht

Sa tairseach, cuir folíonra leis agus clóscríobh an t-ainm GatewaySubnet go beacht, G mór agus S mór, gan spásanna ná iarmhír. Meaitseálann Azure an teaghrán sin, mar sin cruthaíonn Gateway-Subnet nó gateway folíonra nach n-úsáidfidh an tseirbhís gheata.

An chéim chéanna ón CLI, atá níos éasca a chur in athbhreithniú:

az network vnet subnet create --resource-group rg-hub --vnet-name vnet-hub --name GatewaySubnet --address-prefixes 10.60.255.192/26

Fág an folíonra folamh. Gan VM, gan endpoint príobháideach, gan tarmligean seirbhíse. Má tá rud éigin ina chónaí ann cheana, teipeann an t-imscaradh agus is annamh a ainmníonn an earráid an acmhainn atá sa bhealach, mar sin seiceáil liosta acmhainní an fholíonra sula dtosaíonn tú.

Coinnigh an folíonra bainistithe saor ó rialacha ualaigh oibre

Ná ceangail grúpa slándála líonra leis an bhfolíonra seo; cuireann Microsoft síos air sin mar rud gan tacaíocht. Ná comhcheangail tábla ródaithe a sheolann a ród réamhshocraithe 0.0.0.0/0 áit éigin, mar is féidir leis sin cur as oibriú an gheata, agus coinnigh iomadú ród an gheata cumasaithe.

Cuir na srianta rochtana a bhí uait i ndáiríre ar an bhfolíonra ualaigh oibre nó ag teorainn iniúchta. Is é GatewaySubnet a láimhseáil mar ghnáthfholíonra an botún a tháirgeann geata a imscarann go glan agus nach ndéanann aon trácht a rith ina dhiaidh sin.

Tá a dhearadh doiciméadaithe féin ag tollánú éigeantach. Ní ród réamhshocraithe ad hoc ar fholíonra an gheata é sin.

Seiceáil na spleáchais nach dtaispeánann an tairseach

Sula brúann tú cruthaigh, téigh tríd an liosta: ainm beacht, réimír laistigh de spás an VNet, gan aon fhorluí le raonta áitiúla, gan aon acmhainní ualaigh oibre istigh, gan NSG agus gan tábla ródaithe le ród réamhshocraithe. Bhris gach ceann acu imscaradh fíor. Ansin deimhnigh an dearadh níos leithne: an geata líonra áitiúil don taobh áitiúil, na spásanna seolta a bhfuil súil agat a ródú, agus an bhfuil gníomhach-gníomhach nó comhshaolú beartaithe. Athraíonn na roghanna sin an comhrá faoi mhéid, agus tá sé i bhfad níos saoire iad a shocrú anois.

Is é an tagairt socruithe geata Azure an leathanach le lua nuair a fhiafraíonn duine cén fáth nach féidir leis an bhfolíonra VM a choinneáil.

Má tá an geata ann cheana

Ní hé athmhéadú nó athsholáthar folíonra geata eagarthóireacht maisc. Seiceáil an nós imeachta athraithe tacaithe don SKU agus don ghlúin gheata ar dtús, agus liostaigh na réada spleácha: naisc, IPanna poiblí, ródú agus aon riachtanas téarnaimh.

Má éilíonn an nós imeachta an geata a athchruthú, pleanáil é mar imirce seirbhíse le fuinneog agus aischur. Taifead an áirithint a roghnaigh tú, an chúis leis an méid agus na rialacha nár cheangail tú go toiliúil, ionas nach ndeiseoidh an chéad athbhreithneoir eile an folíonra folamh trí NSG a chur leis.