Saitin GatewaySubnet a Azure: tanadi wuri kafin ƙofar

Buɗe hanyar sadarwar kama-da-wane a cikin portal ka duba wurin adireshi kafin ka taɓa shafin subnet. Idan an riga an raba wancan /24 zuwa subnet na ayyuka ba tare da wani abu kyauta ba, babu wuri don ajiyar /27, kuma za ka ƙare ko dai ka sake rabawa ko ka faɗaɗa VNet, wanda wani canji ne da wani bita. Fara tabbatar da wurin, sannan ka ƙirƙiri subnet.

Wannan tsari yana da muhimmanci domin subnet ɗin ƙofar ba subnet ɗin aiki ba ne mai suna na musamman. Ajiyar adireshi ce don kwafin ƙofar da ake sarrafawa, kuma Azure zai ƙi ƙofar idan ajiyar ba daidai ba ce.

Fara da wurin adireshi

Rubuta prefix ɗin VNet, subnet ɗin ayyuka da ajiyar ƙofar a layi ɗaya kafin ka buga wani abu. VNet a kan 10.60.0.0/16 tana da wuri; zaɓi kewayon a ƙarshen domin haɓakar ayyuka ta kasance a haɗe.

Misali, 10.60.255.192/26 yana barin adireshi 64 ga ƙofar yayin da ayyuka suka tsaya a 10.60.0.0/20. Wannan misali ne na tsara adireshi, ba alkawarin girman ba. Microsoft a halin yanzu yana buƙatar /27 ko mafi girma ga ƙofofin VPN da ba Basic ba, inda mafi girma ke nufin ƙarin adireshi: /26 yana ba da 64, yayin da /28 ke ba da 16. Yi zagaye zuwa sama, ba zuwa ƙasa ba, yayin da shirin adireshi ke motsi.

Ƙirƙiri subnet ɗin da ainihin suna

A cikin portal, ƙara subnet ka buga sunan GatewaySubnet daidai, babban G da babban S, ba tare da sarari ko ƙari ba. Azure yana daidaita wannan igiyar, don haka Gateway-Subnet ko gateway yana samar da subnet ɗin da sabis ɗin ƙofar ba zai yi amfani da shi ba.

Wannan matakin daga CLI, wanda ya fi sauƙin rubutawa a cikin bita:

az network vnet subnet create --resource-group rg-hub --vnet-name vnet-hub --name GatewaySubnet --address-prefixes 10.60.255.192/26

Bar subnet ɗin fanko. Babu VM, babu endpoint na sirri, babu wakilcin sabis. Idan wani abu yana zaune a can, turawar za ta gaza kuma kuskuren ba safai yake ambaton kayan da ke kan hanya ba, don haka duba jerin kayan subnet ɗin kafin ka fara.

Ka riƙe subnet ɗin da ake sarrafawa daga ka’idojin ayyuka

Kada ka haɗa ƙungiyar tsaron hanyar sadarwa da wannan subnet; Microsoft yana nuna hakan a matsayin mara tallafi. Kada ka haɗa teburin hanya wanda hanyar da ta dace ke aika 0.0.0.0/0 wani wuri, domin hakan na iya ɓata aikin ƙofar, kuma ka riƙe yaɗuwar hanyoyin ƙofar a buɗe.

Sanya iyakokin shiga da kake so da gaske a kan subnet ɗin ayyuka ko a kan iyakar bincike. Ɗaukar GatewaySubnet kamar subnet na yau da kullum shine kuskuren da ke samar da ƙofar da ke turawa daidai sannan ba ta wuce wani zirga-zirga.

Tunel na tilas yana da nasa ƙirar da aka rubuta. Hanyar da aka keɓance a kan subnet ɗin ƙofar ba ita ce ba.

Duba abubuwan dogaro da portal ba ya nunawa

Kafin ka danna ƙirƙira, bi jerin: ainihin suna, prefix cikin wurin VNet, babu haɗuwa da kewayon gida, babu kayan ayyuka a ciki, babu NSG, kuma babu teburin hanya mai hanyar da ta dace. Kowanne daga cikinsu ya taɓa karya turawar gaske. Sannan tabbatar da babban ƙira: ƙofar hanyar sadarwar gida don ɓangaren gida, wuraren adireshi da kake tsammanin tafiyar da su, da ko an shirya aiki-aiki ko zama tare. Waɗannan zaɓuɓɓukan suna canza tattaunawar girman, kuma yana da arha sosai a warware su yanzu.

Bayanin saitunan ƙofar Azure shine shafin da za ka ambata idan wani ya tambaya me ya sa subnet ba zai iya ɗaukar VM ba.

Idan ƙofar ta riga ta wanzu

Sake girman ko maye gurbin subnet ɗin ƙofar ba gyaran maski ba ne. Fara duba hanyar canjin da aka tallafa don SKU da ƙarni na ƙofar, ka lissafa abubuwan da suka dogara: haɗin kai, IP na jama’a, tafiyar da hanya da duk wata buƙatar dawo da ita.

Idan hanyar tana buƙatar sake ƙirƙirar ƙofar, shirya ta a matsayin ƙaura ta sabis tare da taga da ja baya. Rubuta ajiyar da ka zaɓa, dalilin girman, da ka’idojin da ba ka haɗa da gangan ba, domin mai bita na gaba kada ya gyara subnet ɗin fanko ta hanyar ƙara NSG.