Azure GatewaySubnet astellen: reservéiert et virun der Gateway

Maacht de virtuelle Netzwierk am Portal op a kuckt op den Adressraum, ier Dir d’Subnetz-Blade beréiert. Wann deen /24 schonn a Workload-Subnetzer opgedeelt ass an näischt fräi ass, gëtt et keng Plaz fir eng /27-Reservatioun, an Dir wäert am End entweder nei opdeelen oder de VNet verbreeden, wat eng aner Ännerung mat enger anerer Iwwerpréiwung ass. Bestëmmt fir d’éischt d’Plaz, da schaaft d’Subnetz.

Déi Reihenfolleg ass wichteg, well d’Gateway-Subnetz keen Workload-Subnetz mat engem speziellen Numm ass. Et ass d’Adressreservatioun fir geréiert Gateway-Instanzen, an Azure wäert d’Gateway refuséieren, wann d’Reservatioun falsch ass.

Fänkt mam Adressraum un

Schreift de VNet-Prefix, d’Workload-Subnetzer an d’Gateway-Reservatioun op eng Linn, ier Dir eppes tippt. En VNet op 10.60.0.0/16 huet Plaz; wielt e Beräich um Enn, sou datt de Wuesstum vun de Workloaden zesummenhängend bleift.

Zum Beispill léisst 10.60.255.192/26 64 Adressen fir d’Gateway, während d’Workloaden an 10.60.0.0/20 bleiwen. Dat ass e Beispill vun Adressplanung, keen Verspriechen iwwer d’Gréisst. Microsoft verlaangt de Moment /27 oder méi grouss fir Net-Basic VPN-Gateways, wou méi grouss méi Adressen heescht: eng /26 gëtt 64, während eng /28 16 gëtt. Ronnt op, ni erof, well den Adressplang nach a Beweegung ass.

Schaaft d’Subnetz mam exakten Numm

Am Portal füügt eng Subnetz derbäi a tippt den Numm GatewaySubnet exakt, grousst G a grousst S, ouni Espace oder Suffix. Azure vergläicht dee String, dofir produzéiert Gateway-Subnet oder gateway eng Subnetz, déi de Gateway-Service net benotzt.

Déiselwecht Schrëtt aus der CLI, déi sech besser an eng Iwwerpréiwung schreiwe léisst:

az network vnet subnet create --resource-group rg-hub --vnet-name vnet-hub --name GatewaySubnet --address-prefixes 10.60.255.192/26

Loosst d’Subnetz eidel. Keng VM, keen private Endpunkt, keng Service-Delegatioun. Wann do schonn eppes wunnt, schléit d’Deployement fehl an de Feeler nennt selen d’Ressource, déi am Wee steet, dofir kontrolléiert d’Ressourcelëscht vun der Subnetz, ier Dir ufänkt.

Halt déi geréiert Subnetz fräi vu Workload-Regelen

Hänkt keng Netzwierksécherheetsgrupp un dës Subnetz; Microsoft markéiert dat als net ënnerstëtzt. Verknëppt keng Routingtabell, där hir Standardroute 0.0.0.0/0 iergendwouhi schéckt, well dat de Gatewaybetrib ka briechen, a loosst d’Gateway-Routepropagatioun ageschalt.

Setzt d’Zougriffsbeschränkungen, déi Dir wierklech wollt, op d’Workload-Subnetz oder op eng Inspektiounsgrenz. GatewaySubnet wéi eng normal Subnetz ze behandelen ass de Feeler, deen eng Gateway produzéiert, déi propper deployéiert gëtt an duerno keen Trafic duerchléisst.

Erzwonge Tunneling huet säin eegene dokumentéierte Design. Eng improviséiert Standardroute op der Gateway-Subnetz ass dat net.

Kontrolléiert d’Ofhängegkeeten, déi de Portal net weist

Ier Dir op Schafen dréckt, gitt d’Lëscht duerch: exakten Numm, Prefix bannent dem VNet-Raum, keng Iwwerschneidung mat lokalen Beräicher, keng Workload-Ressourcen dobannen, keng NSG a keng Routingtabell mat enger Standardroute. Jiddwereen dovun huet schonn eng richteg Deployement gebrach. Bestätegt duerno de méi breede Design: de lokale Netzwierkgateway fir déi lokal Säit, d’Adressraim, déi Dir erwaart ze routeren, an ob aktiv-aktiv oder Koexistenz geplangt ass. Déi Choixe veränneren de Gespréich iwwer d’Gréisst, an et ass vill méi bëlleg, se just elo ze klären.

D’Azure-Referenz zu den Gateway-Astellungen ass d’Säit, déi een zitéiert, wann een freet, firwat d’Subnetz keng VM hale kann.

Wann d’Gateway schonn existéiert

D’Gréisst vun enger Gateway-Subnetz änneren oder se ersetzen ass keng Maskebearbeitung. Kontrolléiert fir d’éischt déi ënnerstëtzt Ännerungsprozedur fir de Gateway-SKU an d’Generatioun, a lëscht d’ofhängeg Objete op: Verbindungen, ëffentlech IPen, Routing an all Erhuelungsufuerderung.

Wann d’Prozedur verlaangt, d’Gateway nei ze schafen, plangt et als Service-Migratioun mat engem Fënster an engem Rollback. Schreift d’Reservatioun op, déi Dir gewielt hutt, de Grond fir d’Gréisst an d’Reegelen, déi Dir bewosst net ugehaangen hutt, sou datt den nächsten Iwwerpréiwer déi eidel Subnetz net reparéiert, andeems en eng NSG derbäisetzt.