Поставување на GatewaySubnet во Azure: резервирајте го пред портата

Отворете ја виртуелната мрежа во порталот и погледнете го адресниот простор пред да го допрете панелот за подмрежата. Ако тоа /24 е веќе поделено на подмрежи за работни оптоварувања без ништо слободно, нема простор за резервација /27 и на крајот или ќе прераспределувате или ќе ја проширите VNet, што е друга промена со друго прегледување. Прво одредете го просторот, потоа создајте ја подмрежата.

Тој редослед е важен зашто подмрежата на портата не е подмрежа за работни оптоварувања со посебно име. Таа е резервацијата на адреси за управуваните примероци на портата и Azure ќе ја одбие портата ако резервацијата е погрешна.

Започнете со адресниот простор

Запишете го префиксот на VNet, подмрежите за работни оптоварувања и резервацијата за портата во еден ред пред да напишете нешто. VNet на 10.60.0.0/16 има простор; изберете опсег на крајот за да остане растот на оптоварувањата непрекинат.

На пример, 10.60.255.192/26 остава 64 адреси за портата, додека оптоварувањата остануваат во 10.60.0.0/20. Тоа е пример за планирање на адреси, не ветување за големина. Microsoft во моментов бара /27 или поголем за не-Basic VPN порти, каде поголем значи повеќе адреси: /26 дава 64, а /28 дава 16. Заокружувајте нагоре, никогаш надолу, додека планот за адреси сè уште се менува.

Создајте ја подмрежата со точното име

Во порталот додајте подмрежа и напишете го името GatewaySubnet точно, големо G и големо S, без празни места или суфикс. Azure го споредува тој текст, затоа Gateway-Subnet или gateway создава подмрежа што услугата на портата нема да ја користи.

Истиот чекор од CLI, кој е полесно да се запише во преглед:

az network vnet subnet create --resource-group rg-hub --vnet-name vnet-hub --name GatewaySubnet --address-prefixes 10.60.255.192/26

Оставете ја подмрежата празна. Без VM, без приватен endpoint, без делегирање на услуга. Ако таму веќе живее нешто, распоредувањето не успева и грешката ретко го именува ресурсот што пречи, затоа проверете ја листата со ресурси на подмрежата пред да започнете.

Држете ја управуваната подмрежа слободна од правила за оптоварувања

Не прикачувајте мрежна безбедносна група на оваа подмрежа; Microsoft тоа го означува како неподдржано. Не поврзувајте табела за рутирање чијашто стандардна рута испраќа 0.0.0.0/0 некаде, бидејќи тоа може да го наруши работењето на портата, и држете го овозможено ширењето на рутите на портата.

Ставете ги ограничувањата за пристап што навистина ги сакавте на подмрежата за работни оптоварувања или на граница за инспекција. Третирањето на GatewaySubnet како обична подмрежа е грешката што создава порта која чисто се распоредува и потоа не пропушта никаков сообраќај.

Принудното тунелирање има свој документиран дизајн. Импровизирана стандардна рута на подмрежата на портата не е тоа.

Проверете ги зависностите што порталот не ги прикажува

Пред да притиснете создај, поминете ја листата: точно име, префикс внатре во просторот на VNet, без преклопување со локални опсези, без ресурси за работни оптоварувања внатре, без NSG и без табела за рутирање со стандардна рута. Секое од нив има скршено вистинско распоредување. Потоа потврдете го поширокиот дизајн: локалната мрежна порта за локалната страна, адресните простори што очекувате да ги рутирате и дали е планиран активен-активен режим или соживот. Тие избори ја менуваат расправата за големината и многу е поевтино да се решат сега.

Референцата за поставки на портата во Azure е страницата што се цитира кога некој ќе праша зошто подмрежата не може да смести VM.

Ако портата веќе постои

Менувањето на големината или замената на подмрежа на порта не е уредување на маска. Прво проверете ја поддржаната постапка за промена за SKU и генерацијата на портата и наведете ги зависните објекти: врски, јавни IP адреси, рутирање и какво било барање за обнова.

Ако постапката бара повторно создавање на портата, планирајте го како миграција на услуга со прозорец и враќање назад. Запишете ја резервацијата што ја избравте, причината за големината и правилата што намерно не ги прикачивте, за да не ја поправи следниот прегледувач празната подмрежа со додавање NSG.