Azure GatewaySubnet സെറ്റപ്പ്: ഗേറ്റ്‍വേയ്ക്ക് മുൻപ് ഇടം റിസർവ് ചെയ്യുക

പോർട്ടലിൽ വെർച്വൽ നെറ്റ്‍വർക്ക് തുറന്ന് സബ്നെറ്റ് ബ്ലേഡിൽ തൊടുന്നതിന് മുൻപ് അഡ്രസ് സ്പേസ് നോക്കുക. ആ /24 ഇതിനകം വർക്ക്ലോഡ് സബ്നെറ്റുകളായി വിഭജിക്കപ്പെട്ട് ഒന്നും ഒഴിവില്ലെങ്കിൽ, /27 റിസർവേഷന് ഇടമില്ല, ഒടുവിൽ നിങ്ങൾ വീണ്ടും വിഭജിക്കുകയോ VNet വിശാലമാക്കുകയോ ചെയ്യേണ്ടിവരും, അത് മറ്റൊരു അവലോകനത്തോടുകൂടിയ മറ്റൊരു മാറ്റമാണ്. ആദ്യം ഇടം തീരുമാനിക്കുക, പിന്നീട് സബ്നെറ്റ് സൃഷ്ടിക്കുക.

ഈ ക്രമം പ്രധാനമാണ്, കാരണം ഗേറ്റ്‍വേ സബ്നെറ്റ് പ്രത്യേക പേരുള്ള വർക്ക്ലോഡ് സബ്നെറ്റ് അല്ല. മാനേജ്ഡ് ഗേറ്റ്‍വേ ഇൻസ്റ്റൻസുകൾക്കുള്ള അഡ്രസ് റിസർവേഷനാണ് അത്, റിസർവേഷൻ തെറ്റാണെങ്കിൽ Azure ഗേറ്റ്‍വേ നിരസിക്കും.

അഡ്രസ് സ്പേസിൽ നിന്ന് തുടങ്ങുക

എന്തെങ്കിലും ടൈപ്പ് ചെയ്യുന്നതിന് മുൻപ് VNet പ്രിഫിക്സ്, വർക്ക്ലോഡ് സബ്നെറ്റുകൾ, ഗേറ്റ്‍വേ റിസർവേഷൻ എന്നിവ ഒരു വരിയിൽ എഴുതുക. 10.60.0.0/16-ലെ VNet-ന് ഇടമുണ്ട്; വർക്ക്ലോഡ് വളർച്ച തുടർച്ചയായി നിൽക്കാൻ അവസാനം ഒരു റേഞ്ച് തിരഞ്ഞെടുക്കുക.

ഉദാഹരണത്തിന്, 10.60.255.192/26 ഗേറ്റ്‍വേയ്ക്ക് 64 വിലാസങ്ങൾ വിടുന്നു, വർക്ക്ലോഡുകൾ 10.60.0.0/20-ൽ തുടരുന്നു. ഇത് അഡ്രസ് പ്ലാനിംഗിന്റെ ഉദാഹരണമാണ്, വലിപ്പത്തിന്റെ വാഗ്ദാനമല്ല. Microsoft ഇപ്പോൾ നോൺ-Basic VPN ഗേറ്റ്‍വേകൾക്ക് /27 അല്ലെങ്കിൽ വലുത് ആവശ്യപ്പെടുന്നു, അവിടെ വലുത് എന്നാൽ കൂടുതൽ വിലാസങ്ങൾ: /26 64 നൽകുന്നു, /28 16 നൽകുന്നു. അഡ്രസ് പ്ലാൻ ചലിക്കുമ്പോൾ മുകളിലേക്ക് റൗണ്ട് ചെയ്യുക, ഒരിക്കലും താഴേക്ക് അല്ല.

കൃത്യമായ പേരോടെ സബ്നെറ്റ് സൃഷ്ടിക്കുക

പോർട്ടലിൽ സബ്നെറ്റ് ചേർത്ത് GatewaySubnet എന്ന പേര് കൃത്യമായി ടൈപ്പ് ചെയ്യുക, വലിയ G, വലിയ S, സ്പേസോ സഫിക്സോ ഇല്ലാതെ. Azure ആ സ്ട്രിംഗ് പൊരുത്തപ്പെടുത്തുന്നു, അതിനാൽ Gateway-Subnet അല്ലെങ്കിൽ gateway ഗേറ്റ്‍വേ സേവനം ഉപയോഗിക്കാത്ത സബ്നെറ്റ് സൃഷ്ടിക്കുന്നു.

CLI-യിൽ നിന്നുള്ള അതേ ഘട്ടം, അവലോകനത്തിൽ എഴുതാൻ എളുപ്പം:

az network vnet subnet create --resource-group rg-hub --vnet-name vnet-hub --name GatewaySubnet --address-prefixes 10.60.255.192/26

സബ്നെറ്റ് ശൂന്യമായി വിടുക. VM ഇല്ല, സ്വകാര്യ എൻഡ്‍പോയിന്റ് ഇല്ല, സേവന ഡെലിഗേഷൻ ഇല്ല. അവിടെ ഇതിനകം എന്തെങ്കിലും ഉണ്ടെങ്കിൽ വിന്യാസം പരാജയപ്പെടും, പിന്നിൽ നിൽക്കുന്ന റിസോഴ്സിന്റെ പേര് പിശക് അപൂർവമായി മാത്രം പറയും, അതിനാൽ തുടങ്ങുന്നതിന് മുൻപ് സബ്നെറ്റിന്റെ റിസോഴ്സ് പട്ടിക പരിശോധിക്കുക.

മാനേജ്ഡ് സബ്നെറ്റ് വർക്ക്ലോഡ് നിയമങ്ങളിൽ നിന്ന് മുക്തമായി സൂക്ഷിക്കുക

ഈ സബ്നെറ്റിൽ നെറ്റ്‍വർക്ക് സെക്യൂരിറ്റി ഗ്രൂപ്പ് അറ്റാച്ച് ചെയ്യരുത്; Microsoft അത് പിന്തുണയില്ലാത്തതായി അടയാളപ്പെടുത്തുന്നു. ഡിഫോൾട്ട് റൂട്ട് 0.0.0.0/0 എങ്ങോട്ടെങ്കിലും അയയ്ക്കുന്ന റൂട്ട് ടേബിളും അസോസിയേറ്റ് ചെയ്യരുത്, അത് ഗേറ്റ്‍വേ പ്രവർത്തനം തകർക്കാം, ഗേറ്റ്‍വേ റൂട്ട് പ്രൊപ്പഗേഷൻ സജീവമായി വയ്ക്കുക.

നിങ്ങൾക്ക് യഥാർത്ഥത്തിൽ വേണ്ടിയിരുന്ന ആക്സസ് നിയന്ത്രണങ്ങൾ വർക്ക്ലോഡ് സബ്നെറ്റിലോ ഇൻസ്പെക്ഷൻ അതിർത്തിയിലോ വയ്ക്കുക. GatewaySubnet-നെ സാധാരണ സബ്നെറ്റ് പോലെ കാണുന്നതാണ് വൃത്തിയായി വിന്യസിച്ചതിന് ശേഷം ഒരു ട്രാഫിക്കും കടത്തിവിടാത്ത ഗേറ്റ്‍വേ സൃഷ്ടിക്കുന്ന തെറ്റ്.

ഫോഴ്സ്ഡ് ടണലിംഗിന് അതിന്റേതായ രേഖപ്പെടുത്തിയ ഡിസൈൻ ഉണ്ട്. ഗേറ്റ്‍വേ സബ്നെറ്റിൽ തൽക്കാലം ഉണ്ടാക്കിയ ഡിഫോൾട്ട് റൂട്ട് അതല്ല.

പോർട്ടൽ കാണിക്കാത്ത ഡിപ്പെൻഡൻസികൾ പരിശോധിക്കുക

സൃഷ്ടിക്കുക അമർത്തുന്നതിന് മുൻപ് പട്ടികയിലൂടെ പോകുക: കൃത്യമായ പേര്, VNet സ്പേസിനുള്ളിലെ പ്രിഫിക്സ്, ഓൺ-പ്രെമൈസസ് റേഞ്ചുകളുമായി ഓവർലാപ്പ് ഇല്ല, അകത്ത് വർക്ക്ലോഡ് റിസോഴ്സുകൾ ഇല്ല, NSG ഇല്ല, ഡിഫോൾട്ട് റൂട്ടുള്ള റൂട്ട് ടേബിൾ ഇല്ല. ഇവയോരോന്നും യഥാർത്ഥ വിന്യാസം തകർത്തിട്ടുണ്ട്. പിന്നീട് വിശാലമായ ഡിസൈൻ ഉറപ്പാക്കുക: ഓൺ-പ്രെമൈസസ് വശത്തിനുള്ള ലോക്കൽ നെറ്റ്‍വർക്ക് ഗേറ്റ്‍വേ, റൂട്ട് ചെയ്യാൻ പ്രതീക്ഷിക്കുന്ന അഡ്രസ് സ്പേസുകൾ, സജീവ-സജീവമോ സഹവർത്തിത്വമോ ആണോ ആസൂത്രണം ചെയ്യുന്നത്. ആ തിരഞ്ഞെടുപ്പുകൾ വലിപ്പത്തെക്കുറിച്ചുള്ള സംഭാഷണം മാറ്റുന്നു, ഇപ്പോൾ തീർപ്പാക്കുന്നത് വളരെ വിലകുറഞ്ഞതാണ്.

സബ്നെറ്റിന് VM വയ്ക്കാൻ കഴിയില്ലേ എന്ന് ആരെങ്കിലും ചോദിക്കുമ്പോൾ ഉദ്ധരിക്കേണ്ട പേജ് Azure ഗേറ്റ്‍വേ ക്രമീകരണ റഫറൻസ് ആണ്.

ഗേറ്റ്‍വേ ഇതിനകം ഉണ്ടെങ്കിൽ

ഗേറ്റ്‍വേ സബ്നെറ്റ് വലിപ്പം മാറ്റുന്നതോ മാറ്റിസ്ഥാപിക്കുന്നതോ മാസ്ക് എഡിറ്റിംഗ് അല്ല. ആദ്യം ഗേറ്റ്‍വേ SKU-യ്ക്കും തലമുറയ്ക്കും പിന്തുണയുള്ള മാറ്റ നടപടിക്രമം പരിശോധിക്കുക, ആശ്രിത ഒബ്ജക്റ്റുകൾ പട്ടികപ്പെടുത്തുക: കണക്ഷനുകൾ, പൊതു IP-കൾ, റൂട്ടിംഗ്, ഏതെങ്കിലും വീണ്ടെടുക്കൽ ആവശ്യകത.

നടപടിക്രമത്തിന് ഗേറ്റ്‍വേ പുനഃസൃഷ്ടിക്കണമെങ്കിൽ, ഒരു വിൻഡോയും റോൾബാക്കും ഉള്ള സേവന കൈമാറ്റമായി ആസൂത്രണം ചെയ്യുക. നിങ്ങൾ തിരഞ്ഞെടുത്ത റിസർവേഷൻ, വലിപ്പത്തിന്റെ കാരണം, ബോധപൂർവം അറ്റാച്ച് ചെയ്യാത്ത നിയമങ്ങൾ എന്നിവ രേഖപ്പെടുത്തുക, അടുത്ത അവലോകനക്കാരൻ NSG ചേർത്ത് ശൂന്യമായ സബ്നെറ്റ് ശരിയാക്കാതിരിക്കാൻ.