Azure GatewaySubnet тохируулах: гарцаас өмнө байр зайг бэхлээрэй

Портал дээр виртуал сүлжээг нээж, дэд сүлжээний самбарт хүрэхээс өмнө хаягийн орон зайг харна уу. Хэрэв тэр /24 нь ажлын ачааллын дэд сүлжээнд аль хэдийн хуваагдсан бөгөөд чөлөөтэй зүйл байхгүй бол /27 нөөцлөх зай байхгүй бөгөөд эцэст нь дахин хуваах эсвэл VNet-ийг өргөтгөх шаардлагатай болно, энэ нь өөр хяналт бүхий өөр өөрчлөлт юм. Эхлээд зайг тодорхойлж, дараа нь дэд сүлжээг үүсгэнэ үү.

Энэ дараалал чухал, учир нь гарцын дэд сүлжээ нь тусгай нэртэй ажлын ачааллын дэд сүлжээ биш. Энэ нь удирдлагатай гарцын хувилбаруудад зориулсан хаягийн нөөц бөгөөд нөөц буруу бол Azure гарцыг татгалзана.

Хаягийн орон зайгаас эхэлнэ үү

Ямар нэгэн зүйл бичихээс өмнө VNet-ийн угтвар, ажлын ачааллын дэд сүлжээнүүд, гарцын нөөцийг нэг мөрөнд бичнэ үү. 10.60.0.0/16 дээрх VNet-д зай бий; ажлын ачааллын өсөлт тасралтгүй байхын тулд төгсгөлд хүрээ сонгоно уу.

Жишээлбэл, 10.60.255.192/26 нь гарцад 64 хаяг үлдээж, ажлын ачаалал 10.60.0.0/20 дотор үлдэнэ. Энэ бол хаягийн төлөвлөлтийн жишээ, хэмжээний амлалт биш. Microsoft одоогоор Basic бус VPN гарцуудад /27 буюу түүнээс томыг шаарддаг бөгөөд том нь илүү олон хаяг гэсэн үг: /26 нь 64 өгдөг, /28 нь 16 өгдөг. Хаягийн төлөвлөгөө хөдөлж байх үед дээшээ бүхэлчилнэ үү, хэзээ ч доошоо биш.

Дэд сүлжээг яг нэрээр нь үүсгэнэ үү

Портал дээр дэд сүлжээ нэмээд GatewaySubnet нэрийг яг таг бичнэ үү, том G болон том S, зай, дагаваргүйгээр. Azure тэр мөрийг тааруулдаг тул Gateway-Subnet эсвэл gateway нь гарцын үйлчилгээ ашиглахгүй дэд сүлжээг үүсгэнэ.

CLI-ээс хийх ижил алхам, хяналтад бичихэд хялбар:

az network vnet subnet create --resource-group rg-hub --vnet-name vnet-hub --name GatewaySubnet --address-prefixes 10.60.255.192/26

Дэд сүлжээг хоосон орхино уу. VM байхгүй, хувийн endpoint байхгүй, үйлчилгээний шилжүүлэг байхгүй. Хэрэв тэнд аль хэдийн ямар нэгэн зүйл амьдарч байвал байршуулалт бүтэлгүйтэх бөгөөд алдаа нь саад болж буй нөөцийг ховор нэрлэдэг тул эхлэхийн өмнө дэд сүлжээний нөөцийн жагсаалтыг шалгана уу.

Удирдлагатай дэд сүлжээг ажлын ачааллын дүрмээс чөлөөтэй байлгана уу

Энэ дэд сүлжээнд сүлжээний аюулгүй байдлын бүлэг хавсаргахгүй байх; Microsoft үүнийг дэмжигдэхгүй гэж тэмдэглэдэг. Анхдагч чиглэл нь 0.0.0.0/0-ийг хаа нэгтээ илгээдэг чиглүүлэлтийн хүснэгтийг холбохгүй байх, учир нь энэ нь гарцын ажиллагааг эвдэж болно, гарцын чиглэлийн тархалтыг асаалттай байлгана уу.

Таны үнэхээр хүссэн хандалтын хязгаарлалтыг ажлын ачааллын дэд сүлжээ эсвэл шалгалтын хил дээр тавина уу. GatewaySubnet-ийг энгийн дэд сүлжээ мэт үзэх нь цэвэрхэн байршиж, дараа нь ямар ч урсгал нэвтрүүлдэггүй гарц үүсгэдэг алдаа юм.

Албадсан туннель өөрийн баримтжуулсан загвартай. Гарцын дэд сүлжээн дээрх бие даасан анхдагч чиглэл тэр биш.

Портал харуулдаггүй хамаарлуудыг шалгана уу

Үүсгэх товчийг дарахаас өмнө жагсаалтыг тойрч гарна уу: яг нэр, VNet-ийн орон зай доторх угтвар, дотоод сүлжээний хүрээтэй давхцалгүй, дотор нь ажлын ачааллын нөөцгүй, NSG байхгүй, анхдагч чиглэлтэй чиглүүлэлтийн хүснэгт байхгүй. Эдгээр бүр бодит байршуулалтыг эвдэж байсан. Дараа нь илүү өргөн загварыг баталгаажуулна уу: дотоод талын локал сүлжээний гарц, чиглүүлэхээр хүлээж буй хаягийн орон зай, идэвхтэй-идэвхтэй эсвэл зэрэгцэн орших горим төлөвлөгдөж байгаа эсэх. Эдгээр сонголт хэмжээний яриаг өөрчилдөг бөгөөд одоо шийдэх нь хамаагүй хямд.

Хэн нэгэн дэд сүлжээ яагаад VM багтаж чадахгүй гэж асуухад иш татах хуудас бол Azure гарцын тохиргооны лавлагаа юм.

Хэрэв гарц аль хэдийн байгаа бол

Гарцын дэд сүлжээний хэмжээг өөрчлөх эсвэл солих нь маск засах биш. Эхлээд гарцын SKU болон үеийн дэмжигдсэн өөрчлөлтийн процедурыг шалгаж, хамааралтай объектуудыг жагсаана уу: холболт, нийтийн IP, чиглүүлэлт болон сэргээх шаардлага.

Хэрэв процедур гарцыг дахин үүсгэхийг шаардаж байвал цонх, буцаалт бүхий үйлчилгээний шилжилт гэж төлөвлөнө үү. Сонгосон нөөц, хэмжээний шалтгаан, санаатайгаар хавсаргаагүй дүрмүүдийг тэмдэглээрэй, ингэснээр дараагийн хянагч NSG нэмж хоосон дэд сүлжээг засахгүй.