Konfigurazzjoni ta’ GatewaySubnet f’Azure: irriżervah qabel il-gateway

Iftaħ in-netwerk virtwali fil-portal u ħares lejn l-ispazju tal-indirizzi qabel ma tmiss il-blade tas-subnet. Jekk dak il-/24 diġà maqsum f’subnets tax-xogħol bla xejn ħieles, m’hemmx spazju għal riżerva /27, u fl-aħħar jew terġa’ taqsam jew twessa’ l-VNet, li hija bidla oħra b’reviżjoni oħra. Issettja l-ispazju l-ewwel, imbagħad oħloq is-subnet.

Dan l-ordni jgħodd għax is-subnet tal-gateway mhijiex subnet tax-xogħol b’isem speċjali. Hija r-riżerva tal-indirizzi għall-istanzi tal-gateway ġestiti, u Azure se jirrifjuta l-gateway jekk ir-riżerva tkun ħażina.

Ibda bl-ispazju tal-indirizzi

Ikteb il-prefiss tal-VNet, is-subnets tax-xogħol u r-riżerva tal-gateway fuq linja waħda qabel ma tittajpja xi ħaġa. VNet fuq 10.60.0.0/16 għandha spazju; agħżel firxa fl-aħħar sabiex it-tkabbir tax-xogħol jibqa’ kontigwu.

Pereżempju, 10.60.255.192/26 iħalli 64 indirizz għall-gateway waqt li x-xogħol jibqa’ f’10.60.0.0/20. Dan huwa eżempju ta’ ppjanar tal-indirizzi, mhux wegħda tad-daqs. Microsoft bħalissa teħtieġ /27 jew akbar għall-gateways VPN li mhumiex Basic, fejn akbar ifisser iktar indirizzi: /26 tagħti 64, filwaqt li /28 tagħti 16. Aqleb ’il fuq, qatt ’l isfel, sakemm il-pjan tal-indirizzi għadu miexi.

Oħloq is-subnet bl-isem eżatt

Fil-portal, żid subnet u ittajpja l-isem GatewaySubnet eżattament, G kbira u S kbira, mingħajr spazji jew suffiss. Azure tqabbel dik is-string, għalhekk Gateway-Subnet jew gateway tipproduċi subnet li s-servizz tal-gateway mhux se juża.

L-istess pass mill-CLI, li huwa eħfef biex jitniżżel f’reviżjoni:

az network vnet subnet create --resource-group rg-hub --vnet-name vnet-hub --name GatewaySubnet --address-prefixes 10.60.255.192/26

Ħalli s-subnet vojta. L-ebda VM, l-ebda endpoint privat, l-ebda delegazzjoni tas-servizz. Jekk diġà jgħix xi ħaġa hemmhekk, id-deployment ifalli u l-iżball rari jsemmi r-riżorsa li qed tfixkel, għalhekk iċċekkja l-lista tar-riżorsi tas-subnet qabel ma tibda.

Żomm is-subnet ġestita ħielsa mir-regoli tax-xogħol

Twaħħalx grupp tas-sigurtà tan-netwerk ma’ dan is-subnet; Microsoft timmarkah bħala mhux appoġġat. Tassoċjax tabella tar-routing li r-rotta default tagħha tibgħat 0.0.0.0/0 xi mkien, għax dan jista’ jkisser it-tħaddim tal-gateway, u żomm il-propagazzjoni tar-rotot tal-gateway mixgħula.

Qiegħed ir-restrizzjonijiet tal-aċċess li fil-fatt ridt fuq is-subnet tax-xogħol jew fuq konfini ta’ spezzjoni. Li tittratta GatewaySubnet bħal subnet normali huwa l-iżball li jipproduċi gateway li jiġi deployed nadif u mbagħad ma jgħaddix traffiku.

It-tunnellar sfurzat għandu d-disinn dokumentat tiegħu. Rotta default imrovviżata fuq is-subnet tal-gateway mhijiex dik.

Iċċekkja d-dipendenzi li l-portal ma jurix

Qabel ma tagħfas oħloq, għaddi mill-lista: isem eżatt, prefiss ġewwa l-ispazju tal-VNet, l-ebda sovrapposizzjoni ma’ firxiet lokali, l-ebda riżorsa tax-xogħol ġewwa, l-ebda NSG, u l-ebda tabella tar-routing b’rotta default. Kull waħda minn dawn kissret deployment reali. Imbagħad ikkonferma d-disinn iktar wiesa’: il-gateway tan-netwerk lokali għan-naħa lokali, l-ispazji tal-indirizzi li tistenna li jkunu routed, u jekk huwiex ippjanat attiv-attiv jew koexsistenza. Dawk l-għażliet ibiddlu l-konversazzjoni dwar id-daqs, u huwa ħafna irħas li tissettjahom issa.

L-referenza tas-settings tal-gateway ta’ Azure hija l-paġna li tiġi kwotata meta xi ħadd jistaqsi għaliex is-subnet ma tistax iddoqq VM.

Jekk il-gateway diġà jeżisti

Li tibdel id-daqs ta’ subnet tal-gateway jew tissostitwiha mhijiex editjar tal-maskra. L-ewwel iċċekkja l-proċedura tal-bidla appoġġata għall-SKU u l-ġenerazzjoni tal-gateway, u elenka l-oġġetti dipendenti: konnessjonijiet, IPs pubbliċi, routing u kwalunkwe rekwiżit ta’ rkupru.

Jekk il-proċedura teħtieġ li l-gateway jerġa’ jinħoloq, ippjanah bħala migrazzjoni tas-servizz b’tieqa u rollback. Irreġistra r-riżerva li għażilt, ir-raġuni tad-daqs u r-regoli li intenzjonalment ma waħħaltx, sabiex ir-reviżur li jmiss ma jsewwix is-subnet vojta billi jżid NSG.