Azure peering ද VNet-සිට-VNet VPN ද? රවුටින් කිරීමට පෙර තීරණය කරන්න

Azure ඔබට අවම වශයෙන් ආකාර දෙකක් ලබා දෙයි වර්චුවල් ජාල දෙකක් සම්බන්ධ කිරීමට, ඒවා එකම වස්තුවක මාරු කළ හැකි සැකසුම් නොවේ. Peering ගේට්වේ නොමැතිව Microsoft හි කොඳු ඇට පෙළ හරහා VNet සම්බන්ධ කරයි; VNet-සිට-VNet VPN ඔබ විසින් යෙදවීම, ප්‍රමාණය තීරණය කිරීම සහ නිරීක්ෂණය කරන ගේට්වේ දෙකක් අතර IPsec සම්බන්ධයක් තබයි. තීරණය කොන්දේසි තුනකට පැමිණේ, රවුටයක් එකතු කිරීමට පෙර තුනටම පිළිතුරු දිය නොහැකි නම්, ඔබ කිසිදා තෝරා නොගත් ආකෘතියක් සඳහා වටකුරු මාර්ගයක් ගොඩනඟන්නට යයි.

ආකෘතිය තීරණය කරන කොන්දේසි තුන

පළමුවැන්න අවශ්‍යතාවයේ යමකට ඔබ සතු සහ ඔබට යොමු කළ හැකි IPsec මායිමක් අවශ්‍ය ද යන්නයි. දෙවැන්න ලිපින අවකාශ පිරිසිදු ද සහ VNet දෙකට එකිනෙකා සමඟ පමණක් කථා කළ යුතු ද යන්නයි. තෙවැන්න ඕනෑම සංක්‍රාමික මාර්ගයක සහ ගේට්වේ බිලෙහි හිමිකරු කවුද යන්නයි. එම අනුපිළිවෙලින් පිළිතුරු දෙන්න, මන්ද දෙවැන්න කෙතරම් ආකර්ෂණීය වුවත් පළමුවැන්නට peering ඉවත් කළ හැක.

ආකෘති දෙකටම පොදු දෙය දැඩි ලිපින නියමයකි: VNet හි ලිපින අවකාශ එකිනෙක මත නොපැමිණිය යුතුය. Peering හෝ VNet-සිට-VNet VPN එකම ලෙස සමාන පරාස දෙකක් නිරවුල් කිරීමට සහාය දක්වන මාර්ගයක් නොවේ, සහ අතිච්ඡාදනයට වෙනත් සම්බන්ධතා වර්ගයක් නොව, සිතියම් කිරීමේ නිර්මාණයක් හෝ නැවත නිර්මාණයක් අවශ්‍ය වේ.

කොන්දේසිය 1: ඔබට ඔබ සතු IPsec මායිමක් අවශ්‍ය ද?

Peering රථවාහනය Azure හි පෞද්ගලික කොඳු ඇට පෙළ හරහා ගෙන යයි, peered සම්බන්ධතාවයටම VPN ගේට්වේ අවශ්‍ය නොවේ. මෙය ප්‍රවාහනය පිළිබඳ ප්‍රකාශයකි, විගණකයෙකුට «අපි IPsec ක්‍රියාත්මක කරමු» ලෙස දිය හැකි සංකේතන ප්‍රකාශයක් නොවේ. අවශ්‍යතාවය පාරිභෝගික-වින්‍යාසගත ටියුනලයක්, නිශ්චිත IKE ප්‍රතිපත්තියක් හෝ ඔබ පාලනය කරන උපකරණයක අවසන් වන මායිමක් නම් කරන්නේ නම්, කොඳු ඇට පෙළ කෙතරම් පෞද්ගලික වුවත් peering එය ඉටු නොකරයි.

VNet-සිට-VNet VPN එම මායිම ලබා දෙයි: ගේට්වේ දෙකක්, IPsec/IKE සම්බන්ධයක්, හවුල් යතුරු සහ ඒ සමඟ එන සම්පූර්ණ ක්‍රියාකාරී තලය. ඔබ ටියුනලයේ තත්ත්වය, ගේට්වේ ධාරිතාව, SKU සීමා සහ ටියුනලය ක්‍රියාත්මක බව ඔප්පු කරන නිරීක්ෂණය උරුම කර ගනී. අවශ්‍යතාවය හරියටම එම මායිම ගැන වූ විට මෙය නිවැරදි පිළිතුරයි, එය peering සමාලෝචනයේ peering ට වඩා වෙනස් සම්බන්ධතා වර්ගයක් ලෙස විස්තර කර ඇත.

විරුද්ධ දිශාවට ද එතරම්ම සැලකිලිමත් වන්න. «අපට VNet අතර සංකේතනය අවශ්‍යයි» බොහෝ විට වැඩ භාරයේම TLS මගින් ඉටු වේ, එවිට ගේට්වේ පිටුපස අවශ්‍යතාවක් නොමැති වියදමකි. යාන්ත්‍රණය තෝරා ගැනීමට පෙර විගණකයා කියවන වාක්‍යය ලියන්න.

කොන්දේසිය 2: ස්ථල විද්‍යාව සෘජු ද, නැතහොත් යමක් සංක්‍රමණය විය යුතු ද?

Peering සංක්‍රාමික නොවේ. කේන්ද්‍රයකට peered කළ VNet දෙක එයින් එකිනෙකට සම්බන්ධ නොවේ, සහ එක් දිශාවකට ක්‍රියා කරන බව පෙනෙන මාර්ගයක් සාමාන්‍යයෙන් එක් පැත්තකට පමණක් Connected වූ peering වේ. දෙපැත්තම තිබිය යුතු අතර දෙකම Connected පෙන්විය යුතුය, රථවාහනය නිශ්ශබ්දව අතුරුදන් වූ විට පළමුව පරීක්ෂා කරන්නේ එයයි.

අවශ්‍යතාවය කේන්ද්‍රයක් හරහා ඔන්-ප්‍රෙමයිස් ළඟාවීම නම්, ගේට්වේ සංක්‍රමණය නිශ්චිත භූමිකා සහිත වෙනම නිර්මාණයකි: කේන්ද්‍රය ගේට්වේ හිමිකරු වේ, ස්පෝක් peering ගේට්වේ සංක්‍රමණයට අවසර දෙයි, සහ ස්පෝක් ඉදිරියට යවන ලද රථවාහනයට අවසර දිය යුතුය. මේවා peering මත ඇති ගුණාංග මිස VNet සම්බන්ධ කිරීමේ ස්වයංක්‍රීය ප්‍රතිඵල නොවේ:

az network vnet peering create -g hub-rg -n hub-to-spoke1   --vnet-name hub-vnet --remote-vnet /subscriptions/SUB/resourceGroups/spoke-rg/providers/Microsoft.Network/virtualNetworks/spoke1-vnet   --allow-vnet-access --allow-gateway-transit --allow-forwarded-traffic

az network vnet peering list -g hub-rg --vnet-name hub-vnet -o table
az network nic show-effective-route-table -g spoke-rg -n app-nic -o table

ප්‍රභාවී රවුට් වගුව «මාර්ගය තිබේ ද?» යන්නට අවංක පිළිතුරයි. වේදිකාව සැබවින්ම භාවිත කරන ඊළඟ හොප් වර්ගය එය පෙන්වයි, එබැවින් වින්‍යාසගත ලෙස පෙනෙන නමුත් සම්බන්ධ නොවූ peering අභිරහසක් ලෙස නොව, නැති වූ හෝ වැරදි රවුටයක් ලෙස පෙනේ.

කොන්දේසිය 3: සංක්‍රාමික මාර්ගය සහ බිලෙහි හිමිකරු කවුද?

සෑම අතිරේක හොප් එකකටම හිමිකරුවෙක් සිටී. Peering හි නව VNet යනු දෙපැත්තේම නව peering යුගලයක්, සහ සංක්‍රමණය සඳහා රථවාහනය දිගටම යවන කේන්ද්‍රයක් සහ එය දිගටම යොමු කරන රවුට් වගුවක්. VPN හි නව VNet යනු තවත් ගේට්වේ එකක් හෝ පවතින එකක් මත තවත් සම්බන්ධතාවයක්, තමන්ගේම ධාරිතා සීමාවක් නිරීක්ෂණය කළ යුතුය.

වියදම එම හැඩය අනුගමනය කරයි නමුත් එම ලිපි නොවේ: peering ගාස්තු සම්බන්ධතාවය සහ දත්ත මාරු කිරීමයි, VPN ගේට්වේ පැය සහ තමන්ගේම මාරු කිරීමේ ගාස්තු එකතු කරයි. ඔබ සැබවින්ම වසරක් පුරා ක්‍රියාත්මක කරන ස්ථල විද්‍යාව සඳහා මුළු එකතුව සසඳන්න, දෙවන ටියුනලය සහ නිරීක්ෂණය ඇතුළුව, අද එක් සම්බන්ධතාවයක මිල නොවේ. කිසිවෙකු ඉන්වොයිස් නොකරන ශ්‍රමය ද ඇතුළත් කරන්න: කෙනෙකු යතුරු කරකැවිය යුතුය, ටියුනලයේ තත්ත්වය බැලිය යුතුය, ගේට්වේ නැවත ආරම්භ වූ විට රාත්‍රී තුනට අනතුරු ඇඟවීමට පිළිතුරු දිය යුතුය. සාමාන්‍යයෙන් මෙම ලිපිය තර්කය තීරණය කරයි, මන්ද උපුටා දැක්වීමක කිසිදා නොපෙනෙන එකම ලිපිය එයයි.

ඔබ තෝරන කුමක් වුවත් ප්‍රවාහ තුනක් පරීක්ෂා කරන්න: අපේක්ෂිත, ප්‍රතික්ෂේපිතවම රැඳිය යුතු ප්‍රතික්ෂේපිත, සහ කේන්ද්‍ර ගේට්වේ හෝ peering බිමට වැටුණු ප්‍රතිසාධන අවස්ථාව. සුබ මාර්ගය පමණක් විස්තර කරන ආකෘතිය සත්‍යාපනය වී නැත, එය ප්‍රදර්ශනය වී ඇත.

තේරීම එහිම ප්‍රකාශයට එරෙහිව සත්‍යාපනය කරන්න

ආකෘතිය, මායිම සහ හිමිකරු නම් කරන එක් වාක්‍යයක් ලියන්න, පසුව යෙදවූ තත්ත්වය එයට ගැළපෙන බව පරීක්ෂා කරන්න. Peering සඳහා එයින් අදහස් වන්නේ peering තත්ත්ව දෙකම Connected, ප්‍රභාවී රවුටය ගමනාන්ත ප්‍රීෆික්සය සඳහා peering ඊළඟ හොප් පෙන්වීම, සහ මාර්ගයේ ගේට්වේ නොමැති වීමයි. VNet-සිට-VNet VPN සඳහා එයින් අදහස් වන්නේ සම්බන්ධතා දෙකම Connected, ගේට්වේ දෙකේම ගැළපෙන යතුරු සහ ප්‍රතිපත්ති, සහ ඊළඟ හොප් වර්චුවල් ජාල ගේට්වේ වන රවුටයක්.

පරීක්ෂණ වාක්‍යයට පටහැනි නම් පළමුව වාක්‍යය නිවැරදි කරන්න. මෙම නිර්මාණවල බොහෝ ව්‍යාකූලත්වය පැමිණෙන්නේ කිසිවෙකු විස්තර නොකළ දෙමුහුන් එකකිනි: වැඩ භාර උපජාලය සඳහා peering, පැරණි සේවාවක් සඳහා VPN, සහ නිශ්ශබ්දව එකකට මුල් තැන දෙන රවුට් වගුවක්.