Azure GatewaySubnet அமைப்பு: நுழைவாயிலுக்கு முன் இடத்தை ஒதுக்குங்கள்

போர்ட்டலில் மெய்நிகர் வலையமைப்பைத் திறந்து சப்னெட் பிளேடைத் தொடும் முன் முகவரி இடத்தைப் பாருங்கள். அந்த /24 ஏற்கனவே பணிச்சுமை சப்னெட்டுகளாகப் பிரிக்கப்பட்டு எதுவும் காலியாக இல்லாவிட்டால், /27 ஒதுக்கீட்டுக்கு இடமில்லை, இறுதியில் மீண்டும் பிரிக்க வேண்டும் அல்லது VNet ஐ விரிவாக்க வேண்டும், அது மற்றொரு மதிப்பாய்வுடன் கூடிய மற்றொரு மாற்றம். முதலில் இடத்தைத் தீர்மானிக்கவும், பின்னர் சப்னெட்டை உருவாக்கவும்.

இந்த வரிசை முக்கியம், ஏனெனில் நுழைவாயில் சப்னெட் சிறப்புப் பெயர் கொண்ட பணிச்சுமை சப்னெட் அல்ல. இது நிர்வகிக்கப்படும் நுழைவாயில் நிகழ்வுகளுக்கான முகவரி ஒதுக்கீடு, ஒதுக்கீடு தவறாக இருந்தால் Azure நுழைவாயிலை ஏற்காது.

முகவரி இடத்தில் தொடங்குங்கள்

எதையும் தட்டச்சு செய்வதற்கு முன் VNet முன்னொட்டு, பணிச்சுமை சப்னெட்டுகள் மற்றும் நுழைவாயில் ஒதுக்கீட்டை ஒரே வரியில் எழுதுங்கள். 10.60.0.0/16 இல் உள்ள VNet க்கு இடமுள்ளது; பணிச்சுமை வளர்ச்சி தொடர்ச்சியாக இருக்க முடிவில் ஒரு வரம்பைத் தேர்ந்தெடுக்கவும்.

எடுத்துக்காட்டாக, 10.60.255.192/26 நுழைவாயிலுக்கு 64 முகவரிகளை விட்டுவிட்டு, பணிச்சுமைகள் 10.60.0.0/20 இல் இருக்கும். இது முகவரி திட்டமிடலின் எடுத்துக்காட்டு, அளவு குறித்த வாக்குறுதி அல்ல. Microsoft தற்போது Basic அல்லாத VPN நுழைவாயில்களுக்கு /27 அல்லது பெரியதைக் கோருகிறது, இங்கே பெரியது என்றால் அதிக முகவரிகள்: /26 64 தரும், /28 16 தரும். முகவரித் திட்டம் நகரும் வரை மேல்நோக்கி வட்டமிடுங்கள், ஒருபோதும் கீழ்நோக்கி அல்ல.

சரியான பெயரில் சப்னெட்டை உருவாக்குங்கள்

போர்ட்டலில் சப்னெட்டைச் சேர்த்து GatewaySubnet பெயரை அப்படியே தட்டச்சு செய்யுங்கள், பெரிய G மற்றும் பெரிய S, இடைவெளி அல்லது பின்னொட்டு இல்லாமல். Azure அந்த சரத்தைப் பொருத்துவதால் Gateway-Subnet அல்லது gateway நுழைவாயில் சேவை பயன்படுத்தாத சப்னெட்டை உருவாக்கும்.

CLI இல் இதே படி, மதிப்பாய்வில் எழுத எளிது:

az network vnet subnet create --resource-group rg-hub --vnet-name vnet-hub --name GatewaySubnet --address-prefixes 10.60.255.192/26

சப்னெட்டை காலியாக விடுங்கள். VM இல்லை, தனிப்பட்ட endpoint இல்லை, சேவை பேரளிப்பு இல்லை. ஏற்கனவே ஏதாவது அங்கு வசித்தால், வரிசைப்படுத்தல் தோல்வியடையும், பிழை வழியில் உள்ள வளத்தை அரிதாகவே பெயரிடும், எனவே தொடங்கும் முன் சப்னெட்டின் வளப் பட்டியலைச் சரிபாருங்கள்.

நிர்வகிக்கப்படும் சப்னெட்டை பணிச்சுமை விதிகளிலிருந்து விடுவித்து வைத்திருங்கள்

இந்த சப்னெட்டில் வலையமைப்பு பாதுகாப்புக் குழுவை இணைக்க வேண்டாம்; Microsoft அதை ஆதரிக்கப்படாதது எனக் குறிக்கிறது. இயல்புநிலை வழி 0.0.0.0/0 ஐ எங்காவது அனுப்பும் வழித்தட அட்டவணையை இணைக்க வேண்டாம், ஏனெனில் அது நுழைவாயில் செயல்பாட்டை உடைக்கும், நுழைவாயில் வழிப் பரப்பலை இயக்கத்தில் வையுங்கள்.

நீங்கள் உண்மையில் விரும்பிய அணுகல் கட்டுப்பாடுகளை பணிச்சுமை சப்னெட்டில் அல்லது ஆய்வு எல்லையில் வையுங்கள். GatewaySubnet ஐ சாதாரண சப்னெட்டாகக் கருதுவதே, சுத்தமாக வரிசைப்படுத்தப்பட்டு பின்னர் எந்த இயக்கமும் கடக்காத நுழைவாயிலை உருவாக்கும் தவறு.

கட்டாய சுரங்கப்பாதைக்கு அதன் சொந்த ஆவணப்படுத்தப்பட்ட வடிவமைப்பு உண்டு. நுழைவாயில் சப்னெட்டில் தற்செயலாக உருவாக்கப்பட்ட இயல்புநிலை வழி அது அல்ல.

போர்ட்டல் காட்டாத சார்புகளைச் சரிபாருங்கள்

உருவாக்கு என்பதை அழுத்தும் முன் பட்டியலைப் பாருங்கள்: சரியான பெயர், VNet இடத்திற்குள் முன்னொட்டு, உள்ளக வரம்புகளுடன் மேலோட்டம் இல்லை, உள்ளே பணிச்சுமை வளங்கள் இல்லை, NSG இல்லை, இயல்புநிலை வழியுடன் வழித்தட அட்டவணை இல்லை. இவை ஒவ்வொன்றும் ஒரு உண்மையான வரிசைப்படுத்தலை உடைத்துள்ளன. பின்னர் பரந்த வடிவமைப்பை உறுதிப்படுத்துங்கள்: உள்ளகப் பக்கத்திற்கான உள்ளக வலையமைப்பு நுழைவாயில், நீங்கள் வழிமாற்ற எதிர்பார்க்கும் முகவரி இடங்கள், செயலில்-செயலில் அல்லது சகவாழ்வு திட்டமிடப்பட்டுள்ளதா. அந்தத் தேர்வுகள் அளவு பற்றிய உரையாடலை மாற்றும், இப்போது அவற்றைத் தீர்ப்பது மிகவும் மலிவு.

சப்னெட் ஏன் VM வைத்திருக்க முடியாது என்று யாராவது கேட்டால் மேற்கோள் காட்ட வேண்டிய பக்கம் Azure நுழைவாயில் அமைப்புகள் குறிப்பு.

நுழைவாயில் ஏற்கனவே இருந்தால்

நுழைவாயில் சப்னெட்டின் அளவை மாற்றுவதோ மாற்றுவதோ மாஸ்க் திருத்தம் அல்ல. முதலில் நுழைவாயிலின் SKU மற்றும் தலைமுறைக்கான ஆதரிக்கப்பட்ட மாற்ற நடைமுறையைச் சரிபார்த்து, சார்ந்த பொருட்களைப் பட்டியலிடுங்கள்: இணைப்புகள், பொது IP கள், வழிமாற்றம் மற்றும் ஏதேனும் மீட்புத் தேவை.

நடைமுறைக்கு நுழைவாயிலை மீண்டும் உருவாக்க வேண்டும் என்றால், சாளரம் மற்றும் பின்னோக்கிச் செலுத்தலுடன் சேவை இடம்பெயர்வாகத் திட்டமிடுங்கள். நீங்கள் தேர்ந்தெடுத்த ஒதுக்கீடு, அளவுக்கான காரணம் மற்றும் வேண்டுமென்றே இணைக்காத விதிகளைப் பதிவு செய்யுங்கள், அடுத்த மதிப்பாய்வாளர் NSG சேர்த்து காலி சப்னெட்டைச் சரிசெய்யாமல் இருக்க.