Azure peering அல்லது VNet-இலிருந்து VNet VPN? வழியமைப்பதற்கு முன் முடிவு செய்யுங்கள்

Azure இரண்டு மெய்நிகர் வலையமைப்புகளை இணைக்க குறைந்தது இரண்டு வழிகளைத் தருகிறது, அவை ஒரே பொருளின் பரிமாற்றக்கூடிய அமைப்புகள் அல்ல. Peering நுழைவாயில் இல்லாமல் Microsoft இன் முதுகெலும்பில் VNet-களை இணைக்கிறது; VNet-இலிருந்து VNet VPN நீங்கள் பயன்படுத்தி, அளவு நிர்ணயித்து, கண்காணிக்கும் இரண்டு நுழைவாயில்களுக்கு இடையே IPsec உறவை வைக்கிறது. முடிவு மூன்று நிபந்தனைகளுக்கு வருகிறது, வழியைச் சேர்ப்பதற்கு முன் மூன்றிற்கும் பதில் சொல்ல முடியாவிட்டால், நீங்கள் ஒருபோதும் தேர்ந்தெடுக்காத மாதிரிக்கு சுற்றுவழியைக் கட்டப்போகிறீர்கள்.

மாதிரியைத் தீர்மானிக்கும் மூன்று நிபந்தனைகள்

முதலாவது, தேவையில் ஏதேனும் உங்கள் உடைமையான மற்றும் நீங்கள் சுட்டிக்காட்டக்கூடிய IPsec எல்லை தேவைப்படுகிறதா என்பது. இரண்டாவது, முகவரி இடைவெளிகள் சுத்தமாக உள்ளனவா மற்றும் இரண்டு VNet-களும் ஒன்றோடொன்று மட்டும் பேச வேண்டுமா என்பது. மூன்றாவது, எந்தக் கடத்தல் பாதையும் நுழைவாயில் பில்லும் யாருக்குச் சொந்தம் என்பது. அதே வரிசையில் பதிலளியுங்கள், ஏனெனில் இரண்டாவது எவ்வளவு கவர்ச்சிகரமாகத் தோன்றினாலும் முதலாவது peering-ஐ நீக்கக்கூடும்.

இரு மாதிரிகளுக்கும் பொதுவானது கடினமான முகவரி விதி: VNet இன் முகவரி இடைவெளிகள் ஒன்றின்மேல் ஒன்று வரக்கூடாது. Peering-உம் VNet-இலிருந்து VNet VPN-உம் இரண்டு ஒத்த வரம்புகளைத் தெளிவாக்க ஆதரிக்கப்படும் வழி அல்ல, மேலெழுதலுக்கு வேறு இணைப்பு வகை அல்ல, மேப்பிங் வடிவமைப்பு அல்லது மறுவடிவமைப்பு தேவை.

நிபந்தனை 1: உங்கள் உடைமையான IPsec எல்லை தேவையா?

Peering போக்குவரத்தை Azure இன் தனியார் முதுகெலும்பில் எடுத்துச் செல்கிறது, peered இணைப்பிற்கே VPN நுழைவாயில் தேவையில்லை. இது போக்குவரத்து பற்றிய கூற்று, தணிக்கையாளருக்கு «நாங்கள் IPsec இயக்குகிறோம்» என்று தரக்கூடிய மறையாக்கக் கூற்று அல்ல. தேவை வாடிக்கையாளர் அமைத்த சுரங்கப்பாதை, குறிப்பிட்ட IKE கொள்கை அல்லது நீங்கள் கட்டுப்படுத்தும் சாதனத்தில் முடியும் எல்லையைக் குறிப்பிட்டால், முதுகெலும்பு எவ்வளவு தனியாராக இருந்தாலும் peering அதை நிறைவேற்றாது.

VNet-இலிருந்து VNet VPN அந்த எல்லையைத் தருகிறது: இரண்டு நுழைவாயில்கள், IPsec/IKE உறவு, பகிரப்பட்ட விசைகள் மற்றும் அதனுடன் வரும் முழு இயக்க மேற்பரப்பு. சுரங்கப்பாதையின் நிலை, நுழைவாயில் திறன், SKU வரம்புகள் மற்றும் சுரங்கப்பாதை இயங்குவதை நிரூபிக்கும் கண்காணிப்பை நீங்கள் மரபாகப் பெறுகிறீர்கள். தேவை சரியாக அந்த எல்லை பற்றியதாக இருக்கும்போது இதுவே சரியான பதில், அது peering மேலோட்டத்தில் peering-இலிருந்து வேறுபட்ட இணைப்பு வகையாக விவரிக்கப்பட்டுள்ளது.

எதிர் திசையிலும் அதே அளவு கவனமாக இருங்கள். «VNet-களுக்கு இடையே மறையாக்கம் தேவை» பல நேரங்களில் பணிச்சுமையின் சொந்த TLS-ஆல் நிறைவேறுகிறது, அப்போது நுழைவாயில் பின்னால் தேவையில்லாத செலவு. பொறிமுறையைத் தேர்ந்தெடுக்கும் முன் தணிக்கையாளர் படிக்கும் வாக்கியத்தை எழுதுங்கள்.

நிபந்தனை 2: இணைப்பியல் நேரடியா, அல்லது ஏதேனும் கடக்க வேண்டுமா?

Peering கடத்தக்கூடியது அல்ல. ஒரு மையத்திற்கு peered செய்யப்பட்ட இரண்டு VNet அதனால் ஒன்றோடொன்று இணைக்கப்படவில்லை, ஒரு திசையில் வேலை செய்வதாகத் தோன்றும் வழி பொதுவாக ஒரு பக்கத்தில் மட்டும் Connected-ஐ அடைந்த peering. இரு பக்கங்களும் இருக்க வேண்டும், இரண்டும் Connected காட்ட வேண்டும், போக்குவரத்து அமைதியாக மறையும்போது முதலில் சரிபார்ப்பது அதுவே.

தேவை மையத்தின் வழியாக ஆன்-பிரிமைசஸ் அடைதல் என்றால், நுழைவாயில் கடத்தல் குறிப்பிட்ட பாத்திரங்களுடன் தனி வடிவமைப்பு: மையம் நுழைவாயிலைக் கொண்டுள்ளது, ஸ்போக் peering நுழைவாயில் கடத்தலை அனுமதிக்கிறது, ஸ்போக் முன்னனுப்பப்பட்ட போக்குவரத்தை அனுமதிக்க வேண்டும். இவை peering மீதான பண்புகள், VNet-களை இணைப்பதன் தானியங்கி விளைவுகள் அல்ல:

az network vnet peering create -g hub-rg -n hub-to-spoke1   --vnet-name hub-vnet --remote-vnet /subscriptions/SUB/resourceGroups/spoke-rg/providers/Microsoft.Network/virtualNetworks/spoke1-vnet   --allow-vnet-access --allow-gateway-transit --allow-forwarded-traffic

az network vnet peering list -g hub-rg --vnet-name hub-vnet -o table
az network nic show-effective-route-table -g spoke-rg -n app-nic -o table

பயனுள்ள வழி அட்டவணை «பாதை உள்ளதா?» என்பதற்கான நேர்மையான பதில். தளம் உண்மையில் பயன்படுத்தும் அடுத்த தாவல் வகையை அது காட்டுகிறது, எனவே அமைக்கப்பட்டதாகத் தோன்றும் ஆனால் இணைக்கப்படாத peering மர்மமாக அல்ல, காணாமல் போன அல்லது தவறான வழியாகத் தெரிகிறது.

நிபந்தனை 3: கடத்தல் பாதையும் பில்லும் யாருக்குச் சொந்தம்?

ஒவ்வொரு கூடுதல் தாவலுக்கும் ஒரு உரிமையாளர் உண்டு. Peering-இல் புதிய VNet என்பது இரு பக்கங்களிலும் புதிய peering இணை, கடத்தலுக்கு போக்குவரத்தைத் தொடர்ந்து அனுப்பும் மையம் மற்றும் அதை நோக்கியே சுட்டிக்காட்டும் வழி அட்டவணை. VPN-இல் புதிய VNet என்பது மற்றொரு நுழைவாயில் அல்லது ஏற்கனவே உள்ள ஒன்றில் மற்றொரு இணைப்பு, அதன் சொந்த திறன் உச்சவரம்பைக் கவனிக்க வேண்டும்.

செலவு அதே வடிவத்தைப் பின்பற்றுகிறது ஆனால் அதே உருப்படிகளை அல்ல: peering கட்டணங்கள் இணைப்பு மற்றும் தரவு பரிமாற்றம், VPN நுழைவாயில் மணிநேரங்களையும் அதன் சொந்த பரிமாற்றக் கட்டணங்களையும் சேர்க்கிறது. நீங்கள் உண்மையில் ஒரு வருடம் இயக்கப்போகும் இணைப்பியலுக்கான மொத்தத்தை ஒப்பிடுங்கள், இரண்டாவது சுரங்கப்பாதை மற்றும் கண்காணிப்பு உட்பட, இன்றைய ஒரு இணைப்பின் விலை அல்ல. யாரும் விலைப்பட்டியல் செய்யாத வேலையையும் சேர்க்கவும்: ஒருவர் விசைகளைச் சுழற்ற வேண்டும், சுரங்கப்பாதையின் நிலையைப் பார்க்க வேண்டும், நுழைவாயில் மீண்டும் தொடங்கும்போது இரவு மூன்று மணிக்கு எச்சரிக்கைக்குப் பதிலளிக்க வேண்டும். பொதுவாக இந்த உருப்படியே வாதத்தைத் தீர்மானிக்கிறது, ஏனெனில் மேற்கோளில் ஒருபோதும் தெரியாத ஒரே உருப்படி அதுவே.

நீங்கள் எதைத் தேர்ந்தெடுத்தாலும் மூன்று ஓட்டங்களைச் சோதியுங்கள்: நோக்கியது, மறுக்கப்பட்டதாகவே இருக்க வேண்டிய மறுக்கப்பட்டது, மைய நுழைவாயில் அல்லது peering செயலிழந்த மீட்பு நிலை. மகிழ்ச்சியான பாதையை மட்டும் விளக்கும் மாதிரி சரிபார்க்கப்படவில்லை, விளக்கிக்காட்டப்பட்டது.

தேர்வை அதன் சொந்த கூற்றுக்கு எதிராகச் சரிபார்க்கவும்

மாதிரி, எல்லை மற்றும் உரிமையாளரைப் பெயரிடும் ஒரு வாக்கியத்தை எழுதுங்கள், பின்னர் பயன்படுத்தப்பட்ட நிலை அதனுடன் பொருந்துகிறதா எனச் சரிபார்க்கவும். Peering-க்கு அதன் பொருள் இரு peering நிலைகளும் Connected, பயனுள்ள வழி இலக்கு முன்னொட்டிற்கான peering அடுத்த தாவலைக் காட்டுகிறது, பாதையில் நுழைவாயில் இல்லை. VNet-இலிருந்து VNet VPN-க்கு அதன் பொருள் இரு இணைப்புகளும் Connected, இரு நுழைவாயில்களிலும் பொருந்தும் விசைகள் மற்றும் கொள்கைகள், அடுத்த தாவல் மெய்நிகர் வலையமைப்பு நுழைவாயிலாக உள்ள வழி.

சரிபார்ப்புகள் வாக்கியத்துடன் முரண்பட்டால் முதலில் வாக்கியத்தைச் சரிசெய்யுங்கள். இந்த வடிவமைப்புகளில் பெரும்பாலான குழப்பம் யாரும் விவரிக்காத கலப்பினத்திலிருந்து வருகிறது: பணிச்சுமை துணைவலையத்திற்கு peering, ஒரு பழைய சேவைக்கு VPN மற்றும் அமைதியாக ஒன்றுக்கு முன்னுரிமை தரும் வழி அட்டவணை.