Azure GatewaySubnet sozlamasi: shlyuzdan oldin joyni band qiling

Portaldagi virtual tarmoqni oching va quyi tarmoq paneliga tegishdan oldin manzillar maydonini ko‘rib chiqing. Agar o‘sha /24 allaqachon ish yuklamasi quyi tarmoqlariga bo‘lingan bo‘lsa va bo‘sh joy qolmagan bo‘lsa, /27 zaxirasi uchun joy yo‘q, va oxir-oqibat yoki qayta bo‘lasiz, yoki VNetni kengaytirasiz, bu boshqa ko‘rib chiqish bilan boshqa o‘zgarish. Avval maydonni belgilang, keyin quyi tarmoqni yarating.

Bu tartib muhim, chunki shlyuz quyi tarmog‘i maxsus nomli ish yuklamasi quyi tarmog‘i emas. Bu boshqariladigan shlyuz nusxalari uchun manzil zaxirasi, va zaxira noto‘g‘ri bo‘lsa Azure shlyuzni rad etadi.

Manzillar maydonidan boshlang

Biror narsa yozishdan oldin VNet prefiksini, ish yuklamasi quyi tarmoqlarini va shlyuz zaxirasini bitta satrga yozing. 10.60.0.0/16 dagi VNetda joy bor; ish yuklamasi o‘sishi uzluksiz qolishi uchun oxirida diapazon tanlang.

Masalan, 10.60.255.192/26 shlyuz uchun 64 manzil qoldiradi, ish yuklamalari esa 10.60.0.0/20 da qoladi. Bu manzillarni rejalashtirish namunasi, o‘lcham haqida va’da emas. Microsoft hozir Basic bo‘lmagan VPN shlyuzlari uchun /27 yoki kattaroqni talab qiladi, bunda kattaroq ko‘proq manzil demakdir: /26 64 beradi, /28 esa 16 beradi. Manzil rejasi hali o‘zgarmoqda bo‘lsa, yuqoriga yaxlitlang, hech qachon pastga emas.

Quyi tarmoqni aniq nom bilan yarating

Portalda quyi tarmoq qo‘shing va GatewaySubnet nomini aynan yozing, katta G va katta S, bo‘sh joysiz yoki qo‘shimchasiz. Azure o‘sha satrni taqqoslaydi, shuning uchun Gateway-Subnet yoki gateway shlyuz xizmati ishlatmaydigan quyi tarmoq yaratadi.

CLI dan xuddi shu qadam, ko‘rib chiqishga yozish osonroq:

az network vnet subnet create --resource-group rg-hub --vnet-name vnet-hub --name GatewaySubnet --address-prefixes 10.60.255.192/26

Quyi tarmoqni bo‘sh qoldiring. VM yo‘q, shaxsiy endpoint yo‘q, xizmat topshirig‘i yo‘q. Agar u yerda allaqachon nima bo‘lsa yashayotgan bo‘lsa, joylashtirish muvaffaqiyatsiz tugaydi va xato yo‘lni to‘sib turgan resurs nomini kamdan-kam aytadi, shuning uchun boshlashdan oldin quyi tarmoq resurslari ro‘yxatini tekshiring.

Boshqariladigan quyi tarmoqni ish yuklamasi qoidalaridan xoli saqlang

Bu quyi tarmoqqa tarmoq xavfsizlik guruhini biriktirmang; Microsoft buni qo‘llab-quvvatlanmaydigan deb belgilaydi. Standart marshruti 0.0.0.0/0 ni biror joyga yuboradigan marshrut jadvalini ham bog‘lamang, chunki bu shlyuz ishini buzishi mumkin, va shlyuz marshrutlarining tarqalishini yoqilgan holda saqlang.

Haqiqatan xohlagan kirish cheklovlarini ish yuklamasi quyi tarmog‘iga yoki tekshiruv chegarasiga qo‘ying. GatewaySubnetga oddiy quyi tarmoq kabi munosabatda bo‘lish — toza joylashadigan va keyin hech qanday trafikni o‘tkazmaydigan shlyuz yaratadigan xato.

Majburiy tunnelning o‘z hujjatlashtirilgan dizayni bor. Shlyuz quyi tarmog‘idagi o‘zboshimchalik bilan qilingan standart marshrut u emas.

Portal ko‘rsatmaydigan bog‘liqliklarni tekshiring

Yaratish tugmasini bosishdan oldin ro‘yxatni ko‘rib chiqing: aniq nom, VNet maydoni ichidagi prefiks, mahalliy diapazonlar bilan qoplanish yo‘q, ichida ish yuklamasi resurslari yo‘q, NSG yo‘q va standart marshrutli marshrut jadvali yo‘q. Bularning har biri haqiqiy joylashtirishni buzgan. Keyin kengroq dizaynni tasdiqlang: mahalliy tomon uchun mahalliy tarmoq shlyuzi, marshrutlashni kutayotgan manzillar maydonlari va faol-faol yoki birgalikda mavjudlik rejalashtirilganmi. Bu tanlovlar o‘lcham haqidagi suhbatni o‘zgartiradi va ularni hozir hal qilish ancha arzon.

Kimdir quyi tarmoq nega VM sig‘dira olmaydi deb so‘rasa, iqtibos keltiradigan sahifa Azure shlyuz sozlamalari ma’lumotnomasi.

Agar shlyuz allaqachon mavjud bo‘lsa

Shlyuz quyi tarmog‘ining o‘lchamini o‘zgartirish yoki uni almashtirish maska tahriri emas. Avval shlyuz SKU si va avlodi uchun qo‘llab-quvvatlanadigan o‘zgartirish tartibini tekshiring va bog‘liq obyektlarni sanab chiqing: ulanishlar, ommaviy IP lar, marshrutlash va har qanday tiklash talabi.

Agar tartib shlyuzni qayta yaratishni talab qilsa, uni oyna va orqaga qaytarish bilan xizmat ko‘chirish sifatida rejalashtiring. Tanlagan zaxirani, o‘lcham sababini va ataylab biriktirmagan qoidalarni yozib qo‘ying, keyingi ko‘rib chiquvchi NSG qo‘shib bo‘sh quyi tarmoqni tuzatmasin.