Peering Azure tàbí VPN láti VNet sí VNet? Pinnu kí o tó ṣe ìtọ́nà

Azure ń fún ọ ní ó kéré tán ọ̀nà méjì láti so àwọn nẹ́tíwọ́kì àrà méjì pọ̀, wọn kì í sì í ṣe àwọn ètò tí a lè pààrọ̀ lórí ohun kan náà. Peering so àwọn VNet pọ̀ lórí ẹ̀yìn Microsoft láìsí gateway; VPN láti VNet sí VNet fi àjọṣe IPsec sáàrin gateway méjì tí ìwọ ń gbé kalẹ̀, ń díwọ̀n àti ń ṣọ́. Ìpinnu máa ń dé orí àwọn ipò mẹ́ta, tí o kò bá sì lè dáhùn àwọn mẹ́tẹ̀ẹ̀ta kí o tó fi ọ̀nà kún, o ń gbé ọ̀nà àyíká fún àwòṣe tí o kò yàn rí.

Àwọn ipò mẹ́ta tí ń pinnu àwòṣe

Èyí àkọ́kọ́ ni bóyá ohun kan nínú ìbéèrè nílò ààlà IPsec tí ìwọ ni ó ni tí o sì lè tọ́ka sí. Èyí èkejì ni bóyá àwọn ààyè àdírẹ́sì mọ́ tí VNet méjì náà sì kàn nílò láti bára wọn sọ̀rọ̀. Èyí ẹ̀kẹta ni ẹni tí ó ni ọ̀nà ìrékọjá àti bíìlì gateway. Dáhùn ní ọ̀wọ̀n yẹn, nítorí èyí àkọ́kọ́ lè yọ peering kúrò bó ti wù kí èyí èkejì dàbí ẹlẹ́wà.

Ohun tí àwòṣe méjèèjì pín ni ìlànà àdírẹ́sì líle: àwọn ààyè àdírẹ́sì VNet kò gbọ́dọ̀ wọ ara wọn. Bẹ́ẹ̀ ni peering kò ṣe, bẹ́ẹ̀ ni VPN láti VNet sí VNet kò ṣe ọ̀nà tí a ti ṣe àtìlẹ́yìn láti mú àwọn ìwọ̀n méjì tí ó jọra di kedere, àti àfikún máa ń nílò àwòṣe ìtẹ̀wé tàbí àtúntò, kì í ṣe irú ìsopọ̀ mìíràn.

Ipò 1: ṣé o nílò ààlà IPsec tí ìwọ ni ó ni?

Peering ń gbé ìrìnàjò lórí ẹ̀yìn àdáni Azure kò sì nílò gateway VPN fún ìsopọ̀ peered fúnra rẹ̀. Ìyẹn jẹ́ gbólóhùn nípa gbígbé, kì í ṣe gbólóhùn nípa ìkọ̀wé tí o lè fi fún olùṣàyẹ̀wò bí «a ń ṣiṣẹ́ IPsec». Tí ìbéèrè bá dárúkọ tunnel tí oníbàárà ṣètò, ìlànà IKE pàtó tàbí ààlà tí ó parí lórí ẹ̀rọ tí ìwọ ń ṣàkóso, peering kò ní í ṣe, bó ti wù kí ẹ̀yìn náà jẹ́ àdáni tó.

VPN láti VNet sí VNet ń pèsè ààlà yẹn: gateway méjì, àjọṣe IPsec/IKE, àwọn kọ́kọ́rọ́ tí a pín àti gbogbo ojú iṣẹ́ tí ó ń bá a lọ. O jogún ipò tunnel, agbára gateway, àwọn ààlà SKU àti àbójútó tí ń fi hàn pé tunnel wà níṣẹ́. Ìyẹn ni ìdáhùn tí ó tọ́ nígbà tí ìbéèrè bá kan ààlà yẹn gan-an, tí a ṣàpèjúwe nínú àgbéyẹ̀wò peering gẹ́gẹ́ bí irú ìsopọ̀ tí ó yàtọ̀ sí peering.

Ṣọ́ra bákan náà ní ọ̀nà kejì. «A nílò ìkọ̀wé láàrin àwọn VNet» máa ń ní TLS ti ẹrù iṣẹ́ fúnra rẹ̀, nígbà yẹn gateway jẹ́ ìnáwó láìsí ìbéèrè lẹ́yìn rẹ̀. Kọ gbólóhùn tí olùṣàyẹ̀wò yóò kà kí o tó yan ọ̀nà.

Ipò 2: ṣé ìtòpọ́lọ́jì taàrà ni, tàbí ohun kan gbọ́dọ̀ rékọjá?

Peering kì í rékọjá. VNet méjì tí a peered sí hub kì í tipa bẹ́ẹ̀ so pọ̀ mọ́ ara wọn, ọ̀nà tí ó dàbí pé ó ń ṣiṣẹ́ ní ọ̀nà kan máa ń jẹ́ peering tí ó dé Connected ní ẹ̀gbẹ́ kan ṣoṣo. Àwọn ẹ̀gbẹ́ méjèèjì gbọ́dọ̀ wà, àwọn méjèèjì sì gbọ́dọ̀ fi Connected hàn, ìyẹn sì ni ohun àkọ́kọ́ tí o máa ń yẹ̀wò nígbà tí ìrìnàjò bá pòórá ní ìdákẹ́jẹ́.

Tí ìbéèrè bá jẹ́ àrásè sí nẹ́tíwọ́kì àdúgbò nípasẹ̀ hub, ìrékọjá gateway jẹ́ àwòṣe ọ̀tọ̀ pẹ̀lú àwọn ipa pàtó: hub ni ó ni gateway, peering spoke ń gba ìrékọjá gateway láyè, spoke sì gbọ́dọ̀ gba ìrìnàjò tí a fi ránṣẹ́ láyè. Àwọn wọ̀nyí jẹ́ ànímọ́ lórí peering, kì í ṣe àbájáde àìdánimọ́ra ti sísopọ̀ VNet:

az network vnet peering create -g hub-rg -n hub-to-spoke1   --vnet-name hub-vnet --remote-vnet /subscriptions/SUB/resourceGroups/spoke-rg/providers/Microsoft.Network/virtualNetworks/spoke1-vnet   --allow-vnet-access --allow-gateway-transit --allow-forwarded-traffic

az network vnet peering list -g hub-rg --vnet-name hub-vnet -o table
az network nic show-effective-route-table -g spoke-rg -n app-nic -o table

Tábìlì ọ̀nà tí ó wúlò ni ìdáhùn òdodo sí «ṣé ọ̀nà wà?». Ó fi irú ìgbésẹ̀ tí ó tẹ̀le hàn tí pẹpẹ yóò lò gan-an, nítorí náà peering tí ó dàbí ẹni tí a ṣètò ṣùgbọ́n tí a kò so mọ́ ẹ̀gbẹ́ ń hàn bí ọ̀nà tí ó sọnù tàbí tí ó lòdì, kì í ṣe bí àṣírí.

Ipò 3: ẹni tí ó ni ọ̀nà ìrékọjá àti bíìlì?

Gbogbo ìgbésẹ̀ àfikún ní olúwa. Nínú peering, VNet tuntun túmọ̀ sí pẹ̀lẹ́ peering tuntun ní ẹ̀gbẹ́ méjèèjì àti, fún ìrékọjá, hub tí ń tẹ̀síwájú láti fi ìrìnàjò ránṣẹ́ àti tábìlì ọ̀nà tí ń tẹ̀síwájú láti tọ́ka sí i. Nínú VPN, VNet tuntun túmọ̀ sí gateway mìíràn tàbí ìsopọ̀ mìíràn lórí èyí tí ó wà, pẹ̀lú òkè agbára tirẹ̀ tí a gbọ́dọ̀ ṣọ́.

Ìnáwó ń tẹ̀lé ìrísí kan náà ṣùgbọ́n kì í ṣe àwọn nnkan kan náà: owó peering ni ìsopọ̀ àti gbígbé dátà, nígbà tí VPN ń fi wákàtí gateway àti owó gbígbé tirẹ̀ kún. Fi àpapọ̀ fún ìtòpọ́lọ́jì tí ìwọ yóò ṣiṣẹ́ gan-an fún ọdún kan wé, pẹ̀lú tunnel kejì àti àbójútó, kì í ṣe iye ìsopọ̀ kan lónìí. Kó iṣẹ́ tí kò séni ń gba owó rẹ̀ kún: ẹnìkan gbọ́dọ̀ yí kọ́kọ́rọ́, ṣọ́ ipò tunnel àti dáhùn ìkìlọ̀ ní agogo mẹ́ta òru nígbà tí gateway bá tún bẹ̀rẹ̀. Orí iṣẹ́ yẹn ni ó máa ń pinnu àríyànjiyàn, nítorí òun nìkan ni kì í farahàn nínú ìwé owó rárá.

Ohunkóhun tí o bá yàn, dán àwọn ṣísàn mẹ́ta wò: èyí tí a pinnu, èyí tí a kọ̀ tí ó gbọ́dọ̀ wà ní kíkọ̀, àti ipò ìmúpadà nígbà tí gateway hub tàbí peering bá kùnà. Àwòṣe tí ń ṣàlàyé ọ̀nà ayọ̀ nìkan kò tíì ní ìjẹ́rìí, a ti fi hàn.

Fi ìyàn rẹ wé ìgbàlódé tirẹ̀

Kọ gbólóhùn kan tí ń dárúkọ àwòṣe, ààlà àti olúwa, lẹ́yìn náà yẹ̀wò pé ipò tí a gbé kalẹ̀ bá a mu. Fún peering ìyẹn túmọ̀ sí ipò peering méjèèjì Connected, ọ̀nà tí ó wúlò ń fi ìgbésẹ̀ peering tí ó tẹ̀le fún àkọ́sí ojú-ìlọ hàn, kò sì sí gateway nínú ọ̀nà. Fún VPN láti VNet sí VNet ó túmọ̀ sí ìsopọ̀ méjèèjì Connected, kọ́kọ́rọ́ àti ìlànà tí ó bá ara wọn mu lórí gateway méjèèjì, àti ọ̀nà tí ìgbésẹ̀ tí ó tẹ̀le jẹ́ gateway nẹ́tíwọ́kì àrà.

Tí àwọn àyẹ̀wò bá ta ko gbólóhùn, tún gbólóhùn ṣe ní àkọ́kọ́. Ọ̀pọ̀ ìdàrúdàpọ̀ nínú àwọn àwòṣe wọ̀nyí ń wá láti inú àdàpọ̀ tí ẹnikẹ́ni kò ṣàpèjúwe: peering fún subnet ẹrù iṣẹ́, VPN fún iṣẹ́ àtijọ́ kan àti tábìlì ọ̀nà tí ń fi ọ̀kan lára wọn ṣáájú ní ìdákẹ́jẹ́.