Výchozí odchozí připojení k internetu pro řešení Azure VMware
Azure VMware Solution umožňuje nativní spouštění úloh VMware v Azure. Začnete prozkoumáním aktuálních možností dostupných pro úlohy VMware pro odchozí připojení k internetu.
Jak se dají úlohy ve službě Azure VMware Solution připojit k internetu
Po nasazení privátního cloudu Azure VMware Solution nabízí několik způsobů odchozího připojení k internetu. Pokud už používáte Azure Virtual WAN, můžete zvolit vložení výchozí trasy (0.0.0.0.0/0), která označuje odchozí připojení k internetu z Azure Virtual WAN integrované se službou Azure Firewall nebo certifikovaným síťovým virtuálním zařízením třetích stran. Pokud nepoužíváte Azure Virtual WAN, můžete použít spravovanou funkci SNAT, kterou poskytuje Azure VMware Solution. Pokud chcete pro připojení k internetu použít pevnou veřejnou IP adresu, můžete použít veřejnou IP adresu nasazenou na okraji NSX řešení Azure VMware.
Volba správného způsobu odchozího připojení k internetu závisí na tom, jestli už máte služby, jako je Azure Virtual WAN, nebo ne. Kromě toho, jestli vyžadujete pevnou veřejnou IP adresu pro veškeré odchozí připojení k internetu nebo ne, hraje také roli při výběru mezi spravovaným SNAT a veřejnou IP adresou nasazenou v NSX Edge.
Řízení internetového provozu
Společnost Contoso má velmi preskriptivní požadavky na to, jak by měly být úlohy připojené k internetu. Tyto požadavky umožňují společnosti Contoso mít centralizovaný výstup pro provoz vázaný na internet ze všech aplikací spuštěných uvnitř a mimo azure VMware Solution. Aby společnost Contoso splňovala tyto požadavky, chce implementovat přizpůsobené odchozí připojení k internetu nad možnostmi, které poskytuje Azure VMware Solution.
Zakázání odchozího připojení k internetu
Aby společnost Contoso implementovala přizpůsobené odchozí připojení k internetu, musí nejprve zabránit privátnímu cloudu Azure VMware Solution v tom, aby měla jakékoli odchozí připojení k internetu. Pokyny k zakázání připojení k internetu najdete v další lekci.