Delegieren eines Subnetzes für Azure NetApp Files
Sie müssen ein Subnetze an Azure NetApp Files delegieren. Wenn Sie ein Volume erstellen, müssen Sie das delegierte Subnetz angeben.
Überlegungen
Berücksichtigen Sie beim Erstellen des delegierten Subnetzes für Azure NetApp Files die Größe des Subnetzes. Ein Subnetz mit einer /28-Netzwerkmaske bietet nur 11 verwendbare IP-Adressen, was für bestimmte Anwendungsfälle möglicherweise unzureichend ist. Erwägen Sie das Erstellen einer größeren Subnetzmaske. Zum Beispiel:
- Eine /26-Netzwerkmaske bietet 59 verwendbare IP-Adressen
- Eine /24-Netzwerkmaske bietet 251 verwendbare IP-Adressen
In Szenarien mit hohem Anwendungsvolumen wie SAP HANAsollte der Einsatz größerer Subnetze wie eine /23-Netzwerkmaske erwogen werden. Größere Subnetze sind besonders vorteilhaft, wenn Sie viele Volumes und Speicherendpunkte erwarten.
Nachdem das delegierte Netzwerk erstellt wurde, kann seine Netzwerkmaske nicht mehr geändert werden. Daher ist es wichtig, Ihr virtuelles Netzwerk (VNet) und delegierte Subnetzgrößen mit Blick auf die Zukunft zu planen.
In jedem VNET kann nur ein Subnetz an Azure NetApp Files delegiert werden.
Azure ermöglicht es Ihnen, mehrere delegierte Subnetze in einem VNet zu erstellen. Alle Versuche, ein neues Volume zu erstellen, schlagen jedoch fehl, wenn Sie mehr als ein delegiertes Subnetz verwenden.
Sie können nur über ein delegiertes Subnetz in einem VNet verfügen. Ein NetApp-Konto kann Volumes in mehreren VNets bereitstellen, die jeweils über ihre eigenen delegierte Subnetze verfügen.Wenn Sie Basic-Netzwerkfeatures verwenden, können Sie keine Netzwerksicherheitsgruppe (NSG) und keinen Dienstendpunkt im delegierten Subnetz festlegen. Dadurch würde bei der Subnetzdelegierung ein Fehler auftreten. Um einen NSG oder Dienstendpunkt festzulegen, führen Sie ein Upgrade auf Standard-Netzwerkfeatures durch.
Der Zugriff auf ein Volume aus einem virtuellen Netzwerk mit globalem Peering wird zurzeit bei Verwendung der Basic-Netzwerkfeatures nicht unterstützt. Globales VNet-Peering wird mit Standard-Netzwerkfeatures unterstützt. Weitere Informationen finden Sie unter Unterstützte Netzwerktopologien.
Informationen zur Azure NetApp Files-Unterstützung von benutzerdefinierten Routen (User-Defined Routes, UDRs) und Netzwerksicherheitsgruppen (NSGs) finden Sie unter Richtlinien für die Azure NetApp Files-Netzwerkplanung im Abschnitt „Einschränkungen“.
Zum Einrichten des Routings oder der Zugriffssteuerung an das delegierte Azure NetApp Files-Subnetz können Sie UDRs und NSGs auf andere Subnetze anwenden, sogar innerhalb des gleichen VNet wie das an Azure NetApp Files delegierte Subnetz.
Schritte
Navigieren Sie im Azure-Portal zu Virtuelle Netzwerke. Wählen Sie das virtuelle Netzwerk aus, das Sie für Azure NetApp Files verwenden möchten.
Wählen Sie im virtuellen Netzwerk Subnetze und dann die Schaltfläche +Subnetz aus.
Erstellen Sie ein neues Subnetz, das für Azure NetApp Files verwendet werden soll, indem Sie die folgenden erforderlichen Felder auf der Seite „Subnetz hinzufügen“ ausfüllen:
Name: Geben Sie den Namen des Subnetzes an.
Adressbereich: Geben Sie den IP-Adressbereich an.
Subnetzdelegierung: Wählen Sie die Option Microsoft.NetApp/volumes aus.
Sie können ein Subnetz auch beim Erstellen eines Volumes für Azure NetApp Files erstellen und delegieren.