Schnellstart: Erforderliche Komponenten für Operator und die virtualisierte Netzwerkfunktion (VNF)

In diesem Schnellstart werden die erforderlichen Aufgaben für Operator und die virtualisierte Netzwerkfunktion (VNF) beschrieben. Obwohl es möglich ist, diese Aufgaben in Ihrer Netzwerkdienstdefinition (Network Service Definition, NSD) zu automatisieren, werden die Aktionen in diesem Schnellstart manuell ausgeführt.

Bereitstellen der erforderlichen Komponenten für die VM

1. Führen Sie die Aktionen zum Erstellen von Ressourcengruppen für die erforderlichen Komponenten in derselben Region aus, in der sich Ihre Ressourcen des Herausgebers befinden.

   az login
   

2. Wählen Sie anhand der Abonnement-ID ein aktives Abonnement aus.

   az account set --subscription "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
   

3. Erstellen Sie die Ressourcengruppe.

   az group create --name OperatorResourceGroup  --location uksouth
   

   Hinweis

   Die hier erstellte Ressourcengruppe wird für die weitere Bereitstellung verwendet.

4. Speichern Sie das folgende Bicep-Skript lokal als prerequisites.bicep.

   param location string = resourceGroup().location
   param vnetName string = 'ubuntu-vm-vnet'
   param vnetAddressPrefixes string
   param subnetName string = 'ubuntu-vm-subnet'
   param subnetAddressPrefix string
   param identityName string = 'identity-for-ubuntu-vm-sns'
   
   resource networkSecurityGroup 'Microsoft.Network/networkSecurityGroups@2022-05-01' ={
     name: '${vnetName}-nsg'
     location: location
   }
   
   resource virtualNetwork 'Microsoft.Network/virtualNetworks@2019-11-01' = {
     name: vnetName
     location: location
     properties: {
   
       addressSpace: {
         addressPrefixes: [vnetAddressPrefixes]
       }
       subnets: [
         {
           name: subnetName
           properties: {
             addressPrefix: subnetAddressPrefix
             networkSecurityGroup: {
               id:networkSecurityGroup.id
             }
           }
         }
       ]
     }
   }
   
   resource managedIdentity 'Microsoft.ManagedIdentity/userAssignedIdentities@2018-11-30' = {
     name: identityName
     location: location
   }
   
   output managedIdentityId string = managedIdentity.id
   output vnetId string = virtualNetwork.id
   

5. Speichern Sie die folgende JSON-Vorlage lokal als prerequisites.parameters.json.

   {
     "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentParameters.json#",
     "contentVersion": "1.0.0.0",
     "parameters": {
       "vnetAddressPrefixes": {
         "value": "10.0.0.0/24"
       },
       "subnetAddressPrefix": {
         "value": "10.0.0.0/28"
       }
     }
   }
   

6. Vergewissern Sie sich, dass die Skripts lokal gespeichert sind.

Bereitstellen eines virtuellen Netzwerks

1. Starten Sie die Bereitstellung des virtuellen Netzwerks (VNet). Führen Sie den folgenden Befehl aus:

   az deployment group create --name prerequisites --resource-group OperatorResourceGroup  --template-file prerequisites.bicep --parameters prerequisites.parameters.json
   

2. Dieses Skript erstellt ein virtuelles Netzwerk, eine Netzwerksicherheitsgruppe und die verwaltete Identität.

Ermitteln der Ressourcen-ID für die verwaltete Identität

1. Melden Sie sich beim Azure-Portal an: Öffnen Sie einen Webbrowser, und melden Sie sich mit den Anmeldeinformationen Ihres Azure-Kontos beim Azure-Portal (https://portal.azure.com/) an.

2. Navigieren Sie zu „Alle Dienste“: Wählen Sie unter Identität die Option Verwaltete Identitäten aus.

3. Suchen Sie nach der verwalteten Identität: Suchen Sie in der Liste der verwalteten Identitäten nach der Identität namens identity-for-ubuntu-vm-sns innerhalb Ihrer Ressourcengruppe, und wählen Sie sie aus. Jetzt sollte die Seite „Übersicht“ für diese verwaltete Identität angezeigt werden.

4. Suchen Sie nach der ID: Wählen Sie den Abschnitt „Eigenschaften“ der verwalteten Identität aus. Es sollten verschiedene Informationen zur Identität angezeigt werden. Suchen Sie nach dem Feld ID.

5. Kopieren Sie die Informationen in die Zwischenablage: Wählen Sie neben der Ressourcen-ID die Schaltfläche oder das Symbol Kopieren aus.

6. Speichern Sie die kopierte Ressourcen-ID: Speichern Sie die kopierte Ressourcen-ID, da diese Informationen beim Erstellen des Standortnetzwerkdiensts für die Konfigurationsgruppenwerte erforderlich sind.

   

Ermitteln der Ressourcen-ID für das virtuelle Netzwerk

1. Melden Sie sich beim Azure-Portal an: Öffnen Sie einen Webbrowser, und melden Sie sich mit den Anmeldeinformationen Ihres Azure-Kontos beim Azure-Portal (https://portal.azure.com/) an.

2. Navigieren Sie zu „Virtuelle Netzwerke“: Wählen Sie im linken Navigationsbereich Virtuelle Netzwerke aus.

3. Suchen Sie nach virtuellen Netzwerken: In der Liste der virtuellen Netzwerke können Sie entweder durch die Liste scrollen oder über die Suchleiste nach dem virtuellen Netzwerk ubuntu-vm-vnet suchen.

4. Greifen Sie auf das virtuelle Netzwerk zu: Wählen Sie den Namen des virtuellen Netzwerks (ubuntu-vm-vnet) aus. Jetzt sollte die Seite „Übersicht“ für dieses virtuelle Netzwerk angezeigt werden.

5. Suchen Sie nach der ID: Wählen Sie den Abschnitt „Eigenschaften“ des virtuellen Netzwerks aus. Es sollten verschiedene Informationen zur Identität angezeigt werden. Suchen Sie nach dem Feld „Ressourcen-ID“.

6. Kopieren Sie die Informationen in die Zwischenablage: Wählen Sie neben der Ressourcen-ID die Schaltfläche oder das Symbol Kopieren aus, um die ID in die Zwischenablage zu kopieren.

7. Speichern Sie die kopierte Ressourcen-ID: Speichern Sie die kopierte Ressourcen-ID, da diese Informationen beim Erstellen des Standortnetzwerkdiensts für die Konfigurationsgruppenwerte erforderlich sind.

   

Aktualisieren der Berechtigungen für den Standortnetzwerkdienst (SNS)

Zum Ausführen dieser Aufgabe benötigen Sie die Rolle „Benutzerzugriffsadministrator“ für die jeweilige Ressourcengruppe. In den vorherigen Schritten haben Sie eine verwaltete Identität mit der Bezeichnung identity-for-ubuntu-vm-sns in Ihrer Referenzressourcengruppe erstellt. Diese Identität spielt eine wichtige Rolle bei der Bereitstellung des Standortnetzwerkdiensts (SNS). Weisen Sie der Identität Berechtigungen vom Typ „Mitwirkender“ für die relevanten Ressourcen zu. Diese Aktionen ermöglichen die Verbindung der VM mit dem virtuellen Netzwerk (VNet). Über diese Identität erhält der Standortnetzwerkdienst (SNS) die erforderlichen Berechtigungen.

In den vorherigen Schritten haben Sie eine verwaltete Identität mit der Bezeichnung „identity-for-ubuntu-vm-sns“ in Ihrer Referenzressourcengruppe erstellt. Diese Identität spielt eine wichtige Rolle bei der Bereitstellung des Standortnetzwerkdiensts (SNS). Weisen Sie der Identität Berechtigungen vom Typ „Mitwirkender“ für die relevanten Ressourcen zu. Diese Aktionen ermöglichen die Bereitstellung der virtualisierten Netzwerkfunktion und die Verbindung der VM mit dem virtuellen Netzwerk. Über diese Identität erhält der Standortnetzwerkdienst (SNS) die erforderlichen Berechtigungen.

Zuweisen der Rolle „Mitwirkender“ im virtuellen Netzwerk für die verwaltete Identität

1. Greifen Sie auf das Azure-Portal zu, und öffnen Sie die zuvor erstellte Ressourcengruppe (in diesem Fall OperatorResourceGroup).

2. Suchen Sie nach dem virtuellen Netzwerk namens ubuntu-vm-vnet, und wählen Sie es aus.

3. Wählen Sie im Seitenmenü des virtuellen Netzwerks die Option Zugriffssteuerung (IAM) aus.

4. Wählen Sie Rollenzuweisung hinzufügen aus.

   

5. Wählen Sie unter Privilegierte Administratorrollen die Option Mitwirkender und dann Weiter aus.

   

6. Wählen Sie Verwaltete Identität aus.

7. Wählen Sie + Mitglieder auswählen aus, suchen Sie nach der benutzerseitig zugewiesenen verwalteten Identität identity-for-ubuntu-vm-sns, und wählen Sie sie aus.

8. Wählen Sie Überprüfen und zuweisen aus.

   

Zuweisen der Rolle „Mitwirkender“ für die Ressourcengruppe des Herausgebers für die verwaltete Identität

1. Greifen Sie auf das Azure-Portal zu, und öffnen Sie die Ressourcengruppe des Herausgebers, die beim Veröffentlichen der Netzwerkfunktionsdefinition erstellt wurde (in diesem Fall ubuntu-publisher-rg).

2. Wählen Sie im Seitenmenü der Ressourcengruppe Zugriffssteuerung (IAM) aus.

3. Wählen Sie Rollenzuweisung hinzufügen aus.

   

4. Wählen Sie unter Privilegierte Administratorrollen die Option Mitwirkender und dann Weiter aus.

   

5. Wählen Sie Verwaltete Identität aus.

6. Wählen Sie + Mitglieder auswählen aus, suchen Sie nach der benutzerseitig zugewiesenen verwalteten Identität identity-for-ubuntu-vm-sns, und wählen Sie sie aus.

7. Wählen Sie Überprüfen und zuweisen aus.

   

Zuweisen der Rolle „Operator für verwaltete Identität“ für die verwaltete Identität selbst

1. Wechseln Sie zum Azure-Portal, und suchen Sie nach Verwaltete Identitäten.

2. Wählen Sie in der Liste Verwaltete Identitäten die Identität identity-for-ubuntu-vm-sns aus.

3. Wählen Sie im Seitenmenü Zugriffssteuerung (IAM) aus.

4. Wählen Sie Rollenzuweisung hinzufügen aus.

   

5. Wählen Sie die Rolle Operator für verwaltete Identität und dann Weiter aus.

   

6. Wählen Sie Verwaltete Identität aus.

7. Wählen Sie + Mitglieder auswählen aus, navigieren Sie zur benutzerseitig zugewiesenen verwalteten Identität namens identity-for-ubuntu-vm-sns, und fahren Sie mit der Zuweisung fort.

   

8. Wählen Sie Überprüfen und zuweisen aus.

Durch die Ausführung aller in diesem Artikel beschriebenen Aufgaben wird sichergestellt, dass der Site Network Service (SNS) über die erforderlichen Berechtigungen verfügt, um in der angegebenen Azure-Umgebung effektiv zu funktionieren.

Nächste Schritte

• Schnellstart: Erstellen eines Standorts für virtualisierte Netzwerkfunktionen (VNF)