Inicio rápido: crear una topología de red en malla con Azure Virtual Network Manager - Azure Portal

Introducción a Azure Virtual Network Manager mediante Azure Portal para administrar la conectividad de todas las redes virtuales.

En este artículo de inicio rápido, implementará tres redes virtuales y usará Azure Virtual Network Manager para crear una topología de red de malla. Después, compruebe si se ha aplicado la configuración de conectividad.

Requisitos previos

• Una cuenta de Azure con una suscripción activa. Cree una cuenta gratuita.
• Para modificar los grupos de red dinámicos, solo debe tener acceso mediante la asignación de roles de RBAC de Azure. No se admite la administración clásica o la autorización heredada

Creación de una instancia de Virtual Network Manager

Implemente una instancia de Virtual Network Manager con el ámbito definido y el acceso que necesite. Cree una instancia de Virtual Network Manager mediante Azure Portal, Azure PowerShell o la CLI de Azure. En este artículo se muestra cómo crear una instancia de Virtual Network Manager mediante Azure Portal.

1. Inicie sesión en Azure Portal.

2. Seleccione + Crear un recurso y busque Network Manager. Después, seleccione Network Manager>Crear para comenzar a configurar Virtual Network Manager.

3. En la pestaña Datos básicos, escriba o seleccione la información siguiente y, después, seleccione Revisar y crear.

   

   Configuración	Valor
   Suscripción	Seleccione la suscripción en la que desea implementar Virtual Network Manager.
   Grupos de recursos	Selecciona Crear nuevo y escribe rg-learn-eastus-001.
   Nombre	Escribe vnm-learn-eastus-001.
   Región	Escribe eastus o una región de tu elección. Virtual Network Manager puede administrar redes virtuales en cualquier región. La región seleccionada es donde se implementará la instancia de Virtual Network Manager.
   Descripción	(Opcional) Proporcione una descripción sobre esta instancia de Virtual Network Manager y la tarea que está administrando.
   Características	Selecciona Conectividad y Administrador de seguridad en la lista desplegable. Conectividad: habilita la creación de una topología de malla o de red central o radial completa entre redes virtuales dentro del ámbito. Administrador de seguridad: habilita la creación de reglas de seguridad de red globales.

4. Seleccione la pestaña Ámbito de administración o Siguiente: Ámbito de administración para continuar.

5. En la pestaña Ámbito de administración, seleccione + Agregar.

6. En el panel Agregar ámbitos, seleccione la suscripción en la que desea implementar Administrador de redes virtuales y elija Seleccionar.

7. Seleccione Revisar y crear y Crear para implementar la instancia de Administrador de redes virtuales.

Creación de redes virtuales

Crea tres redes virtuales mediante el portal. Cada red virtual tiene una etiqueta networkType que se usa para la pertenencia dinámica. Si tiene redes virtuales existentes para la configuración de malla, agregue las etiquetas mostradas en la tabla a sus redes virtuales y vaya directo a la siguiente sección.

1. En la pantalla Inicio, selecciona + Crear un recurso y busca Redes virtuales. Después, seleccione Crear para empezar a configurar una red virtual.

2. En la pestaña Aspectos básicos, escriba o seleccione la siguiente información:

   Configuración	Valor
   Suscripción	Seleccione la suscripción en la que desea implementar esta red virtual.
   Grupos de recursos	Selecciona rg-learn-eastus-001.
   Nombre de la red virtual	Escriba vnet-learn-prod-eastus-001.
   Región	Seleccione (EE. UU.) Este de EE. UU. .

3. Seleccione Siguiente o la pestaña Direcciones IP, configure los siguientes espacios de direcciones de red y, después, seleccione Revisar y crear.

   Configuración	Value
   Espacio de direcciones IPv4	10.0.0.0/16
   Nombre de subred	default
   Espacio de direcciones de subred	10.0.0.0/24

4. Una vez que la configuración supere la validación, seleccione Crear para implementar la red virtual.

5. Repita los pasos anteriores para crear redes virtuales con la siguiente información:

   Configuración	Valor
   Suscripción	Seleccione la misma suscripción que ha seleccionado en el paso 2.
   Grupos de recursos	Selecciona rg-learn-eastus-001.
   Nombre	Escriba vnet-learn-prod-eastus-002 y vnet-learn-test-eastus-003 para las otras redes virtuales.
   Región	Seleccione (EE. UU.) Este de EE. UU. .
   Direcciones IP de vnet-learn-prod-eastus-002	Espacio de direcciones IPv4: 10.1.0.0/16 Nombre de subred: default Espacio de direcciones de subred: 10.1.0.0/24
   Direcciones IP de vnet-learn-test-eastus-003	Espacio de direcciones IPv4: 10.2.0.0/16 Nombre de subred: default Espacio de direcciones de subred: 10.2.0.0/24

Creación de un grupo de red

Virtual Network Manager aplica configuraciones a grupos de redes virtuales al colocarlos en grupos de redes. Para crear un grupo de redes:

1. Vaya al grupo de recursos rg-learn-eastus-001 y seleccione la instancia de administrador de redes vnm-learn-eastus-001.

2. En Configuración, seleccione Grupos de redes. A continuación, seleccione + Crear.

3. En el panel Crear un grupo de red, seleccione Crear:

   Configuración	Valor
   Nombre	Escriba ng-learn-prod-eastus-001.
   Descripción	(Opcional) Proporcione una descripción sobre este grupo de red.
   Tipo de miembro	Seleccione red virtual en el menú desplegable.

   Seleccione Crear.

4. Confirme que el grupo de redes ahora se muestra en el panel Grupos de redes.

Definir pertenencia para una configuración de conectividad

Después de crear el grupo de redes, agregue las redes virtuales como miembros. Elija una de las opciones siguientes para la configuración de pertenencia a malla.

Pertenencia manual

Agregar una pertenencia manualmente

En esta tarea, agregue manualmente dos redes virtuales para la configuración de malla al grupo de redes:

1. En la lista de grupos de redes, seleccione ng-learn-prod-eastus-001. En el panel ng-learn-prod-eastus-001, en Agregar miembros manualmente, seleccione Agregar redes virtuales.

2. En el panel Agregar miembros manualmente, seleccione vnet-learn-prod-eastus-001 y vnet-learn-prod-eastus-002 y, luego, seleccione Agregar.

3. En el panel Grupo de redes, en Configuración, seleccione Miembros del grupo. Confirme la pertenencia del grupo que ha seleccionado manualmente.

   

Azure Policy

Creación de una definición de directiva para la pertenencia dinámica

Con Azure Policy, defina una condición para agregar dinámicamente dos redes virtuales al grupo de redes cuando el nombre de la red virtual incluya prod:

1. En la lista de grupos de redes, seleccione ng-learn-prod-eastus-001. En Crear directiva para agregar miembros dinámicamente, seleccione Crear directiva de Azure.

2. En el panel Crear directiva de Azure, seleccione o escriba la siguiente información y, después, seleccione Vista previa de los recursos.

   

   Configuración	Value
   Nombre de directiva	Escriba azpol-learn-prod-eastus-001.
   Ámbito	Elija Seleccionar ámbitos y, después, seleccione su suscripción actual.
   Parámetro	Seleccione Nombre en la lista desplegable.
   Operador	Seleccione Contiene en la lista desplegable.
   Condition	Escriba -prod.

3. En el panel Redes virtuales efectivas se muestran las redes virtuales para agregarlas al grupo de red en función de las condiciones definidas en Azure Policy. Cuando esté listo, elija Cerrar.

   

4. Seleccione Guardar para implementar la pertenencia al grupo. La directiva puede tardar hasta un minuto en surtir efecto y agregarse al grupo de red.

5. En el panel Grupo de redes en Configuración, seleccione Miembros del grupo para ver la pertenencia del grupo según las condiciones definidas en Azure Policy. Confirme que el Origen aparezca como azpol-learn-prod-eastus-001 - subscribes/subscription_id.

   

Creación de una configuración

Ahora que creó el grupo de red y actualizó su pertenencia a redes virtuales, creará una configuración de topología de red de malla. Reemplace <subscription_id> con la suscripción.

1. En Settings (Configuración), seleccione Configurations (Configuraciones). Seleccione Crear.

2. Seleccione Configuración de conectividad en el menú desplegable para empezar a crear una configuración de conectividad.

3. En la pestaña Aspectos básicos, escriba la información siguiente y seleccione Siguiente: Topología.

   Configuración	Value
   Nombre	Escribe cc-learn-prod-eastus-001.
   Descripción	(Opcional) Proporcione una descripción sobre esta configuración de conectividad.

4. En la pestaña Topología, seleccione la topología Malla y deje desactivada la opción Habilitar la conectividad de malla entre regiones. No se necesita conectividad entre regiones para esta configuración, debido a que todas las redes virtuales están en la misma región. Cuando esté listo, seleccione Agregar>Agregar grupo de redes.

5. En Grupos de redes, seleccione ng-learn-prod-eastus-001. Luego, elija Seleccionar para agregar el grupo de redes a la configuración.

6. Selecciona la pestaña Visualización para ver la topología de la configuración. Esta pestaña le muestra una representación visual del grupo de red que ha agregado a la configuración.

   

7. Seleccione Siguiente: Revisar y crear>Crear para crear la configuración.

8. Cuando finalice la implementación, seleccione Actualizar. La nueva configuración de conectividad aparece en el panel Configuraciones.

   

Implementación de la configuración de conectividad

Para aplicar las configuraciones a su entorno, debe confirmar la configuración por implementación. Implemente la configuración en la región Este de EE. UU. donde se implementarán las redes virtuales:

1. En Configuración, seleccione Implementaciones. Después, seleccione Implementar configuraciones.

2. Seleccione la siguiente configuración y, después, seleccione Siguiente.

   Configuración	Value
   Configuraciones	Selecciona Incluir configuración de conectividad en el estado objetivo.
   Configuraciones de conectividad	Selecciona cc-learn-prod-eastus-001.
   Regiones de destino	Selecciona Este de EE. UU . como región de implementación.

3. Seleccione Implementar para completar la implementación.

4. Confirme que la implementación aparece en la lista de la región seleccionada. La implementación de la configuración podría tardar unos minutos en finalizar.

   

Comprobación de la implementación de la configuración

Use la sección Network Manager para cada red virtual para comprobar que ha implementado la configuración:

1. Vaya a la red virtual vnet-learn-prod-eastus-001.

2. En Configuración, seleccione Network Manager.

3. En la pestaña Configuraciones de conectividad, compruebe que cc-learn-prod-eastus-001 aparece en la lista.

   

4. Repita los pasos anteriores en vnet-learn-prod-eastus-002.

Limpieza de recursos

Si ya no necesita Azure Virtual Network Manager, puede quitarlo después de quitar todas las configuraciones, implementaciones y grupos de redes:

1. Para quitar todas las configuraciones de una región, inicie en Virtual Network Manager y seleccione Implementar configuraciones. Seleccione la siguiente configuración y, después, seleccione Siguiente.

   

   Configuración	Value
   Configuraciones	Selecciona Incluir configuración de conectividad en el estado objetivo.
   Configuraciones de conectividad	Seleccione Ninguna: quitar las configuraciones de conectividad existentes.
   Regiones de destino	Selecciona Este de EE. UU. como región implementada.

2. Seleccione Implementar para completar la eliminación de la implementación.

3. Para eliminar una configuración, vaya al panel izquierdo de Virtual Network Manager. En Settings (Configuración), seleccione Configurations (Configuraciones). Active la casilla situada junto a la configuración que desea quitar y, después, seleccione Eliminar en la parte superior de la página de recursos.

4. En el panel Eliminar una configuración, seleccione las siguientes opciones y, luego, seleccione Eliminar.

   

   Configuración	Value
   Eliminar opción	Seleccione Forzar la eliminación del recurso y todos los recursos dependientes.
   Confirmar eliminación	Escribe el nombre de la nueva configuración. En este ejemplo, es cc-learn-prod-eastus-001.

5. Para eliminar un grupo de redes, vaya al panel izquierdo de Virtual Network Manager. En Configuración, seleccione Grupos de redes. Active la casilla situada junto al grupo de redes que desea quitar y, después, seleccione Eliminar en la parte superior del panel de recursos.

6. En el panel Eliminar un grupo de redes, seleccione las siguientes opciones y, luego seleccione Eliminar.

   Configuración	Value
   Eliminar opción	Seleccione Forzar la eliminación del recurso y todos los recursos dependientes.
   Confirmar eliminación	Escriba el nombre del grupo de red. En este ejemplo, es ng-learn-prod-eastus-001.

7. Seleccione Sí para confirmar la eliminación del grupo de redes.

8. Después de quitar todos los grupos de redes, vaya al panel izquierdo de Virtual Network Manager. Seleccione Información general y, luego, Eliminar.

9. En la página Eliminar un administrador de red, seleccione las siguientes opciones y haga clic en Eliminar.

   Configuración	Value
   Eliminar opción	Seleccione Forzar la eliminación del recurso y todos los recursos dependientes.
   Confirmar eliminación	Escriba el nombre de la instancia de Virtual Network Manager. En este ejemplo, es vnm-learn-eastus-001.

10. Seleccione Sí para confirmar la eliminación.

11. Para eliminar el grupo de recursos y las redes virtuales, busque rg-learn-eastus-001 y seleccione Eliminar grupo de recursos. Confirme que desea realizar la eliminación. Para hacerlo, escriba rg-learn-eastus-001 en el cuadro de texto y, luego, seleccione Eliminar.

Pasos siguientes

Bloquear el tráfico de red con Azure Virtual Network Manager