Een mesh-netwerktopologie maken met Azure Virtual Network Manager
In dit artikel leert u hoe u een mesh-netwerktopologie maakt met behulp van Azure Virtual Network Manager. Met deze configuratie kunnen alle virtuele netwerken van dezelfde regio in dezelfde netwerkgroep met elkaar communiceren. U kunt connectiviteit tussen regio's inschakelen door de globale mesh-instelling in te schakelen in de connectiviteitsconfiguratie.
Vereisten
- Meer informatie over mesh-netwerktopologie .
- Een exemplaar van Azure Virtual Network Manager gemaakt.
- Identificeer virtuele netwerken die u wilt gebruiken in de mesh-configuratie of maak nieuwe virtuele netwerken.
Een netwerkgroep maken
Deze sectie helpt u bij het maken van een netwerkgroep met de virtuele netwerken die u gebruikt voor de mesh-netwerktopologie.
Notitie
In deze handleiding wordt ervan uitgegaan dat u een exemplaar van een netwerkbeheerder hebt gemaakt met behulp van de quickstartgids .
Blader naar de resourcegroep rg-learn-eastus-001 en selecteer het netwerkbeheerexemplaren vnm-learn-eastus-001 .
Selecteer netwerkgroepen onder Instellingen. Selecteer vervolgens + Maken.
Selecteer in het deelvenster Een netwerkgroep maken de optie Maken:
Instelling Value Naam Voer ng-learn-prod-eastus-001 in. Beschrijving (Optioneel) Geef een beschrijving op over deze netwerkgroep. Type lid Selecteer Virtueel netwerk in de vervolgkeuzelijst. en selecteer Maken.
Controleer of de nieuwe netwerkgroep nu wordt weergegeven in het deelvenster Netwerkgroepen .
Leden van netwerkgroep definiëren
Met Azure Virtual Network Manager kunt u twee methoden gebruiken om lidmaatschap toe te voegen aan een netwerkgroep. U kunt handmatig virtuele netwerken toevoegen of Azure Policy gebruiken om virtuele netwerken dynamisch toe te voegen op basis van voorwaarden. In deze procedure wordt het handmatig toevoegen van lidmaatschap behandeld. Zie Lidmaatschap van netwerkgroepen definiëren met Azure Policy voor meer informatie over het definiëren van groepslidmaatschap met Azure Policy.
Leden handmatig toevoegen
Volg de onderstaande stappen om handmatig de gewenste virtuele netwerken voor uw Mesh-configuratie toe te voegen aan uw netwerkgroep:
Selecteer uw netwerkgroep in de lijst met netwerkgroepen en selecteer Virtuele netwerken toevoegen onder Leden handmatig toevoegen op de pagina netwerkgroep.
Selecteer op de pagina Leden handmatig toevoegen alle virtuele netwerken en selecteer Toevoegen.
Als u het lidmaatschap van de netwerkgroep handmatig wilt controleren, selecteert u Groepsleden op de pagina Netwerkgroep onder Instellingen.
Een mesh-connectiviteitsconfiguratie maken
In deze sectie wordt u begeleid bij het maken van een mesh-configuratie met de netwerkgroep die u in de vorige sectie hebt gemaakt.
Selecteer Configuraties onder Instellingen en selecteer vervolgens + Maken.
Selecteer Connectiviteitsconfiguratie in de vervolgkeuzelijst om te beginnen met het maken van een connectiviteitsconfiguratie.
Voer op de pagina Basisinformatie de volgende gegevens in en selecteer Volgende: Topologie>.
Instelling Weergegeven als Naam Voer een naam in voor deze configuratie. Beschrijving Optioneel Voer een beschrijving in over wat deze configuratie doet. Selecteer op het tabblad Topologie de Mesh-topologie als deze niet is geselecteerd en laat de mesh-connectiviteit inschakelen tussen regio's uitgeschakeld. Connectiviteit tussen regio's is niet vereist voor deze configuratie, omdat alle virtuele netwerken zich in dezelfde regio bevinden.
Selecteer op de pagina Netwerkgroepen toevoegen de netwerkgroepen die u aan deze configuratie wilt toevoegen. Selecteer vervolgens Selecteren om op te slaan.
Selecteer Beoordelen en maken en vervolgens Maken om de mesh-connectiviteitsconfiguratie te maken.
De mesh-configuratie implementeren
Als u deze configuratie van kracht wilt laten worden in uw omgeving, moet u de configuratie implementeren in de regio's waar uw geselecteerde virtuele netwerken worden gemaakt.
Selecteer Implementaties onder Instellingen en selecteer vervolgens Configuratie implementeren.
Selecteer op de pagina Een configuratie implementeren de volgende instellingen:
Instelling Weergegeven als Configuraties Selecteer Connectiviteitsconfiguraties opnemen in de doelstatus. Connectiviteitsconfiguraties Selecteer de naam van de configuratie die u in de vorige sectie hebt gemaakt. Doelregio's Selecteer alle regio's waarop de configuratie wordt toegepast op virtuele netwerken. Selecteer Volgende en selecteer vervolgens Implementeren om de configuratie door te voeren naar de geselecteerde regio's.
De implementatie van de configuratie kan enkele minuten duren. Selecteer de knop Vernieuwen om de status van de implementatie te controleren.
Implementatie bevestigen
Zie toegepaste configuraties weergeven.
Als u de connectiviteit tussen virtuele netwerken wilt testen, implementeert u een virtuele testmachine in elk virtueel netwerk en start u ertussen een ICMP-aanvraag.
Volgende stappen
- Meer informatie over beveiligingsbeheerdersregels
- Meer informatie over het blokkeren van netwerkverkeer met een SecurityAdmin-configuratie.