Delegowanie podsieci do usługi Azure NetApp Files
Podsieć należy delegować do usługi Azure NetApp Files. Podczas tworzenia woluminu należy określić delegowaną podsieć.
Kwestie wymagające rozważenia
Podczas tworzenia delegowanej podsieci dla usługi Azure NetApp Files należy wziąć pod uwagę rozmiar podsieci. Podsieć z maską sieciową /28 zapewnia tylko 11 adresów IP, które mogą być niewystarczające w niektórych przypadkach użycia. Rozważ utworzenie większej maski podsieci. Na przykład:
- Maska sieciowa /26 zapewnia 59 adresów IP do użycia
- Maska sieciowa /24 zapewnia 251 adresów IP do użycia
W scenariuszach obejmujących dużą liczbę woluminów aplikacji, takich jak SAP HANA, rozważ większe podsieci, takie jak maska sieciowa /23. Większe podsieci są szczególnie korzystne, jeśli oczekujesz wielu woluminów i punktów końcowych magazynu.
Po utworzeniu delegowanej sieci nie można zmienić maski sieciowej. Dlatego ważne jest przemyślane planowanie sieci wirtualnej i delegowanych rozmiarów podsieci z myślą o przyszłości.
W każdej sieci wirtualnej można delegować tylko jedną podsieć do usługi Azure NetApp Files.
Platforma Azure umożliwia tworzenie wielu delegowanych podsieci w sieci wirtualnej. Jednak wszelkie próby utworzenia nowego woluminu nie powiedzie się, jeśli używasz więcej niż jednej delegowanej podsieci.
W sieci wirtualnej może znajdować się tylko jedna podsieć delegowana. Konto usługi NetApp może wdrażać woluminy w wielu sieciach wirtualnych, z których każda ma własną podsieć delegowana.Jeśli używasz podstawowych funkcji sieciowych, nie możesz wyznaczyć sieciowej grupy zabezpieczeń ani punktu końcowego usługi w delegowanej podsieci. Jeśli się to zrobi, delegowanie podsieci nie powiedzie się. Aby wyznaczyć sieciową grupę zabezpieczeń lub punkt końcowy usługi, przeprowadź uaktualnienie do standardowych funkcji sieciowych.
Dostęp do woluminu z globalnie równorzędnej sieci wirtualnej nie jest obecnie obsługiwany przy użyciu funkcji sieci podstawowych. Globalna komunikacja równorzędna sieci wirtualnych jest obsługiwana w przypadku funkcji sieci w warstwie Standardowa. Aby uzyskać więcej informacji, zobacz Obsługiwane topologie sieci.
Aby uzyskać obsługę tras zdefiniowanych przez użytkownika (UDR) i sieciowych grup zabezpieczeń usługi Azure NetApp Files, zobacz Ograniczenia w wytycznych dotyczących planowania sieci usługi Azure NetApp Files.
Aby ustanowić routing lub kontrolę dostępu do delegowanej podsieci usługi Azure NetApp Files, możesz zastosować trasy zdefiniowane przez użytkownika i sieciowe grupy zabezpieczeń do innych podsieci, nawet w tej samej sieci wirtualnej co podsieć delegowana do usługi Azure NetApp Files.
Kroki
Przejdź do obszaru Sieci wirtualne w witrynie Azure Portal. Wybierz sieć wirtualną, której chcesz użyć dla usługi Azure NetApp Files.
W obszarze Sieć wirtualna wybierz pozycję Podsieci, a następnie przycisk +Podsieć.
Utwórz nową podsieć na potrzeby usługi Azure NetApp Files, wypełniając następujące wymagane pola na stronie Dodawanie podsieci:
Nazwa: określ nazwę podsieci.
Zakres adresów: określ zakres adresów IP.
Delegowanie podsieci: wybierz pozycję Microsoft.NetApp/volumes.
Podsieć można również utworzyć i delegować podczas tworzenia woluminu dla usługi Azure NetApp Files.