Udostępnij za pośrednictwem

Wdrażanie usługi Azure Firewall ze strefami dostępności przy użyciu programu Azure PowerShell

  • Artykuł

Usługę Azure Firewall można skonfigurować podczas wdrażania tak, aby obejmowała wiele Strefy dostępności w celu zwiększenia dostępności.

Ta funkcja umożliwia wykonanie następujących scenariuszy:

  • Możesz zwiększyć dostępność do 99,99% czasu działania%. Aby uzyskać więcej informacji, zobacz Umowę dotyczącą poziomu usług (SLA) usługi Azure Firewall. Umowa o poziomie świadczenia usług (SLA) zapewniająca 99,99% czasu pracy jest oferowana, gdy wybrano co najmniej dwie Strefy dostępności.
  • Usługę Azure Firewall można również skojarzyć z określoną strefą tylko ze względów zbliżeniowych, korzystając ze standardowej umowy SLA na 99,95%.

Aby uzyskać więcej informacji na temat stref dostępności usługi Azure Firewall, zobacz Funkcje usługi Azure Firewall w warstwie Standardowa.

W poniższym przykładzie programu Azure PowerShell pokazano, jak wdrożyć usługę Azure Firewall ze strefami dostępności.

Tworzenie zapory ze strefami dostępności

W tym przykładzie utworzono zaporę w strefach 1, 2 i 3.

Po utworzeniu standardowego publicznego adresu IP nie określono żadnej określonej strefy. Spowoduje to utworzenie domyślnie strefowo nadmiarowego adresu IP. Standardowe publiczne adresy IP można skonfigurować we wszystkich strefach lub w jednej strefie.

Ważne jest, aby wiedzieć, ponieważ nie można mieć zapory w strefie 1 i adresu IP w strefie 2. Możesz jednak mieć zaporę w strefie 1 i adres IP we wszystkich strefach lub zaporę i adres IP w tej samej strefie w celu zbliżenia.

$rgName = "Test-FW-RG"

$vnet = Get-AzVirtualNetwork `
  -Name "Test-FW-VN" `
  -ResourceGroupName $rgName

$pip1 = New-AzPublicIpAddress `
  -Name "AzFwPublicIp1" `
  -ResourceGroupName "Test-FW-RG" `
  -Sku "Standard" `
  -Location "eastus" `
  -AllocationMethod Static `
  -Zone 1,2,3

New-AzFirewall `
  -Name "azFw" `
  -ResourceGroupName $rgName `
  -Location "eastus" `
  -VirtualNetwork $vnet `
  -PublicIpAddress @($pip1) `
  -Zone 1,2,3

Następne kroki