Tworzenie tras zdefiniowanych przez użytkownika (UDR) w usłudze Azure Virtual Network Manager
Z tego artykułu dowiesz się, jak wdrożyć trasy zdefiniowane przez użytkownika za pomocą usługi Azure Virtual Network Manager w witrynie Azure Portal. Trasy zdefiniowane przez użytkownika umożliwiają opisywanie żądanego zachowania routingu, a menedżer sieci wirtualnej organizuje trasy zdefiniowane przez użytkownika w celu utworzenia i zachowania tego zachowania. Wszystkie zasoby potrzebne do utworzenia tras zdefiniowanych przez użytkownika są wdrażane, w tym następujące zasoby:
Wystąpienie programu Virtual Network Manager
Dwie sieci wirtualne i grupa sieci
Konfiguracja routingu w celu utworzenia tras zdefiniowanych przez użytkownika dla grupy sieciowej
Ważne
Zarządzanie trasami zdefiniowanymi przez użytkownika za pomocą usługi Azure Virtual Network Manager jest ogólnie dostępne w wybranych regionach. Aby uzyskać więcej informacji i listę regionów, zobacz Ogólna dostępność.
Regiony, które nie są wymienione w poprzednim linku, są dostępne w publicznej wersji zapoznawczej. Publiczne wersje zapoznawcze są udostępniane Użytkownikowi pod warunkiem, że zgadzasz się na dodatkowe warunki użytkowania dla wersji zapoznawczych platformy Microsoft Azure. Niektóre funkcje mogą nie być obsługiwane lub mogą mieć ograniczone możliwości. Ta wersja zapoznawcza nie jest objęta umową dotyczącą poziomu usług i nie zalecamy korzystania z niej w przypadku obciążeń produkcyjnych.
Wymagania wstępne
Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.
Musisz mieć rolę współautora sieci dla zakresu, którego chcesz użyć dla wystąpienia menedżera sieci wirtualnej.
Tworzenie wystąpienia programu Virtual Network Manager
W tym kroku wdrożysz wystąpienie menedżera sieci wirtualnej ze zdefiniowanym zakresem i dostępem, którego potrzebujesz.
Zaloguj się w witrynie Azure Portal.
Wybierz pozycję + Utwórz zasób i wyszukaj pozycję Menedżer sieci. Następnie wybierz pozycję Menedżer>sieci Utwórz , aby rozpocząć konfigurowanie Menedżera sieci wirtualnej.
Na karcie Podstawy wprowadź lub wybierz następujące informacje, a następnie wybierz pozycję Przejrzyj i utwórz.
Ustawienie Wartość Subskrypcja Wybierz subskrypcję, w której chcesz wdrożyć Menedżera sieci wirtualnej. Grupa zasobów: Wybierz pozycję Utwórz nową i wprowadź grupę zasobów.
Wybierz przycisk OK.Nazwa/nazwisko Wprowadź ciąg network-manager. Region Wybierz pozycję (STANY USA) Zachodnie stany USA 2 lub wybrany region. Menedżer sieci wirtualnej może zarządzać sieciami wirtualnymi w dowolnym regionie. Wybrany region to miejsce, w którym jest wdrażane wystąpienie programu Virtual Network Manager. Opis (Opcjonalnie) Podaj opis tego wystąpienia programu Virtual Network Manager i zadania, które zarządza. Funkcje Wybierz pozycję Routing zdefiniowany przez użytkownika z listy rozwijanej. Wybierz kartę Zakres zarządzania lub wybierz pozycję Dalej: Zakres > zarządzania, aby kontynuować.
Na karcie Zakres zarządzania wybierz pozycję + Dodaj.
W obszarze Dodawanie zakresów wybierz subskrypcję, a następnie wybierz pozycję Wybierz.
Wybierz pozycję Przejrzyj i utwórz , a następnie wybierz pozycję Utwórz , aby wdrożyć wystąpienie programu Virtual Network Manager.
Tworzenie sieci wirtualnych i podsieci
W tym kroku utworzysz dwie sieci wirtualne, które staną się członkami grupy sieciowej.
Na ekranie głównym wybierz pozycję + Utwórz zasób i wyszukaj pozycję Sieć wirtualna.
Wybierz pozycję Sieć > wirtualna Utwórz , aby rozpocząć konfigurowanie sieci wirtualnej.
Na karcie Podstawowe wprowadź lub wybierz następujące informacje:
Ustawienie Wartość Subskrypcja Wybierz subskrypcję, w której chcesz wdrożyć tę sieć wirtualną. Grupa zasobów: Wybierz pozycję grupa zasobów. Nazwa sieci wirtualnej Wprowadź wartość vnet-spoke-001. Region Wybierz pozycję (Stany Zjednoczone) Zachodnie stany USA 2. Wybierz przycisk Dalej > lub kartę Adresy IP.
Na karcie Adresy IP wprowadź zakres adresów IPv4 10.0.0.0 i /16.
W obszarze Podsieci wybierz pozycję domyślną i wprowadź następujące informacje w oknie Edytowanie podsieci:
Ustawienie Wartość Cel podsieci Pozostaw wartość Domyślna. Nazwa/nazwisko Pozostaw wartość domyślną. Protokół IPv4 Zakres adresów IPv4 Wybierz pozycję 10.0.0.0/16. Adres początkowy Wprowadź wartość 10.0.1.0. Rozmiar Wprowadź /24 (256 adresów). Wybierz pozycję Zapisz, a następnie pozycję Przejrzyj i utwórz.>
Wróć do domu i powtórz powyższe kroki, aby utworzyć inną sieć wirtualną z następującymi informacjami:
Ustawienie Wartość Subskrypcja Wybierz tę samą subskrypcję, która została wybrana w kroku 2. Grupa zasobów: Wybierz pozycję grupa zasobów. Nazwa sieci wirtualnej Wprowadź vnet-spoke-002. Region Wybierz pozycję (Stany Zjednoczone) Zachodnie stany USA 2. Okno Edytowanie podsieci Cel podsieci Pozostaw wartość Domyślna. Nazwa/nazwisko Pozostaw wartość domyślną. Protokół IPv4 Zakres adresów IPv4 Wybierz pozycję 10.1.0.0/16. Adres początkowy Wprowadź wartość 10.1.1.0. Rozmiar Wprowadź /24 (256 adresów). Wybierz pozycję Zapisz, a następnie pozycję Przejrzyj i utwórz.>
Tworzenie grupy sieciowej za pomocą usługi Azure Policy
W tym kroku utworzysz grupę sieci zawierającą sieci wirtualne przy użyciu zasad platformy Azure.
Na stronie głównej wybierz pozycję Grupy zasobów i przejdź do grupy zasobów grupy zasobów, a następnie wybierz wystąpienie menedżera sieci wirtualnej vnm-1.
W obszarze Ustawienia wybierz pozycję Grupy sieciowe. Następnie wybierz Utwórz.
W okienku Tworzenie grupy sieci wprowadź następujące informacje:
Ustawienie Wartość Nazwa/nazwisko Wprowadź wartość network-group. Opis (Opcjonalnie) Podaj opis tej grupy sieciowej. Typ elementu członkowskiego Wybierz pozycję Sieć wirtualna. Wybierz pozycję Utwórz.
Wybierz pozycję network-group (Grupa sieci) i wybierz pozycję Create Azure Policy (Utwórz usługę Azure Policy).
W obszarze Tworzenie usługi Azure Policy wprowadź lub wybierz następujące informacje:
Ustawienie Wartość Nazwa zasad Wprowadź wartość azure-policy. Scope Wybierz pozycję Wybierz zakres i wybierz subskrypcję, jeśli nie została jeszcze wybrana. W obszarze Kryteria wprowadź instrukcję warunkową, aby zdefiniować członkostwo w grupie sieciowej. Wprowadź lub wybierz następujące informacje:
Ustawienie Wartość Parametr Wybierz pozycję Nazwa z menu rozwijanego. Operator Wybierz pozycję Zawiera z menu rozwijanego. Warunek Wprowadź -spoke-. ```
Wybierz pozycję Zasoby w wersji zapoznawczej , aby wyświetlić zasoby zawarte w grupie sieciowej, a następnie wybierz pozycję Zamknij.
Wybierz pozycję Zapisz , aby utworzyć zasady.
Tworzenie konfiguracji routingu i kolekcji reguł
W tym kroku zdefiniujesz trasy zdefiniowane przez użytkownika dla grupy sieciowej, tworząc konfigurację routingu i kolekcję reguł przy użyciu reguł routingu.
Zwróć wystąpienie programu vnm-1 Virtual Network Manager i konfiguracje w obszarze Ustawienia.
Wybierz pozycję + Utwórz lub Utwórz konfigurację routingu.
W obszarze Tworzenie konfiguracji routingu wprowadź lub wybierz następujące informacje:
Ustawienie Wartość Nazwa/nazwisko Wprowadź konfigurację routingu. Opis (Opcjonalnie) Podaj opis tej konfiguracji routingu. Wybierz kartę Kolekcje reguł lub Dalej: kolekcje >reguł.
W obszarze Kolekcje reguł wybierz pozycję + Dodaj.
W obszarze Dodawanie kolekcji reguł wprowadź lub wybierz następujące informacje:
Ustawienie Wartość Nazwa/nazwisko Wprowadź wartość rule-collection-1. Opis (Opcjonalnie) Podaj opis tej kolekcji reguł. Włączanie propagacji tras protokołu BGP Pozostaw niezaznaczone. Docelowe grupy sieciowe wybierz pozycję network-group. W obszarze Reguły routingu wybierz pozycję + dodaj.
W obszarze Dodawanie reguły routingu wprowadź lub wybierz następujące informacje:
Ustawienie Wartość Nazwa/nazwisko Wprowadź rr-szprychę. Lokalizacja docelowa Typ docelowy Wybierz pozycję Adres IP. Docelowe adresy IP/zakresy CIDR Wprowadź wartość 0.0.0.0/0. Następny przeskok Typ następnego skoku Wybierz pozycję Sieć wirtualna. Wybierz pozycję Dodaj i **Dodaj, aby zapisać kolekcję reguł routingu.
Wybierz pozycję Przejrzyj i utwórz , a następnie utwórz , aby utworzyć konfigurację routingu.
Wdrażanie konfiguracji routingu
W tym kroku wdrożysz konfigurację routingu, aby utworzyć trasy zdefiniowane przez użytkownika dla grupy sieciowej.
Na stronie Konfiguracje zaznacz pole wyboru konfiguracji routingu i wybierz pozycję Wdróż na pasku zadań.
W obszarze Wdrażanie konfiguracji wybierz lub wprowadź konfigurację routingu
Ustawienie Wartość Konfiguracje Uwzględnij konfiguracje routingu zdefiniowanego przez użytkownika w stanie celu Zaznacz pole wyboru. Konfiguracje routingu zdefiniowanego przez użytkownika Wybierz pozycję Konfiguracja routingu. Region Regiony docelowe Wybierz pozycję (Stany Zjednoczone) Zachodnie stany USA 2. Wybierz pozycję Dalej , a następnie pozycję Wdróż , aby wdrożyć konfigurację routingu.
Uwaga
Podczas tworzenia i wdrażania konfiguracji routingu należy pamiętać o wpływie istniejących reguł routingu. Aby uzyskać więcej informacji, zobacz Wpływ tras zdefiniowanych przez użytkownika.