Udostępnij za pośrednictwem


Tworzenie tras zdefiniowanych przez użytkownika (UDR) w usłudze Azure Virtual Network Manager

Z tego artykułu dowiesz się, jak wdrożyć trasy zdefiniowane przez użytkownika za pomocą usługi Azure Virtual Network Manager w witrynie Azure Portal. Trasy zdefiniowane przez użytkownika umożliwiają opisywanie żądanego zachowania routingu, a menedżer sieci wirtualnej organizuje trasy zdefiniowane przez użytkownika w celu utworzenia i zachowania tego zachowania. Wszystkie zasoby potrzebne do utworzenia tras zdefiniowanych przez użytkownika są wdrażane, w tym następujące zasoby:

  • Wystąpienie programu Virtual Network Manager

  • Dwie sieci wirtualne i grupa sieci

  • Konfiguracja routingu w celu utworzenia tras zdefiniowanych przez użytkownika dla grupy sieciowej

Wymagania wstępne

  • Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.

  • Musisz mieć rolę współautora sieci dla zakresu, którego chcesz użyć dla wystąpienia menedżera sieci wirtualnej.

Tworzenie wystąpienia programu Virtual Network Manager

W tym kroku wdrożysz wystąpienie menedżera sieci wirtualnej ze zdefiniowanym zakresem i dostępem, którego potrzebujesz.

  1. Zaloguj się w witrynie Azure Portal.

  2. Wybierz pozycję + Utwórz zasób i wyszukaj pozycję Menedżer sieci. Następnie wybierz pozycję Menedżer>sieci Utwórz , aby rozpocząć konfigurowanie Menedżera sieci wirtualnej.

  3. Na karcie Podstawy wprowadź lub wybierz następujące informacje, a następnie wybierz pozycję Przejrzyj i utwórz.

    Ustawienie Wartość
    Subskrypcja Wybierz subskrypcję, w której chcesz wdrożyć Menedżera sieci wirtualnej.
    Grupa zasobów: Wybierz pozycję Utwórz nową i wprowadź grupę zasobów.
    Wybierz przycisk OK.
    Nazwa/nazwisko Wprowadź ciąg network-manager.
    Region Wybierz pozycję (STANY USA) Zachodnie stany USA 2 lub wybrany region. Menedżer sieci wirtualnej może zarządzać sieciami wirtualnymi w dowolnym regionie. Wybrany region to miejsce, w którym jest wdrażane wystąpienie programu Virtual Network Manager.
    Opis (Opcjonalnie) Podaj opis tego wystąpienia programu Virtual Network Manager i zadania, które zarządza.
    Funkcje Wybierz pozycję Routing zdefiniowany przez użytkownika z listy rozwijanej.
  4. Wybierz kartę Zakres zarządzania lub wybierz pozycję Dalej: Zakres > zarządzania, aby kontynuować.

  5. Na karcie Zakres zarządzania wybierz pozycję + Dodaj.

  6. W obszarze Dodawanie zakresów wybierz subskrypcję, a następnie wybierz pozycję Wybierz.

  7. Wybierz pozycję Przejrzyj i utwórz , a następnie wybierz pozycję Utwórz , aby wdrożyć wystąpienie programu Virtual Network Manager.

Tworzenie sieci wirtualnych i podsieci

W tym kroku utworzysz dwie sieci wirtualne, które staną się członkami grupy sieciowej.

  1. Na ekranie głównym wybierz pozycję + Utwórz zasób i wyszukaj pozycję Sieć wirtualna.

  2. Wybierz pozycję Sieć > wirtualna Utwórz , aby rozpocząć konfigurowanie sieci wirtualnej.

  3. Na karcie Podstawowe wprowadź lub wybierz następujące informacje:

    Ustawienie Wartość
    Subskrypcja Wybierz subskrypcję, w której chcesz wdrożyć tę sieć wirtualną.
    Grupa zasobów: Wybierz pozycję grupa zasobów.
    Nazwa sieci wirtualnej Wprowadź wartość vnet-spoke-001.
    Region Wybierz pozycję (Stany Zjednoczone) Zachodnie stany USA 2.
  4. Wybierz przycisk Dalej> lub kartę Adresy IP.

  5. Na karcie Adresy IP wprowadź zakres adresów IPv4 10.0.0.0 i /16.

  6. W obszarze Podsieci wybierz pozycję domyślną i wprowadź następujące informacje w oknie Edytowanie podsieci:

    Ustawienie Wartość
    Cel podsieci Pozostaw wartość Domyślna.
    Nazwa/nazwisko Pozostaw wartość domyślną.
    Protokół IPv4
    Zakres adresów IPv4 Wybierz pozycję 10.0.0.0/16.
    Adres początkowy Wprowadź wartość 10.0.1.0.
    Rozmiar Wprowadź /24 (256 adresów).
  7. Wybierz pozycję Zapisz, a następnie pozycję Przejrzyj i utwórz.>

  8. Wróć do domu i powtórz powyższe kroki, aby utworzyć inną sieć wirtualną z następującymi informacjami:

    Ustawienie Wartość
    Subskrypcja Wybierz tę samą subskrypcję, która została wybrana w kroku 2.
    Grupa zasobów: Wybierz pozycję grupa zasobów.
    Nazwa sieci wirtualnej Wprowadź vnet-spoke-002.
    Region Wybierz pozycję (Stany Zjednoczone) Zachodnie stany USA 2.
    Okno Edytowanie podsieci
    Cel podsieci Pozostaw wartość Domyślna.
    Nazwa/nazwisko Pozostaw wartość domyślną.
    Protokół IPv4
    Zakres adresów IPv4 Wybierz pozycję 10.1.0.0/16.
    Adres początkowy Wprowadź wartość 10.1.1.0.
    Rozmiar Wprowadź /24 (256 adresów).
  9. Wybierz pozycję Zapisz, a następnie pozycję Przejrzyj i utwórz.>

Tworzenie grupy sieciowej za pomocą usługi Azure Policy

W tym kroku utworzysz grupę sieci zawierającą sieci wirtualne przy użyciu zasad platformy Azure.

  1. Na stronie głównej wybierz pozycję Grupy zasobów i przejdź do grupy zasobów grupy zasobów, a następnie wybierz wystąpienie menedżera sieci wirtualnej vnm-1.

  2. W obszarze Ustawienia wybierz pozycję Grupy sieciowe. Następnie wybierz Utwórz.

  3. W okienku Tworzenie grupy sieci wprowadź następujące informacje:

    Ustawienie Wartość
    Nazwa/nazwisko Wprowadź wartość network-group.
    Opis (Opcjonalnie) Podaj opis tej grupy sieciowej.
    Typ elementu członkowskiego Wybierz pozycję Sieć wirtualna.
  4. Wybierz pozycję Utwórz.

  5. Wybierz pozycję network-group (Grupa sieci) i wybierz pozycję Create Azure Policy (Utwórz usługę Azure Policy).

  6. W obszarze Tworzenie usługi Azure Policy wprowadź lub wybierz następujące informacje:

    Ustawienie Wartość
    Nazwa zasad Wprowadź wartość azure-policy.
    Scope Wybierz pozycję Wybierz zakres i wybierz subskrypcję, jeśli nie została jeszcze wybrana.
  7. W obszarze Kryteria wprowadź instrukcję warunkową, aby zdefiniować członkostwo w grupie sieciowej. Wprowadź lub wybierz następujące informacje:

    Ustawienie Wartość
    Parametr Wybierz pozycję Nazwa z menu rozwijanego.
    Operator Wybierz pozycję Zawiera z menu rozwijanego.
    Warunek Wprowadź -spoke-.

    Zrzut ekranu przedstawiający tworzenie okna usługi Azure Policy definiującego instrukcję warunkową dla członkostwa w grupie sieciowej. ```

  8. Wybierz pozycję Zasoby w wersji zapoznawczej , aby wyświetlić zasoby zawarte w grupie sieciowej, a następnie wybierz pozycję Zamknij.

  9. Wybierz pozycję Zapisz , aby utworzyć zasady.

Tworzenie konfiguracji routingu i kolekcji reguł

W tym kroku zdefiniujesz trasy zdefiniowane przez użytkownika dla grupy sieciowej, tworząc konfigurację routingu i kolekcję reguł przy użyciu reguł routingu.

  1. Zwróć wystąpienie programu vnm-1 Virtual Network Manager i konfiguracje w obszarze Ustawienia.

  2. Wybierz pozycję + Utwórz lub Utwórz konfigurację routingu.

  3. W obszarze Tworzenie konfiguracji routingu wprowadź lub wybierz następujące informacje:

    Ustawienie Wartość
    Nazwa/nazwisko Wprowadź konfigurację routingu.
    Opis (Opcjonalnie) Podaj opis tej konfiguracji routingu.
  4. Wybierz kartę Kolekcje reguł lub Dalej: kolekcje >reguł.

  5. W obszarze Kolekcje reguł wybierz pozycję + Dodaj.

  6. W obszarze Dodawanie kolekcji reguł wprowadź lub wybierz następujące informacje:

    Ustawienie Wartość
    Nazwa/nazwisko Wprowadź wartość rule-collection-1.
    Opis (Opcjonalnie) Podaj opis tej kolekcji reguł.
    Włączanie propagacji tras protokołu BGP Pozostaw niezaznaczone.
    Docelowe grupy sieciowe wybierz pozycję network-group.
  7. W obszarze Reguły routingu wybierz pozycję + dodaj.

  8. W obszarze Dodawanie reguły routingu wprowadź lub wybierz następujące informacje:

    Ustawienie Wartość
    Nazwa/nazwisko Wprowadź rr-szprychę.
    Lokalizacja docelowa
    Typ docelowy Wybierz pozycję Adres IP.
    Docelowe adresy IP/zakresy CIDR Wprowadź wartość 0.0.0.0/0.
    Następny przeskok
    Typ następnego skoku Wybierz pozycję Sieć wirtualna.
  9. Wybierz pozycję Dodaj i **Dodaj, aby zapisać kolekcję reguł routingu.

  10. Wybierz pozycję Przejrzyj i utwórz , a następnie utwórz , aby utworzyć konfigurację routingu.

Wdrażanie konfiguracji routingu

W tym kroku wdrożysz konfigurację routingu, aby utworzyć trasy zdefiniowane przez użytkownika dla grupy sieciowej.

  1. Na stronie Konfiguracje zaznacz pole wyboru konfiguracji routingu i wybierz pozycję Wdróż na pasku zadań.

  2. W obszarze Wdrażanie konfiguracji wybierz lub wprowadź konfigurację routingu

    Ustawienie Wartość
    Konfiguracje
    Uwzględnij konfiguracje routingu zdefiniowanego przez użytkownika w stanie celu Zaznacz pole wyboru.
    Konfiguracje routingu zdefiniowanego przez użytkownika Wybierz pozycję Konfiguracja routingu.
    Region
    Regiony docelowe Wybierz pozycję (Stany Zjednoczone) Zachodnie stany USA 2.
  3. Wybierz pozycję Dalej , a następnie pozycję Wdróż , aby wdrożyć konfigurację routingu.

Uwaga

Podczas tworzenia i wdrażania konfiguracji routingu należy pamiętać o wpływie istniejących reguł routingu. Aby uzyskać więcej informacji, zobacz Wpływ tras zdefiniowanych przez użytkownika.

Następne kroki