將子網路委派至 Azure NetApp Files
您必須將子網路委派至 Azure NetApp Files。 在建立磁碟區時,您必須指定已委派的子網路。
考量
建立 Azure NetApp Files 的委派子網時,請考慮子網的大小。 具有 /28 網路掩碼的子網只提供 11 個可用 IP 位址,而某些使用案例可能不足。 請考慮建立較大的子網掩碼。 例如:
- /26 網路遮罩提供 59 個可用 IP 位址
- /24 網路遮罩提供 251 個可用 IP 位址
在涉及大量應用程式計數的案例中,例如 SAP HANA,請考慮較大的子網,例如 /23 網路遮罩。 如果您預期有許多磁碟區和記憶體端點,較大的子網特別有用。
建立委派的網路之後,就無法改變其網路遮罩。 因此,請務必仔細規劃虛擬網路 (VNet) 和委派的子網大小,並留意未來。
在每個 VNet 中,只有一個子網路可委派給 Azure NetApp Files。
Azure 可讓您在 VNet 中建立多個委派的子網路。 但如果您使用多個委派子網路,嘗試建立新的磁碟區時會失敗。
在 VNet 中,您只能有單一委派的子網路。 NetApp 帳戶可以將磁碟區部署到多個 VNet,每個 VNet 都有自己的委派子網路。如果您使用基本網路功能,您無法在委派的子網中指定網路安全組 (NSG) 或服務端點。 這樣做會導致子網路委派失敗。 若要指定 NSG 或服務端點, 請升級至標準網路功能。
目前不支援使用基本網路功能從全域對等互連虛擬網路存取磁碟區。 標準網路功能支援全域 VNet 對等互連。 如需詳細資訊,請參閱支援的網路拓撲。
如需使用者定義的路由 (UDR) 和網路安全性群組 (NSG) 的 Azure NetApp Files 支援,請參閱 Azure NetApp Files 網路規劃指導方針中的條件約束。
若要建立對 Azure NetApp Files 委派子網路的路由傳送或存取控制,您可以將 UDR 和 NSG 套用至其他子網路,即使是在與委派給 Azure NetApp Files 的子網路相同的 VNet 內也一樣。
步驟
流覽至 Azure 入口網站中的虛擬網路。 選取您想要用於 Azure NetApp Files 的虛擬網路。
從 [虛擬網络] 中,選取 [子網],然後選取 [+子網] 按鈕。
完成 [新增子網路] 頁面中的下列必要欄位,以建立要用於 Azure NetApp Files 的新子網路:
名稱:指定子網路名稱。
位址範圍:指定 IP 位址範圍。
子網路委派:選取 [Microsoft.NetApp/volumes]。
您也可以在建立 Azure NetApp Files 的磁碟區時建立及委派子網路。