快速入門：使用 Azure Virtual Network Manager 建立網格網路拓撲 - Azure 入口網站

使用 Azure 入口網站來管理所有虛擬網路的連線，以開始使用 Azure Virtual Network Manager。

在本快速入門中，您會部署三個虛擬網路，並使用 Azure Virtual Network Manager 來建立網狀網路拓撲。 然後您會驗證已套用連線設定。

必要條件

• 具有有效訂用帳戶的 Azure 帳戶。 免費建立帳戶。
• 若要修改動態網路群組，您只能透過 Azure RBAC 角色指派來獲得存取權。 不支援傳統管理員/舊版授權。

建立 Virtual Network Manager 執行個體

使用您所需的定義範圍和存取來部署 Virtual Network Manager 執行個體。 您可以使用 Azure 入口網站、Azure PowerShell 或 Azure CLI 來建立 Virtual Network Manager 執行個體。 本文說明如何使用 Azure 入口網站來建立 Virtual Network Manager 執行個體。

1. 登入 Azure 入口網站。

2. 選取 [+ 建立資源]，並搜尋 [網路管理員]。 然後選取 [網路管理員]>[建立]，開始設定 Virtual Network Manager。

3. 在 [基本] 索引標籤上，輸入或選取下列資訊，然後選取 [檢閱 + 建立]。

   

   設定	值
   訂用帳戶	選取您要部署 Virtual Network Manager 的訂用帳戶。
   資源群組	選取 [建立新的]，然後輸入 rg-learn-eastus-001。
   名稱	輸入 vnm-learn-eastus-001。
   區域	輸入 eastus 或您選擇的區域。 Virtual Network Manager 可以管理任何區域中的虛擬網路。 選取的區域是將部署 Virtual Network Manager 執行個體所在的位置。
   說明	(選用) 提供此 Virtual Network Manager 執行個體及其管理工作的描述。
   功能	從下拉式清單中選取 [連線] 和 [安全性管理員]。 連線能力可讓您在範圍內的虛擬網路之間建立完整的網格或中樞和輪輻網路拓撲。 安全性系統管理員可讓您建立全域網路安全性規則。

4. 選取 [管理範圍] 索引標籤或 [下一步: 管理範圍] 以繼續。

5. 在 [管理範圍] 索引標籤上，選取 [+ 新增]。

6. 在 [新增範圍] 窗格中，選取您要部署 Virtual Network Manager 所在的訂用帳戶，然後選擇 [選取]。

7. 選取 [檢閱 + 建立] 和 [建立] 來部署 Virtual Network Manager 執行個體。

建立虛擬網路

使用入口網站來建立三個虛擬網路。 每個虛擬網路都有用於動態成員資格的 networkType 標記。 如果您有現有的網格設定虛擬網路，請將表格中列出的標籤新增至您的虛擬網路，並跳至下一節。

1. 從 [首頁] 畫面中，選取 [+ 建立資源]，然後搜尋 [虛擬網路]。 然後選取 [建立]，以開始設定虛擬網路。

2. 在 [基本] 索引標籤上，輸入或選取下列資訊。

   設定	值
   訂用帳戶	選取您要部署此虛擬網路所在的訂用帳戶。
   資源群組	選取 rg-learn-eastus-001。
   虛擬網路名稱	輸入 vnet-learn-prod-eastus-001。
   區域	選取 [(美國) 美國東部]。

3. 選取 [下一步] 或 [IP 位址] 索引標籤，設定下列網路位址空間，然後選取 [檢閱 + 建立]。

   設定	值
   IPv4 位址空間	10.0.0.0/16
   子網路名稱	預設值
   子網路位址空間	10.0.0.0/24

4. 設定通過驗證之後，選取 [建立] 以部署虛擬網路。

5. 重複上述步驟，以使用下列資訊建立更多虛擬網路：

   設定	值
   訂用帳戶	選取您在步驟 2 中選取的相同訂用帳戶。
   資源群組	選取 rg-learn-eastus-001。
   名稱	針對其他虛擬網路輸入 vnet-learn-prod-eastus-002 和 vnet-learn-test-eastus-003。
   區域	選取 [(美國) 美國東部]。
   vnet-learn-prod-eastus-002 IP 位址	IPv4 位址空間：10.1.0.0/16 子網路名稱：default 子網路位址空間：10.1.0.0/24
   vnet-learn-test-eastus-003 IP 位址	IPv4 位址空間：10.2.0.0/16 子網路名稱：default 子網路位址空間：10.2.0.0/24

建立網路群組

Virtual Network Manager 會將設定套用至虛擬網路群組，方法是將它們放在網路群組中。 若要建立網路群組：

1. 瀏覽至 rg-learn-eastus-001 資源群組，然後選取 vnm-learn-eastus-001 網路管理員執行個體。

2. 在 [設定] 底下，選取 [網路群組]。 然後選取 [+ 建立]。

3. 在 [建立網路群組] 窗格上，選取 [建立]：

   設定	值
   名稱	輸入 ng-learn-prod-eastus-001。
   說明	(選用) 提供關於此網路群組的描述。
   成員類型	從下拉式功能表選取 [虛擬網路]。

   然後選取 [建立]。

4. 確認新的網路群組現在列在 [網路群組] 窗格上。

定義連線設定的成員資格

建立網路群組之後，您會將虛擬網路新增為成員。 為您的網格成員資格設定選擇下列其中一個選項。

手動成員資格

手動新增成員資格

在此工作中，您會手動將網格設定的兩個虛擬網路新增至您的網路群組：

1. 從網路群組清單中，選取 ng-learn-prod-eastus-001。 在 ng-learn-prod-eastus-001 窗格的 [手動新增成員] 底下，選取 [新增虛擬網路]。

2. 在 [手動新增成員] 窗格中，選取 vnet-learn-prod-eastus-001 和 vnet-learn-prod-eastus-002，然後選取 [新增]。

3. 在 [網路群組] 窗格的 [設定] 底下，選取 [群組成員]。 確認您手動選取的群組的成員資格。

   

Azure 原則

建立動態成員資格的原則定義

藉由使用 Azure 原則，您可以定義條件，以在虛擬網路的名稱包含 prod 時，動態將兩個虛擬網路新增至您的網路群組：

1. 從網路群組清單中，選取 ng-learn-prod-eastus-001。 在 [建立原則以動態新增成員] 底下，選取 [建立 Azure 原則]。

2. 在 [建立 Azure 原則] 窗格中，選取或輸入下列資訊，然後選取 [預覽資源]。

   

   設定	值
   原則名稱	輸入 azpol-learn-prod-eastus-001。
   Scope	選擇 [選取範圍]，然後選取您目前的訂用帳戶。
   參數	從下拉式清單中選取 [名稱]。
   運算子	從下拉式清單中選取 [包含]。
   Condition	輸入 -prod。

3. [有效虛擬網路] 窗格會根據 Azure 原則中定義的條件，顯示要新增至網路群組的虛擬網路。 當您準備好時，請選取 [關閉]。

   

4. 選取 [儲存] 以部署群組成員資格。 原則最多可能需要一分鐘的時間才會生效，並可新增至您的網路群組。

5. 在 [網路群組] 窗格的 [設定] 底下，選取 [群組成員]，以根據您在 Azure 原則中定義的條件來檢視群組的成員資格。 確認 [來源] 列為 azpol-learn-prod-eastus-001 - subscriptions/subscription_id。

   

建立設定

現在您已建立網路群組，並使用虛擬網路更新其成員資格，接下來會建立網狀網路拓撲設定。 將 <subscription_id> 取代為您的訂用帳戶。

1. 在 [設定] 底下，選取 [設定]。 然後選取建立。

2. 從下拉式功能表中選取 [連線設定] 以開始建立連線設定。

3. 在 [基本] 索引標籤上，輸入下列資訊，然後選取 [下一步: 拓撲]。

   設定	值
   名稱	輸入 cc-learn-prod-eastus-001。
   說明	(選用) 提供關於此連線設定的描述。

4. 在 [拓撲] 索引標籤上，選取 [網格] 拓撲，然後清除 [跨區域啟用網格連線] 核取方塊。 此設定不需要跨區域連線，因為所有虛擬網路都位於相同的區域中。 當您準備好時，請選取 [新增] > [新增網路群組]。

5. 在 [網路群組] 底下，選取 ng-learn-prod-eastus-001。 然後選擇 [選取] 將網路群組新增至設定。

6. 選取 [視覺效果] 索引標籤以檢視設定的拓撲。 此索引標籤會顯示您新增至設定的網路群組的可視化表示。

   

7. 選取 [下一步: 檢閱 + 建立] > [建立] 以建立設定。

8. 部署完成之後，選取 [重新整理]。 新的連線設定會出現在 [設定] 窗格上。

   

部署連線設定

若要將設定套用至您的環境，您必須依部署認可設定。 將設定部署至部署虛擬網路所在的美國東部區域：

1. 在 [設定] 下方，選取 [部署]。 然後選取 [部署設定]。

2. 選取下列設定，然後選取 [下一步]。

   設定	值
   組態	選取 [在您的目標狀態中包含連線設定]。
   連線設定	選取 cc-learn-prod-eastus-001。
   目標區域	選取 [美國東部] 作為部署區域。

3. 選取 [部署] 以完成部署。

4. 確認部署出現在所選取區域的清單中。 設定的部署可能需要幾分鐘的時間才能完成。

   

驗證設定部署

使用每個虛擬網路的 [網路管理員] 區段來驗證您已部署設定：

1. 移至 vnet-learn-prod-eastus-001 虛擬網路。

2. 在 [設定] 底下，選取 [網路管理員]。

3. 在 [連線設定] 索引標籤上，驗證 cc-learn-prod-eastus-001 出現在清單中。

   

4. 在 vnet-learn-prod-eastus-002 上重複上述步驟。

清除資源

如果您不再需要 Azure Virtual Network Manager，您可以在移除所有設定、部署和網路群組之後移除它：

1. 若要從區域移除所有設定，請在 Virtual Network Manager 中開始，然後選取 [部署設定]。 選取下列設定，然後選取 [下一步]。

   

   設定	值
   組態	選取 [在您的目標狀態中包含連線設定]。
   連線設定	選取 [無 - 移除現有的連線設定]。
   目標區域	選取 [美國東部] 作為已部署的區域。

2. 選取 [部署] 以完成部署移除。

3. 若要刪除設定，請移至 Virtual Network Manager 的左窗格。 在 [設定] 底下，選取 [設定]。 選取您要移除的設定旁的核取方塊，然後選取資源窗格頂端的 [刪除]。

4. 在 [刪除設定] 窗格中，選取下列選項，然後選取 [刪除]。

   

   設定	值
   刪除選項	選取 [強制刪除資源和所有相依資源]。
   確認刪除	輸入設定的名稱。 在此範例中，它是 cc-learn-prod-eastus-001。

5. 若要刪除網路群組，請移至 Virtual Network Manager 的左窗格。 在 [設定] 底下，選取 [網路群組]。 選取您要移除的網路群組旁的核取方塊，然後選取資源窗格頂端的 [刪除]。

6. 在 [刪除網路群組] 窗格上，選取下列選項，然後選取 [刪除]。

   設定	值
   刪除選項	選取 [強制刪除資源和所有相依資源]。
   確認刪除	輸入網路群組的名稱。 在此範例中，它是 ng-learn-prod-eastus-001。

7. 選取 [是] 以確認網路群組刪除。

8. 移除所有網路群組之後，請移至 Virtual Network Manager 的左窗格。 選取 [概觀]，然後選取 [刪除]。

9. 在 [刪除網路管理員] 窗格上，選取下列選項，然後選取 [刪除]。

   設定	值
   刪除選項	選取 [強制刪除資源和所有相依資源]。
   確認刪除	輸入 Virtual Network Manager 執行個體的名稱。 在此範例中，它是 vnm-learn-eastus-001。

10. 輸入 [是] 以確認刪除。

11. 若要刪除資源群組和虛擬網路，請找出 rg-learn-eastus-001，然後選取 [刪除資源群組]。 在文字方塊中輸入 rg-learn-eastus-001 以確認您想要刪除，然後選取 [刪除]。

下一步

使用 Azure Virtual Network Manager 封鎖網路流量