簡介
在本課程模組中,了解如何管理 Microsoft Azure 虛擬網路 (VNet) 以及如何管理 Windows Server IaaS 虛擬機器 (VM) 的 IP 位址設定。
案例
Contoso 是一家總部位於倫敦並在紐約設有分公司的中型金融服務公司。 該公司大部分的計算環境都是以內部部署的方式在 Windows Server 上執行。 工作負載會在 Windows Server 2016 Hyper-V 主機上進行虛擬化。 Contoso 的 IT 員工正在將 Contoso 伺服器移轉至 Windows Server 2025。 Contoso 的 IT 主管發現 Contoso 具有過時的作業模型,其具備有限的自動化功能,且須仰賴老舊的技術。 作為現代化策略的一部分,Contoso IT 工程團隊正在探索 Azure 功能,他們想要確定 Azure 服務是否可以透過自動化和虛擬化來協助實現目前作業模式的現代化。
作為初始設計的一部分,Contoso IT 小組要求身為主要系統工程師與伺服器管理員的您設定概念證明環境。 此環境必須能夠確認 Azure 服務是否可以協助將 IT 基礎結構現代化,並使其符合商務目標。 特別值得注意的是,了解 Azure 網路功能,尤其是 Azure VM 可以如何充分利用 Azure 網路功能。 您可以建立試驗來檢查 Azure 中的虛擬網路,以及其如何管理 IP 定址、路由,以及公用和私人位址空間之間的互動。
在本課程模組中,了解如何在 Azure 中實作 Azure VNet 和 IP 位址配置、指派和管理 IPv4 定址、建立具有靜態 IP 位址的 VM 以及實作 IaaS VM 路由和 IPv6 設定。
學習目標
完成本課程模組之後,您將能夠:
- 實作 Azure VNet
- 在 Azure 中實作 IP 位址配置
- 指派和管理 IP 位址
- 設定 Azure VM 的私人 IP 位址
- 建立具有靜態 IP 位址的 VM
- 實作 IaaS VM IP 路由
- 針對 Windows IaaS VM 實作 IPv6
必要條件
為了從本課程模組獲得最好的學習體驗,具有下列領域的知識和經驗相當重要:
- 管理內部部署案例中的 Windows Server 作業系統與 Windows Server 工作負載,包括 AD DS、DNS、分散式檔案系統 (DFS)、Microsoft Hyper-V,以及檔案和存放服務。
- 常見的 Windows Server 管理工具。
- 核心的 Microsoft 計算、儲存體、網路和虛擬化技術。
- 在 Microsoft Azure 中實作及管理 IaaS 服務。
- Microsoft Entra ID.
- 安全性相關的技術 (防火牆、加密、多重要素驗證)。
- Windows PowerShell 指令碼。
- 自動化與監視。