Что такое сетевая группа в Диспетчере виртуальных сетей Azure?

В этой статье вы узнаете о группах сети и о том, как они помогут вам объединить виртуальные сети вместе для упрощения управления. Кроме того, вы узнаете о членстве статических групп и членстве в динамических группах и о том, как использовать каждый тип членства.

Сетевая группа

Сетевая группа — это глобальный контейнер, включающий набор ресурсов виртуальной сети из любого региона. Затем вы применяете конфигурации для целевой группы сети, которая применяет конфигурацию ко всем членам группы.

Членство в группе

Членство в группе представляет собой отношение «многие ко многим», при котором одна группа включает множество виртуальных сетей, а любая виртуальная сеть может входить в несколько сетевых групп. В рамках сетевой группы виртуальная сеть получает все конфигурации, применяемые к группе, и развертывается в регионе виртуальных сетей.

Вы можете настроить виртуальную сеть для присоединения к группе сети несколькими способами. Два типа членства в группах являются статическими и динамическими .

Статическое членство

Статическое членство позволяет явно добавлять виртуальные сети в группу путем выбора отдельных виртуальных сетей вручную. Список виртуальных сетей зависит от области (группы управления или подписки), определенной во время развертывания Диспетчер виртуальных сетей Azure. Этот метод полезен при наличии нескольких виртуальных сетей, которые необходимо добавить в группу сети. Статическое членство также позволяет "исправить" содержимое группы сети, добавив или удалив виртуальную сеть из группы.

Динамическое членство

Динамическое членство позволяет гибко выбирать несколько виртуальных сетей в большом масштабе, если они соответствуют условиям, заданным в Политика Azure. Этот тип членства полезен для сценариев, в которых имеется большое количество виртуальных сетей, или если членство определяется условием вместо явного списка. Узнайте, как Политика Azure работает с группами сети.

Видимость членства

Все членства в группах записываются в Azure Resource Graph и доступны для использования. Каждая виртуальная сеть получает одну запись в графе. Эта запись указывает все группы, из которых виртуальная сеть входит в состав, и какие источники отвечают за это членство, например статические члены или различные ресурсы политики. Узнайте, как просматривать примененные конфигурации.

Сетевые группы и Политика Azure

При создании группы сети также создается Политика Azure, которая уведомляет Диспетчер виртуальных сетей Azure об изменениях членства в виртуальной сети.

Чтобы создавать, изменять или удалять политики динамических групп в Диспетчер виртуальных сетей Azure, вам потребуется:

• Чтение и запись разрешений на управление доступом на основе ролей в базовой политике.
• Разрешения управления доступом на основе ролей для присоединения к группе сети (авторизация классического администратора не поддерживается).

Дополнительные сведения о необходимых разрешениях для Диспетчер виртуальных сетей Azure динамических групповых политик см. в разделе "Необходимые разрешения".

Следующие шаги

• Создайте экземпляр Диспетчер виртуальных сетей Azure с помощью портала Azure.
• Узнайте, как создать топологию сетки или топологию «концентратор — периферия» с помощью Диспетчер виртуальных сетей Azure.
• Узнайте, как заблокировать сетевой трафик с помощью конфигурации администратора безопасности.
• Ознакомьтесь с основами Политика Azure.