Краткое руководство: Создание сетевой топологии с помощью диспетчера виртуальных сетей Azure — портал Azure

Чтобы приступить к работе с Диспетчером виртуальных сетей Azure и к управлению подключением для всех своих виртуальных сетей, вы можете воспользоваться порталом Azure.

В этом кратком руководстве вы развернете три виртуальные сети и используете Диспетчер виртуальных сетей Azure для создания топологии сетевых соединений (mesh). Затем вы проверяете, была ли применена конфигурация подключения.

Схема ресурсов, развернутых для топологии виртуальной сети сетки с помощью диспетчера виртуальных сетей Azure.

Требуемые условия

  • Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .
  • Чтобы изменить сетевые группы с помощью политики AZURE для условного определения членства, необходимо получить доступ только через назначение роли управления доступом на основе ролей Azure (RBAC). Классическая авторизация администратора или устаревшая авторизация не поддерживается.

Примеры значений

В этом пошаговом руководстве используются следующие образцы значений для создания этих ресурсов. Используйте эти значения, чтобы следовать, или замените на свои собственные.

Ресурс Примерное значение
Группа ресурсов resource-group
Имя диспетчера сети network-manager
Регион Западная часть США 2
Виртуальные сети vnet-00, vnet-01, vnet-02
Адресные пространства виртуальной сети 10.0.0.0/16, 10.1.0.0/16, 10.2.0.0/16
Сетевая группа сетевая группа
Конфигурация подключения конфигурация подключения
Имя политики Azure azure-policy
Тег Имя: NetworkType /Value: Production

Создайте группу ресурсов

Создайте группу ресурсов для хранения ресурсов, используемых в этой статье.

  1. Войдите на портал Azure.

  2. Выберите и создайте ресурс и найдите группу ресурсов. Затем выберите"Создать> ресурсов".

  3. На вкладке Основные сведения введите или выберите указанные ниже значения параметров.

    Настройка Значение
    Подписка Выберите подписку.
    Группа ресурсов Введите имя группы ресурсов.
    Регион Выберите регион для группы ресурсов.

  4. Выберите Проверить и создать, а затем Создать.

Замечание

В этом кратком руководстве выберите "Подключение" в раскрывающемся списке "Функции" при создании экземпляра Virtual Network Manager. Используйте примеры значений из предыдущей таблицы для полей группы ресурсов, имени и региона.

Создать экземпляр диспетчера виртуальной сети

Разверните экземпляр Virtual Network Manager с определенной областью и функциями, необходимыми на портале Azure.

Это важно

Для диспетчера виртуальных сетей требуются определенные разрешения в определенной области. Перед созданием экземпляра убедитесь, что у вас есть необходимые роли управления доступом в Azure (RBAC).

  1. Войдите на портал Azure.

  2. Выберите +Создать ресурс и выполните поиск по фразе Диспетчер сетей. Затем выберите Network Manager> и Создать, чтобы начать настройку диспетчера виртуальных сетей.

  3. На вкладке Основные сведения введите или выберите указанные ниже значения параметров.

    Настройка Значение
    Подписка Выберите подписку, содержащую существующие виртуальные сети.
    Группа ресурсов Выберите существующую группу ресурсов, в которой требуется развернуть диспетчер виртуальных сетей.
    Имя Введите имя для вашего экземпляра менеджера виртуальной сети.
    Регион Выберите регион для экземпляра Virtual Network Manager. Менеджер виртуальных сетей может управлять виртуальными сетями в любом регионе. Выбранный регион — место развертывания экземпляра диспетчера виртуальной сети.
    Description (Необязательно) Укажите описание этого экземпляра Virtual Network Manager и задачи, которыми он управляет.
    Функции Выберите необходимые функции из раскрывающегося списка:
    - Подключение. Включает создание полной сетки или топологии сети концентратора и периферийной сети между виртуальными сетями в пределах области.
    - Администратор безопасности. Включает создание глобальных правил безопасности сети.
    - Маршрутизация: позволяет создавать и управлять определяемыми пользователем маршрутами в большом масштабе.

  4. Перейдите на вкладку "Область управления" или "Далее": область управления, чтобы продолжить.

  5. На вкладке "Область управления" нажмите кнопку +Добавить.

  6. В области "Добавление областей " выберите подписки или группы управления, содержащие существующие виртуальные сети, а затем нажмите кнопку "Выбрать".

  7. Выберите Проверка и создание, чтобы проверить свою конфигурацию.

  8. После прохождения проверки выберите "Создать ", чтобы развернуть экземпляр Virtual Network Manager.

Экземпляр Диспетчера виртуальных сетей теперь создан и готов к управлению вашими существующими виртуальными сетями в рамках определенной области.

Создание виртуальных сетей

Создайте три виртуальные сети с помощью портала. Каждая виртуальная сеть имеет тег, используемый networkType в политике Azure для членства в группах сети. Если у вас есть виртуальные сети для конфигурации сетки, добавьте теги, перечисленные в таблице, в виртуальные сети и перейдите к следующему разделу.

  1. На начальном экране выберите +Создать ресурс и найдите виртуальные сети. Затем нажмите кнопку "Создать" , чтобы начать настройку виртуальной сети.

  2. На вкладке Основные сведения введите или выберите указанные ниже значения параметров.

    Настройка Значение
    Подписка Выберите подписку, в которой требуется развернуть эту виртуальную сеть.
    Группа ресурсов Выберите группу ресурсов.
    Имя виртуальной сети Введите vnet-00.
    Регион Выберите (US) West 2.

  3. Перейдите на вкладку IP-адресов .

  4. На вкладке IP-адресов настройте следующие сетевые адресные пространства.

    Настройка Значение
    Адресное пространство IPv4 10.0.0.0/16
    Имя подсети по умолчанию
    Адресное пространство подсети 10.0.0.0/24

  5. Перейдите на вкладку "Теги ". Введите следующие сведения о теге и нажмите кнопку "Проверить и создать".

    Настройка Значение
    Имя. NetworkType
    Значение Производство
    Ресурс Щелкните Виртуальная сеть.

  6. После прохождения проверки конфигурации выберите "Создать ", чтобы развернуть виртуальную сеть.

  7. Повторите описанные выше действия, чтобы создать дополнительные виртуальные сети со следующими сведениями:

    Настройка Значение
    Подписка Выберите ту же подписку, которую вы выбрали на шаге 2.
    Группа ресурсов Выберите группу ресурсов.
    Имя Введите vnet-01 и vnet-02 для других виртуальных сетей.
    Регион Выберите (US) West 2.
    IP-адреса vnet-01 Адресное пространство IPv4: 10.1.0.0/16
    Имя подсети: по умолчанию
    Адресное пространство подсети: 10.1.0.0/24
    Теги vnet-01 Имя: NetworkType
    Значение: Продакшн
    Ресурс: виртуальная сеть.
    IP-адреса vnet-02 Адресное пространство IPv4: 10.2.0.0/16
    Имя подсети: по умолчанию
    Адресное пространство подсети: 10.2.0.0/24
    Теги vnet-02 Имя: NetworkType
    Значение: Производство
    Ресурс: виртуальная сеть.

Создание сетевой группы

Диспетчер виртуальных сетей Azure применяет конфигурации к группам виртуальных сетей, известных как группы сети. Чтобы создать сетевую группу, выполните приведенные действия.

  1. Перейдите к группе ресурсов и выберите ресурс Virtual Network Manager.

  2. В разделе "Параметры" выберите группы "Сеть". Затем щелкните + Создать.

  3. На панели "Создать группу сети " введите или выберите следующие сведения, а затем нажмите кнопку "Создать".

    Настройка Значение
    Имя Введите имя для группы сети.
    Description (Необязательно) Укажите описание этой сетевой группы.
    Тип элемента Выберите виртуальную сеть в раскрывающемся меню.

  4. Убедитесь, что новая сетевая группа теперь указана на панели "Группы сети".

Определение членства для конфигурации подключения

После создания группы сети вы добавляете виртуальные сети в качестве участников. Выберите один из следующих вариантов членства в группе сети. Члены этой сетевой группы будут использоваться в конфигурации подключения, создаваемой далее в этом кратком руководстве.

Добавление виртуальной сети вручную

В этой задаче вы вручную добавите две виртуальные сети в группу сети для конфигурации подключения к сетке:

  1. В списке сетевых групп выберите сетевую группу. В области "Группа сети" в разделе "Вручную добавить участников" выберите "Добавить виртуальные сети".

  2. На панели "Добавить участников вручную" выберите vnet-00 и vnet-01, а затем нажмите кнопку "Добавить".

  3. На панели "Группа сети" выберите "Вид участников группы". Убедитесь, что vnet-00 и vnet-01 указаны с источникомДобавлено вручную. Если виртуальные сети не указаны, нажмите кнопку "Обновить".

Создание конфигурации

Теперь, когда вы создали группу сети и обновили ее состав, добавив виртуальные сети, создайте конфигурацию ячеистого подключения.

  1. В разделе Параметры выберите пункт Конфигурации. Затем выберите Создать.

  2. Выберите конфигурацию подключения в раскрывающемся меню, чтобы начать создание конфигурации подключения.

  3. На вкладке "Основные сведения" введите следующие сведения и нажмите кнопку "Далее: топология".

    Настройка Значение
    Имя Введите конфигурацию подключения.
    Description Необязательно: введите описание конфигурации подключения.

  4. На вкладке "Топология" выберите топологию сетки и оставьте флажок "Включить подключение сетки" между регионами без выбора. Подключение между регионами не требуется для этой установки, так как все виртуальные сети находятся в одном регионе.

  5. В разделе "Группы сети" выберите "Добавить>группу сети".

  6. В окне "Добавление сетевых групп" выберите сетевую группу и выберите команду "Выбрать", чтобы добавить группу сети в конфигурацию.

  7. Перейдите на вкладку "Вид топологии ", чтобы визуализировать топологию конфигурации. На этой вкладке отображается визуальное представление группы сети, добавленной в конфигурацию и установленного подключения.

    Снимок экрана: просмотр топологии для конфигурации подключения к группе сети.

  8. Выберите Далее: Проверить + Создать>Создать, чтобы создать конфигурацию.

  9. После завершения развертывания нажмите кнопку "Обновить". На панели "Конфигурации" появится новая конфигурация подключения.

    Снимок экрана: список конфигураций подключения.

Развертывание конфигурации подключения

Чтобы применить конфигурации к вашей среде, необходимо зафиксировать конфигурацию путем развертывания. Разверните конфигурацию в регионе "Западная часть США 2", где развернуты виртуальные сети:

  1. В разделе "Параметры" выберите "Развертывания". Затем выберите Конфигурации развертывания и Конфигурация подключений в раскрывающемся списке.

  2. В окне развертывания конфигурации выберите следующие параметры и нажмите кнопку "Далее".

    Настройка Значение
    Конфигурации подключения Выберите конфигурацию подключения в разделе "Подключение — сетка " в раскрывающемся меню.
    Целевые регионы Выберите "Западная часть США 2 " в качестве региона развертывания.

  3. Нажмите Далее и Развернуть, чтобы завершить развертывание.

  4. Убедитесь, что развертывание отображается в списке для выбранного региона. Развертывание конфигурации может занять несколько минут.

    Снимок экрана: развертывание конфигурации, показывающее состояние успешного выполнения.

Проверка развертывания конфигурации

Используйте раздел Network Manager для каждой виртуальной сети, чтобы убедиться, что вы развернули конфигурацию:

  1. Перейдите в виртуальную сеть vnet-00 .

  2. В разделе "Параметры" выберите Network Manager.

  3. На вкладке "Конфигурации подключения" убедитесь, что конфигурация подключения отображается в списке.

    Снимок экрана: конфигурация подключения, указанная для виртуальной сети.

  4. Повторите предыдущие шаги на vnet-01.

Очистка ресурсов

Если вы больше не нуждаетесь в Диспетчере виртуальной сети Azure и в ресурсах, использованных в этой инструкции для быстрого запуска, их можно удалить, выполнив следующие действия.

  1. Чтобы удалить группу ресурсов и все содержащиеся в ней ресурсы, выберите группу ресурсов в портал Azure и выберите "Удалить группу ресурсов". Убедитесь, что вы хотите удалить, введя группу ресурсов в текстовое поле, а затем нажмите кнопку "Удалить".
  2. Чтобы удалить назначение Политика Azure, перейдите в раздел "Политика" в портал Azure, выберите "Назначения" и выберите политику Azure. Выберите "Удалить", чтобы удалить определение политики.
  3. В разделе "Политика" выберите "Определения" и выберите azure-policy. Выберите "Удалить", чтобы удалить определение политики.

Следующие шаги

Сведения о конфигурации подключенияБлокировка сетевого трафика с помощью Диспетчера виртуальных сетей Azure

  • Last updated on