Политика подключения (общедоступная предварительная версия)

В следующем документе описывается использование политики подключения в Виртуальная глобальная сеть Azure.

Известные проблемы

В следующей таблице содержатся известные проблемы с политикой подключения Виртуальная глобальная сеть.

Предыстория

Политики подключений позволяют группировать несколько Виртуальная глобальная сеть подключений и применять к ним общую конфигурацию. Политики подключений предназначены для упрощения массового управления за счёт возможности применять конфигурации к группе подключений виртуальной сети как одну атомарную операцию. Политики подключения также обеспечивают соблюдение правил. Свойства, настроенные с помощью политик подключений, переопределяют конфигурации для конкретного подключения, обеспечивая применение правильной конфигурации ко всем подключениям в политике и предотвращение случайной неправильной настройки отдельных подключений.

Политики подключений не предназначены для замены всех свойств конфигурации уровня подключения, и могут быть некоторые свойства, которые нельзя настроить с помощью политик подключения. Например, для статических маршрутов требуются IP-адреса следующего перехода, уникальные для каждого подключения, и их нельзя повторно использовать для нескольких подключений.

Область приложения

Политики подключения имеют область действия в пределах хаба Виртуальная глобальная сеть, в котором создана политика. В результате политика подключения может управлять только подключениями, подключенными к тому же Виртуальная глобальная сеть концентратору. Кроме того, политики подключения можно применять только к подключениям виртуальная сеть.

Политики подключений могут управлять следующими свойствами виртуальная сеть подключений. Другие свойства, такие как статические маршруты, относятся к конкретному подключению, и массовое управление не применимо.

• Включить безопасность в Интернете: определяет, объявляет ли Виртуальная глобальная сеть маршрут по умолчанию (0.0.0.0/0) для подключения к виртуальной сети.
• Связанная таблица маршрутов: указывает, какая таблица маршрутов Виртуальная глобальная сеть связана с подключением виртуальная сеть.
• Таблица распространяемых маршрутов: указывает, с какой таблицей маршрутов Виртуальная глобальная сеть связано подключение виртуальная сеть и в какую распространяются маршруты. В политике подключения это свойство может ссылаться только на локальные таблицы маршрутов. Ссылайтесь на таблицы удаленных маршрутов с помощью меток.
• Распространяемые метки: указывает, на какие метки распространяется подключение виртуальной сети.
• Карты маршрутов для входящего и исходящего трафика: Указывает, какие карты маршрутов применяются к маршрутам, полученным через подключение к виртуальной сети или анонсируемым в него.

Порядок приоритета конфигурации

Плоскость управления Виртуальная глобальная сеть использует следующий порядок приоритета при определении того, какую конфигурацию применять к подключениям к виртуальной сети при наличии конфликтующих параметров. Конфигурации выше в списке имеют приоритет над конфигурациями ниже в списке.

1. Параметры, управляемые намерением маршрутизации (связанные и распространяемые таблицы маршрутов и метки).
2. Параметры политики подключения.
3. Параметры уровня подключения.

Лучшие практики

• Политики подключений не могут ссылаться на таблицы удаленных маршрутов. Вместо этого используйте метки таблиц маршрутов Виртуальная глобальная сеть вместе с политиками подключения, чтобы группировать таблицы маршрутов, распространяемые из нескольких центров Виртуальная глобальная сеть. Указывайте метки таблиц маршрутизации Виртуальная глобальная сеть в политике подключений, чтобы упростить администрирование.
• Тщательно определите домены обновления в Виртуальная глобальная сеть, чтобы свести к минимуму влияние изменений конфигурации в сети. Вместо привязки всех подключений виртуальной сети к одной политике подключения сгруппируйте подключения по нескольким политикам подключения, соответствующим разным доменам обновления, и применяйте изменения поэтапно.

Другие рекомендации

• Подключение к виртуальной сети может управляться только одной политикой подключения одновременно. Если у вас есть разные группы подключений с различными конфигурациями, создайте несколько политик подключения и группируйте соответствующие подключения.
• Намерение маршрутизации автоматически настраивает связи и распространение для виртуальная сеть подключений. Политики подключений не могут переопределять связанные и распространяемые таблицы маршрутов и метки для подключений виртуальной сети к центрам, для которых настроено намерение маршрутизации.
• Политики подключений нельзя использовать для создания новых виртуальная сеть подключений. Создайте подключения виртуальная сеть, а затем добавьте новое подключение к существующей политике подключения или используйте Диспетчер виртуальных сетей Azure для упрощения создания новых подключений Virtual network для Виртуальная глобальная сеть.
• Политики подключений не перезаписывают существующие параметры уровня подключения. Вместо этого политики подключения применяются поверх параметров уровня подключения. Если между политикой подключения и параметрами уровня подключения существуют конфликтующие параметры, то параметры политики подключения имеют приоритет. Вы можете легко откатить любые изменения, удалив подключение из политики подключения.

Создание политики подключения

1. Перейдите к концентратору виртуальной глобальной сети.
2. В разделе "Маршрутизация" выберите политики подключения.
3. Присвойте политике подключения имя и настройте параметры конфигурации маршрутизации, которые необходимо применить ко всем подключениям в политике подключения. Нажмите кнопку Сохранить.

Обновление политики подключения

1. Щелкните политику подключения, чтобы изменить ее.
2. Измените любые доступные свойства политики подключения. Не изменяйте имя политики подключения.
3. Просмотрите вкладку Подключения виртуальной сети, чтобы увидеть, какие подключения затронуты изменениями в политике подключений.
4. Выберите Save, чтобы применить изменения к политике подключения и распространить изменения на все виртуальная сеть подключения, использующие политику подключения.

Добавить новые подключения к виртуальной сети в политику подключения

1. Нажмите кнопку "Применить политику подключения к подключениям".
2. Выберите политику подключения, которую нужно применить к виртуальная сеть подключениям.
3. Выберите подключения виртуальной сети, к которым вы хотите применить политику подключения. Одновременно можно выбрать несколько подключений. Если подключение уже назначено политике подключения, при выборе подключения подключение перемещается из текущей политики подключения к новой политике подключения.
4. Проверьте выбранные подключения и нажмите кнопку "Сохранить"*

Удалите подключения виртуальной сети из политики подключения

1. Нажмите кнопку "Применить политику подключения к подключениям".
2. Выберите политику подключения, которую нужно применить к подключениям виртуальная сеть как None.
3. Выберите подключения виртуальная сеть, которые нужно отсоединить от политики подключения, и выберите Save. Это удаляет параметры политики подключения из подключений к виртуальной сети, и начинают применяться все существующие параметры уровня подключения.