Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Сводка
В этой статье описываются распространенные проблемы развертывания и настройки Бастион Azure и их решения.
Распространенные проблемы и способы их решения
| Проблема. | Description | Резолюция |
|---|---|---|
| Ошибка добавления подсети | При попытке развернуть бастион на портале вы получите ошибку " Не удалось добавить подсеть ". | Для большинства адресных пространств добавьте подсеть с именем AzureBastionSubnet в вашу виртуальную сеть перед выбором "Развернуть бастион". |
| Сбои развертывания | Развертывание Бастион Azure не удаётся из-за ошибок. | Изучите все сообщения об ошибках и при необходимости подайте запрос на поддержку на портале Azure. Сбои развертывания могут возникнуть из-за ограничений подписки Azure, квот и других ограничивающих факторов. В частности, может возникнуть ограничение на количество общедоступных IP-адресов, разрешенных для каждой подписки, что приводит к сбою развертывания Бастион Azure. |
| Перемещение виртуальной сети в другую группу ресурсов | Вы хотите переместить виртуальную сеть в другую группу ресурсов. | Перемещение виртуальной сети с использованием Bastion не поддерживается напрямую. Сначала необходимо удалить Бастион из виртуальной сети, а затем переместить виртуальную сеть в новую группу ресурсов. После того как виртуальная сеть перемещена в новую группу ресурсов, вы можете развернуть Bastion в виртуальной сети. |
| Принудительное туннелирование интернет-трафика | Вы рекламизируете маршрут по умолчанию (0.0.0.0/0) через ExpressRoute или VPN. | Принудительное туннелирование с помощью Бастион Azure не поддерживается, если вы рекламизируете маршрут по умолчанию через ExpressRoute или VPN. Бастион Azure должен взаимодействовать с определенными внутренними конечными точками. Убедитесь, что виртуальная сеть узла не связана с частной зоной DNS с этими точными именами: management.azure.com, blob.core.windows.NET, core.windows.NET, vaultcore.windows.NET, vault.azure.NET или azure.com. Можно использовать частные зоны DNS, заканчивающиеся этими именами (например, privatelink.blob.core.windows.NET). Бастион Azure не поддерживается в Частных зонах DNS Azure в национальных облаках. |
Resources
- Бастион Azure часто задаваемые вопросы
- параметры конфигурации Бастион Azure