Azure Cloud Services (klasszikus) Config NetworkConfiguration Schema

  • Cikk

Fontos

Cloud Services (klasszikus) mostantól elavult az új ügyfelek számára, és 2024. augusztus 31-én minden ügyfél számára megszűnik. Az új üzemelő példányoknak az új Azure Resource Manager-alapú Azure Cloud Services (kiterjesztett támogatás) üzembehelyezési modellt kell használniuk.

A NetworkConfiguration szolgáltatáskonfigurációs fájl eleme Virtual Network és DNS-értékeket határoz meg. Ezek a beállítások nem kötelezőek a felhőszolgáltatásokhoz.

Az alábbi erőforrással többet is megtudhat a virtuális hálózatokról és a kapcsolódó sémákról:

NetworkConfiguration elem

Az alábbi példa az NetworkConfiguration elemet és annak gyermekelemeit mutatja be.

<ServiceConfiguration>
  <NetworkConfiguration>
    <AccessControls>
      <AccessControl name="aclName1">
        <Rule order="<rule-order>" action="<rule-action>" remoteSubnet="<subnet-address>" description="rule-description"/>
      </AccessControl>
    </AccessControls>
    <EndpointAcls>
      <EndpointAcl role="<role-name>" endpoint="<endpoint-name>" accessControl="<acl-name>"/>
    </EndpointAcls>
    <Dns>
      <DnsServers>
        <DnsServer name="<server-name>" IPAddress="<server-address>" />
      </DnsServers>
    </Dns>
    <VirtualNetworkSite name="Group <RG-VNet> <VNet-name>"/>
    <AddressAssignments>
      <InstanceAddress roleName="<role-name>">
        <Subnets>
          <Subnet name="<subnet-name>"/>
        </Subnets>
      </InstanceAddress>
      <ReservedIPs>
        <ReservedIP name="GROUP <ResourceGroupNameOfReservedIP> <reserved-ip-name>"/>
      </ReservedIPs>
    </AddressAssignments>
  </NetworkConfiguration>
</ServiceConfiguration>

Az alábbi táblázat az elem gyermekelemét NetworkConfiguration ismerteti.

Elem Leírás
AccessControl Választható. Meghatározza a felhőszolgáltatás végpontjaihoz való hozzáférés szabályait. A hozzáférés-vezérlés nevét egy attribútum sztringje name határozza meg. Az AccessControl elem egy vagy több Rule elemet tartalmaz. AccessControl Több elem is definiálható.
Szabály Választható. Megadja az IP-címek megadott alhálózati tartományához végrehajtandó műveletet. A szabály sorrendjét az attribútum sztringértéke order határozza meg. Minél alacsonyabb a szabályszám, annál magasabb a prioritás. A szabályokat például 100, 200 és 300 sorszámmal lehet megadni. A 100-as sorszámú szabály elsőbbséget élvez a 200-as sorszámú szabállyal szemben.

A szabály műveletét az attribútum egy sztringje action határozza meg. Lehetséges értékek:

- permit – Azt adja meg, hogy csak a megadott alhálózati tartományból származó csomagok kommunikálhassanak a végponttal.
- deny – Azt adja meg, hogy a hozzáférés megtagadva legyen a megadott alhálózati tartomány végpontjaihoz.

A szabály által érintett IP-címek alhálózati tartományát az remoteSubnet attribútum sztringje határozza meg. A szabály leírását az attribútum sztringje description határozza meg.
EndpointAcl Választható. Meghatározza a hozzáférés-vezérlési szabályok végponthoz való hozzárendelését. A végpontot tartalmazó szerepkör nevét az attribútum sztringje role határozza meg. A végpont nevét az attribútum sztringje endpoint határozza meg. A végpontra alkalmazandó szabályok halmazának AccessControl neve az attribútum sztringjében accessControl van definiálva. EndpointAcl Több elem is definiálható.
DnsServer Választható. Megadja a DNS-kiszolgáló beállításait. A DNS-kiszolgálók Virtual Network nélküli beállításait is megadhatja. A DNS-kiszolgáló nevét az attribútum sztringje name határozza meg. A DNS-kiszolgáló IP-címét az attribútum sztringje IPAddress határozza meg. Az IP-címnek érvényes IPv4-címnek kell lennie.
VirtualNetworkSite Választható. Megadja annak a Virtual Network helynek a nevét, amelyben üzembe szeretné helyezni a felhőszolgáltatást. Ez a beállítás nem hoz létre Virtual Network webhelyet. Olyan webhelyre hivatkozik, amelyet korábban definiált a Virtual Network hálózati fájljában. A felhőszolgáltatás csak egy Virtual Network tagja lehet. Ha nem adja meg ezt a beállítást, a felhőszolgáltatás nem lesz üzembe helyezve egy Virtual Network. A Virtual Network hely nevét az attribútum sztringje name határozza meg.
InstanceAddress Választható. Meghatározza egy szerepkör alhálózathoz vagy alhálózatkészlethez való társítását a Virtual Network. Amikor szerepkörnevet társít egy példánycímhez, megadhatja azokat az alhálózatokat, amelyekhez társítani szeretné ezt a szerepkört. A InstanceAddress tartalmaz egy Alhálózat elemet. Az alhálózathoz vagy alhálózatokhoz társított szerepkör nevét az attribútum sztringje roleName határozza meg.
Alhálózat Választható. Megadja azt az alhálózatot, amely megfelel a hálózati konfigurációs fájlban található alhálózat nevének. Az alhálózat nevét az attribútum sztringje name határozza meg.
ReservedIP Választható. Megadja az üzembe helyezéshez társítandó fenntartott IP-címet. A fenntartott IP-cím létrehozásához a Fenntartott IP-cím létrehozása parancsot kell használnia. A felhőszolgáltatás minden üzembe helyezése egyetlen fenntartott IP-címmel társítható. A fenntartott IP-cím nevét az attribútum sztringje name határozza meg.

Lásd még:

Cloud Service (klasszikus) konfigurációs séma