Zelfstudie: Netwerkverkeer routeren met een routetabel met behulp van de Azure-portalTutorial: Route network traffic with a route table using the Azure portal

In Azure wordt verkeer standaard geretourneerd tussen alle subnetten in een virtueel netwerk.Azure routes traffic between all subnets within a virtual network, by default. U kunt uw eigen routes maken om de standaardroutering van Azure te overschrijven.You can create your own routes to override Azure's default routing. Aangepaste routes zijn handig als u bijvoorbeeld verkeer tussen subnetten wilt routeren via een NVA (virtueel netwerkapparaat).Custom routes are helpful when, for example, you want to route traffic between subnets through a network virtual appliance (NVA). In deze zelfstudie leert u het volgende:In this tutorial, you learn how to:

  • Een NVA maken voor het routeren van verkeerCreate an NVA that routes traffic
  • Een routetabel makenCreate a route table
  • Een route makenCreate a route
  • Een routetabel aan een subnet koppelenAssociate a route table to a subnet
  • Virtuele machines (VM's) implementeren in verschillende subnettenDeploy virtual machines (VM) into different subnets
  • Verkeer van het ene subnet naar het andere leiden via een NVARoute traffic from one subnet to another through an NVA

In deze zelfstudie wordt de Azure-portal gebruikt om het volgende te doen.This tutorial uses the Azure portal. U kunt ook Azure CLI of Azure PowerShell gebruiken.You can also use Azure CLI or Azure PowerShell.

Als u nog geen abonnement op Azure hebt, maak dan een gratis account aan voordat u begint.If you don't have an Azure subscription, create a free account before you begin.

Een NVA makenCreate an NVA

Virtuele netwerkapparaten (NVA's) zijn virtuele machines die ondersteuning bieden voor netwerkfuncties, zoals routering en firewall-optimalisatie.Network virtual appliances (NVAs) are virtual machines that help with network functions, such as routing and firewall optimization. In deze zelfstudie wordt ervan uitgegaan dat u Windows Server 2016 Datacenter gebruikt.This tutorial assumes you're using Windows Server 2016 Datacenter. Als u wilt, kunt u een ander besturingssysteem selecteren.You can select a different operating system if you want.

  1. Selecteer in het menu van de Azure-portal of op de startpagina de optie Een resource maken.On the Azure portal menu or from the Home page, select Create a resource.

  2. Kies Beveiliging > Windows Server 2016 Datacenter.Choose Security > Windows Server 2016 Datacenter.

    Windows Server 2016 Datacenter, een VM maken, Azure-portal

  3. Typ of selecteer op de pagina Een virtuele machine maken onder Basisprincipes de volgende gegevens:In the Create a virtual machine page, under Basics, enter or select this information:

    SectieSection InstellingSetting BewerkingAction
    ProjectgegevensProject details AbonnementSubscription Kies uw abonnement.Choose your subscription.
    ResourcegroepResource group Selecteer Nieuwe maken, voer myResourceGroup in en selecteer OK.Select Create new, enter myResourceGroup, and select OK.
    ExemplaardetailsInstance details Naam van de virtuele machineVirtual machine name Voer myVmNva in.Enter myVmNva.
    RegioRegion Kies (VS) US - oost.Choose (US) East US.
    BeschikbaarheidsoptiesAvailability options Selecteer Geen infrastructuurredundantie vereist.Choose No infrastructure redundancy required.
    InstallatiekopieImage Selecteer Windows Server 2016 Datacenter.Choose Windows Server 2016 Datacenter.
    GrootteSize Laat de standaardwaarde Standard DS1 v2 staan.Keep the default, Standard DS1 v2.
    BeheerdersaccountAdministrator account GebruikersnaamUsername Voer een gebruikersnaam naar keuze in.Enter a user name of your choosing.
    WachtwoordPassword Voer een Wachtwoord naar keuze in dat minstens 12 tekens lang is en voldoet aan de gedefinieerde complexiteitsvereisten.Enter a password of your choosing, which must be at least 12 characters long and meet the defined complexity requirements.
    Wachtwoord bevestigenConfirm Password Voer het wachtwoord nogmaals in.Enter the password again.
    Regels voor binnenkomende poortInbound port rules Openbare poorten voor inkomend verkeerPublic inbound ports Kies Geen.Pick None.
    Geld besparenSave money Hebt u al een Windows Server-licentie?Already have a Windows Server license? Kies Nee.Pick No.

    Basisbeginselen, een virtuele machine maken, Azure-portal

    Selecteer vervolgens Volgende: Schijven > .Then select Next : Disks >.

  4. Selecteer onder Schijvende instellingen die geschikt zijn voor uw behoeften en selecteer vervolgens Volgende: Netwerken > .Under Disks, select the settings that are right for your needs, and then select Next : Networking >.

  5. Onder Netwerk:Under Networking:

    1. Selecteer Virtueel netwerk voor Nieuwe maken.For Virtual network, select Create new.

    2. Voer in het dialoogvenster Virtueel netwerk maken onder Naam myVirtualNetwork in.In the Create virtual network dialog box, under Name, enter myVirtualNetwork.

    3. Vervang in Adresruimte het bestaande adresbereik door 10.0.0.0/16.In Address space, replace the existing address range with 10.0.0.0/16.

    4. Selecteer in Subnetten het pictogram Verwijderen om het bestaande subnet te verwijderen en voer vervolgens de volgende combinatie van Subnetnaam en Adresbereik in.In Subnets, select the Delete icon to delete the existing subnet, and then enter the following combinations of Subnet name and Address range. Wanneer u een geldige naam en een geldig bereik heeft opgegeven, wordt er een nieuwe lege rij weergegeven.Once a valid name and range is entered, a new empty row appears below it.

      SubnetnaamSubnet name AdresbereikAddress range
      OpenbaarPublic 10.0.0.0/2410.0.0.0/24
      PrivéPrivate 10.0.1.0/2410.0.1.0/24
      DMZDMZ 10.0.2.0/2410.0.2.0/24
    5. Selecteer OK om het dialoogvenster te sluiten.Select OK to exit the dialog box.

    6. Kies in Subnet de optie DMZ (10.0.2.0/24) .In Subnet, choose DMZ (10.0.2.0/24).

    7. Kies in Openbare IP de optie Geen, omdat deze virtuele machine geen verbinding kan maken via internet.In Public IP, choose None, since this VM won't connect over the internet.

    8. Selecteer Volgende : Beheer > .Select Next : Management >.

  6. Onder Beheer:Under Management:

    1. Selecteer in Diagnostische gegevens over het opslagaccount de optie Nieuwe maken.In Diagnostics storage account, select Create New.

    2. Typ of selecteer in het dialoogvenster Opslagaccount maken de volgende gegevens:In the Create storage account dialog box, enter or select this information:

      InstellingSetting WaardeValue
      NaamName mynvastorageaccountmynvastorageaccount
      Soort accountAccount kind Opslag (algemeen gebruik v1)Storage (general purpose v1)
      PrestatiesPerformance StandardStandard
      ReplicatieReplication Lokaal redundante opslag (LRS)Locally-redundant storage (LRS)
    3. Selecteer OK om het dialoogvenster te sluiten.Select OK to exit the dialog box.

    4. Selecteer Controleren + maken.Select Review + create. De pagina Beoordelen en maken wordt weergegeven en de configuratie wordt gevalideerd in Azure.You're taken to the Review + create page, and Azure validates your configuration.

  7. Als u het bericht Validatie geslaagd ziet, selecteert u Maken.When you see the Validation passed message, select Create.

    Het maken van de virtuele machine duurt een paar minuten.The VM takes a few minutes to create. Wacht totdat Azure klaar is met het maken van de virtuele machine.Wait until Azure finishes creating the VM. Op de pagina Uw implementatie wordt uitgevoerd worden de details van de implementatie weergegeven.The Your deployment is underway page shows you deployment details.

  8. Als de VM klaar is, selecteert u Ga naar resource.When your VM is ready, select Go to resource.

Een routetabel makenCreate a route table

  1. Selecteer in het menu van de Azure-portal of op de startpagina de optie Een resource maken.On the Azure portal menu or from the Home page, select Create a resource.

  2. Voer in het zoekvak Routeringstabel in.In the search box, enter Route table. Wanneer Routeringstabel wordt weergegeven in de zoekresultaten, selecteert u dit.When Route table appears in the search results, select it.

  3. Selecteer op de pagina Routeringstabel de optie Maken.In the Route table page, select Create.

  4. Typ of selecteer in Routetabel maken de volgende gegevens:In Create route table, enter or select this information:

    InstellingSetting WaardeValue
    NaamName myRouteTablePublicmyRouteTablePublic
    AbonnementSubscription Uw abonnementYour subscription
    ResourcegroepResource group myResourceGroupmyResourceGroup
    LocatieLocation (VS) VS - oost(US) East US
    Doorgifte van route van virtuele netwerkgatewayVirtual network gateway route propagation IngeschakeldEnabled

    Routeringstabel maken, Azure-portal

  5. Selecteer Maken.Select Create.

Een route makenCreate a route

  1. Ga naar de Azure-portal om uw routeringstabel te beheren.Go to the Azure portal to manage your route table. Zoek en selecteer Routeringstabellen.Search for and select Route tables.

  2. Kies de naam van uw routeringstabel (myRouteTablePublic).Pick the name of your route table (myRouteTablePublic).

  3. Selecteer Routes > Toevoegen.Choose Routes > Add.

    Route toevoegen, routeringstabel, Azure-portal

  4. Typ of selecteer in Route toevoegen de volgende gegevens:In Add route, enter or select this information:

    InstellingSetting WaardeValue
    RoutenaamRoute name ToPrivateSubnetToPrivateSubnet
    AdresvoorvoegselAddress prefix 10.0.1.0/24 (het adresbereik van het Privé-subnet dat eerder is gemaakt)10.0.1.0/24 (the address range of the Private subnet created earlier)
    Volgend hoptypeNext hop type Virtueel apparaatVirtual appliance
    Adres van de volgende hopNext hop address 10.0.2.4 (een adres binnen het adresbereik van het DMZ-subnet)10.0.2.4 (an address within the address range of the DMZ subnet)
  5. Selecteer OK.Select OK.

Een routetabel aan een subnet koppelenAssociate a route table to a subnet

  1. Ga naar de Azure-portal om uw virtuele netwerk te beheren.Go to the Azure portal to manage your virtual network. Zoek en selecteer Virtuele netwerken.Search for and select Virtual networks.

  2. Kies de naam van uw virtuele netwerk (myVirtualNetwork).Pick the name of your virtual network (myVirtualNetwork).

  3. Kies in de menubalk van het virtuele netwerk de optie Subnetten.In the virtual network's menu bar, choose Subnets.

  4. Kies in de lijst met subnetten van het virtuele netwerk de optie Openbaar.In the virtual network's subnet list, choose Public.

  5. Kies in Routeringstabelde routeringstabel die u heeft gemaakt (myRouteTablePublic), en selecteer vervolgens Opslaan om uw routeringstabel aan het openbare subnet te koppelen.In Route table, choose the route table you created (myRouteTablePublic), and then select Save to associate your route table to the Public subnet.

    De routeringstabel, de subnetlijst, het virtuele netwerk, Azure-portal

Doorsturen via IP inschakelenTurn on IP forwarding

Schakel vervolgens Doorsturen via IP in voor uw nieuwe virtuele NVA-machine myVmNva.Next, turn on IP forwarding for your new NVA virtual machine, myVmNva. Wanneer u in Azure netwerkverkeer verzendt naar myVmNva, wordt dit verkeer, als het is bestemd voor een ander IP-adres, op basis van Doorsturen via IP naar de juiste locatie verzonden.When Azure sends network traffic to myVmNva, if the traffic is destined for a different IP address, IP forwarding sends the traffic to the correct location.

  1. Ga naar de Azure-portal om uw virtuele machine te beheren.Go to the Azure portal to manage your VM. Zoek en selecteer virtuele machines.Search for and select Virtual machines.

  2. Kies de naam van uw virtuele machine (myVmNva).Pick the name of your VM (myVmNva).

  3. Selecteer in de menubalk van de virtuele NVA-machine Netwerk.In your NVA virtual machine's menu bar, select Networking.

  4. Selecteer myvmnva123.Select myvmnva123. Dit is de netwerkinterface die in Azure is gemaakt voor uw VM.That's the network interface Azure created for your VM. Azure voegt nummers toe om een unieke naam te garanderen.Azure adds numbers to ensure a unique name.

    Netwerken, virtueel netwerkapparaat (NVA), virtuele machine (VM), Azure-portal

  5. Selecteer in de menubalk van de netwerkinterface de optie IP-configuraties.In the network interface menu bar, select IP configurations.

  6. Stel op de pagina IP-configuraties de optie Doorsturen via IP in op Ingeschakeld en selecteer Opslaan.In the IP configurations page, set IP forwarding to Enabled, and select Save.

    Doorsturen via IP inschakelen, IP-configuraties, netwerkinterface, virtueel netwerkapparaat (NVA) virtuele machine (VM), Azure-portal

Virtuele machines maken, openbaar en privéCreate public and private virtual machines

Maak een openbare VM en een privé-VM in het virtuele netwerk.Create a public VM and a private VM in the virtual network. Later gebruikt u deze om te zien dat het Openbare subnetverkeer in Azure via de NVA naar het Privésubnet wordt gerouteerd.Later, you'll use them to see that Azure routes the Public subnet traffic to the Private subnet through the NVA.

Als u de openbare VM en de privé-VM wilt maken, volgt u de stappen in Een NVA maken.To create the public VM and the private VM, follow the steps of Create an NVA earlier. U hoeft niet te wachten tot de implementatie is voltooid of naar de VM-resource te gaan.You don't need to wait for deployment to finish or go to the VM resource. U gebruikt voornamelijk dezelfde instellingen, behalve zoals hieronder wordt beschreven.You'll use most of the same settings, except as described below.

Voordat u Maken selecteert om de openbare of persoonlijke VM te maken, gaat u naar de volgende twee subsecties (Openbare VM en Privé-VM), waarin de waarden worden weergegeven die anders moeten zijn.Before you select Create to create the public or private VM, go to the following two subsections (Public VM and Private VM), which show the values that have to be different. U kunt doorgaan met de volgende sectie (Routeverkeer via een NVA) nadat Azure klaar is met de implementatie van de virtuele machines.You may continue to the next section (Route traffic through an NVA) after Azure finishes deploying both VMs.

Openbare VMPublic VM

TabbladTab InstellingSetting WaardeValue
BasisbeginselenBasics ResourcegroepResource group myResourceGroupmyResourceGroup
Naam van de virtuele machineVirtual machine name myVmPublicmyVmPublic
Openbare poorten voor inkomend verkeerPublic inbound ports Geselecteerde poorten toestaanAllow selected ports
Binnenkomende poorten selecterenSelect inbound ports RDPRDP
NetwerkenNetworking Virtueel netwerkVirtual network myVirtualNetworkmyVirtualNetwork
SubnetSubnet Openbaar (10.0.0.0/24)Public (10.0.0.0/24)
Openbaar IP-adresPublic IP address De standaardwaardeThe default
BeheerManagement Opslagaccount voor diagnoseDiagnostics storage account mynvastorageaccountmynvastorageaccount

Privé VMPrivate VM

TabbladTab InstellingSetting WaardeValue
BasisbeginselenBasics ResourcegroepResource group myResourceGroupmyResourceGroup
Naam van de virtuele machineVirtual machine name myVmPrivatemyVmPrivate
Openbare poorten voor inkomend verkeerPublic inbound ports Geselecteerde poorten toestaanAllow selected ports
Binnenkomende poorten selecterenSelect inbound ports RDPRDP
NetwerkenNetworking Virtueel netwerkVirtual network myVirtualNetworkmyVirtualNetwork
SubnetSubnet Privé (10.0.1.0/24)Private (10.0.1.0/24)
Openbaar IP-adresPublic IP address De standaardwaardeThe default
BeheerManagement Opslagaccount voor diagnoseDiagnostics storage account mynvastorageaccountmynvastorageaccount

Verkeer routeren via een NVARoute traffic through an NVA

Aanmelden bij myVmPrivate via het externe bureaubladSign in to myVmPrivate over remote desktop

  1. Ga naar de Azure-portal om de privé VM te beheren.Go to the Azure portal to manage your private VM. Zoek en selecteer virtuele machines.Search for and select Virtual machines.

  2. Kies de naam van uw privé-VM (myVmPrivate).Pick the name of your private VM (myVmPrivate).

  3. Selecteer in de menubalk van de virtuele machine Verbinding maken om een extern bureaubladverbinding te maken met de privé VM.In the VM menu bar, select Connect to create a remote desktop connection to the private VM.

  4. Selecteer op de pagina Verbinding maken met RDP de optie RDP-bestand downloaden.In the Connect with RDP page, select Download RDP File. In Azure wordt een RDP-bestand (Remote Desktop Protocol) gemaakt en het bestand wordt gedownload naar de computer.Azure creates a Remote Desktop Protocol (.rdp) file and downloads it to your computer.

  5. Open het gedownloade RDP-bestand.Open the downloaded .rdp file. Selecteer Verbinding maken wanneer hierom wordt gevraagd.If prompted, select Connect. Selecteer Meer opties > Een ander account gebruiken en voer vervolgens de gebruikersnaam en het wachtwoord in die u heeft opgegeven bij het maken van de privé-VM.Select More choices > Use a different account, and then enter the user name and password you specified when creating the private VM.

  6. Selecteer OK.Select OK.

  7. Als u een certificaatwaarschuwing krijgt tijdens het aanmeldingsproces, selecteert u Ja om verbinding te maken met de virtuele machine.If you receive a certificate warning during the sign-in process, select Yes to connect to the VM.

ICMP via Windows Firewall inschakelenEnable ICMP through the Windows firewall

In een latere stap gebruikt u het hulpprogramma Route traceren om de routering te testen.In a later step, you'll use the trace route tool to test routing. Route traceren maakt gebruik van ICMP (Internet Control Message Protocol), wat in Windows Firewall standaard wordt geweigerd.Trace route uses the Internet Control Message Protocol (ICMP), which the Windows Firewall denies by default. Schakel ICMP via Windows Firewall in.Enable ICMP through the Windows firewall.

  1. Open PowerShell in het externe bureaublad van myVmPrivate.In the Remote Desktop of myVmPrivate, open PowerShell.

  2. Voer de volgende opdracht in:Enter this command:

    New-NetFirewallRule –DisplayName "Allow ICMPv4-In" –Protocol ICMPv4
    

    In deze zelfstudie gebruikt u Route tracering om de routering te testen.You'll be using trace route to test routing in this tutorial. Voor productieomgevingen wordt aanbevolen om ICMP via Windows Firewall niet toe te staan.For production environments, we don't recommend allowing ICMP through the Windows Firewall.

Doorsturen via IP inschakelen binnen myVmNvaTurn on IP forwarding within myVmNva

U hebt Doorsturen via IP ingeschakeld voor de netwerkinterface van de VM met behulp van Azure.You turned on IP forwarding for the VM's network interface using Azure. Netwerkverkeer moet ook worden doorgestuurd via het besturingssysteem van de VM.The VM's operating system also has to forward network traffic. Doorsturen via IP inschakelen voor het besturingssysteem van de VM myVmNva met behulp van deze opdrachten.Turn on IP forwarding for myVmNva VM's operating system with these commands.

  1. Open vanaf een opdrachtprompt op de VM myVmPrivate een extern bureaublad naar de VM myVmNva:From a command prompt on the myVmPrivate VM, open a remote desktop to the myVmNva VM:

    mstsc /v:myvmnva
    
  2. Voer vanuit PowerShell in de virtuele machine myVmNva deze opdracht in om Doorsturen via IP in te schakelen:From PowerShell on the myVmNva VM, enter this command to turn on IP forwarding:

    Set-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters -Name IpEnableRouter -Value 1
    
  3. Start de VM myVmNva opnieuw op: Selecteer in de taakbalk Start > Aan/uit Overige (gepland) > Doorgaan .Restart the myVmNva VM: From the taskbar, select Start > Power, Other (Planned) > Continue.

    Hierdoor wordt de externe bureaubladsessie ook verbroken.This also disconnects the remote desktop session.

  4. Maak nadat de VM myVmNva opnieuw is opgestart, een externe bureaubladsessie naar de VM myVmPublic.After the myVmNva VM restarts, create a remote desktop session to the myVmPublic VM. Houd de verbinding met de VM myVmPrivate in stand, open een opdrachtprompt en voer de volgende opdracht uit:While still connected to the myVmPrivate VM, open a command prompt and run this command:

    mstsc /v:myVmPublic
    
  5. Open PowerShell in het externe bureaublad van myVmPublic.In the remote desktop of myVmPublic, open PowerShell.

  6. Schakel ICMP via Windows Firewall in door de volgende opdracht in te voeren:Enable ICMP through the Windows firewall by entering this command:

    New-NetFirewallRule –DisplayName "Allow ICMPv4-In" –Protocol ICMPv4
    

De routering van netwerkverkeer testenTest the routing of network traffic

Eerst gaan we de routering van het netwerkverkeer testen vanaf de VM myVmPublic naar de VM myVmPrivate.First, let's test routing of network traffic from the myVmPublic VM to the myVmPrivate VM.

  1. Voer vanuit PowerShell in de VM myVmPublic de volgende opdracht uit:From PowerShell on the myVmPublic VM, enter this command:

    tracert myVmPrivate
    

    Het antwoord is vergelijkbaar met dit voorbeeld:The response is similar to this example:

    Tracing route to myVmPrivate.vpgub4nqnocezhjgurw44dnxrc.bx.internal.cloudapp.net [10.0.1.4]
    over a maximum of 30 hops:
    
    1    <1 ms     *        1 ms  10.0.2.4
    2     1 ms     1 ms     1 ms  10.0.1.4
    
    Trace complete.
    

    U ziet dat de eerste hop naar 10.0.2.4 is, het privé IP-adres van het NVA.You can see the first hop is to 10.0.2.4, which is NVA's private IP address. De tweede hop is naar het privé- IP-adres van de VM myVmPrivate: 10.0.1.4.The second hop is to the private IP address of the myVmPrivate VM: 10.0.1.4. Eerder hebt u de route toegevoegd aan de routetabel myRouteTablePublic en deze gekoppeld aan het Openbare subnet.Earlier, you added the route to the myRouteTablePublic route table and associated it to the Public subnet. Als gevolg hiervan is het verkeer in Azure verzonden via de NVA en niet rechtstreeks via het Privésubnet.As a result, Azure sent the traffic through the NVA and not directly to the Private subnet.

  2. Sluit de externe bureaubladsessie met de VM myVmPublic. U houdt nog verbinding met de VM myVmPrivate.Close the remote desktop session to the myVmPublic VM, which leaves you still connected to the myVmPrivate VM.

  3. Voer vanuit een opdrachtprompt op de VM myVmPrivate de volgende opdracht uit:From a command prompt on the myVmPrivate VM, enter this command:

    tracert myVmPublic
    

    Met deze opdracht wordt de routering van het netwerkverkeer getest vanaf de VM myVmPrivate naar de VM myVmPublic.This command tests the routing of network traffic from the myVmPrivate VM to the myVmPublic VM. Het antwoord is vergelijkbaar met dit voorbeeld:The response is similar to this example:

    Tracing route to myVmPublic.vpgub4nqnocezhjgurw44dnxrc.bx.internal.cloudapp.net [10.0.0.4]
    over a maximum of 30 hops:
    
    1     1 ms     1 ms     1 ms  10.0.0.4
    
    Trace complete.
    

    U ziet dat verkeer in Azure rechtstreeks vanuit myVmPrivate naar myVmPublic wordt geleid.You can see that Azure routes traffic directly from the myVmPrivate VM to the myVmPublic VM. Standaard routeert Azure verkeer rechtstreeks tussen subnetten.By default, Azure routes traffic directly between subnets.

  4. Sluit de externe bureaubladsessie naar de VM myVmPrivate.Close the remote desktop session to the myVmPrivate VM.

Resources opschonenClean up resources

Als de resourcegroep niet meer nodig is, verwijdert u myResourceGroup en alle resources die het bevat:When the resource group is no longer needed, delete myResourceGroup and all resources it has:

  1. Ga naar de Azure-portal om uw resourcegroep te beheren.Go to the Azure portal to manage your resource group. Zoek en selecteer Resourcegroepen.Search for and select Resource groups.

  2. Kies de naam van uw Resourcegroep (myResourceGroup).Pick the name of your resource group (myResourceGroup).

  3. Selecteer Resourcegroep verwijderen.Select Delete resource group.

  4. Voer in het bevestigingsvenster myResourceGroup in bij TYP DE NAAM VAN DE RESOURCEGROEP en selecteer vervolgens Verwijderen.In the confirmation dialog box, enter myResourceGroup for TYPE THE RESOURCE GROUP NAME, and then select Delete. Azure verwijdert de myResourceGroup en alle resources die aan de resourcegroep zijn gekoppeld, inclusief uw routeringstabellen, opslagaccounts, virtuele netwerken, VM's, netwerkinterfaces en openbare IP-adressen.Azure deletes the myResourceGroup and all resources tied to that resource group, including your route tables, storage accounts, virtual networks, VMs, network interfaces, and public IP addresses.

Volgende stappenNext steps

In deze zelfstudie hebt u een routetabel gemaakt en die aan een subnet gekoppeld.In this tutorial, you created a route table and associated it to a subnet. U hebt een eenvoudig NVA gemaakt dat verkeer van een openbaar subnet naar een privé-subnet heeft geleid.You created a simple NVA that routed traffic from a public subnet to a private subnet. U kunt nu verschillende vooraf geconfigureerde NVA's implementeren via de Azure Marketplace, die een groot aantal nuttige netwerkfuncties biedt.Now you can deploy different preconfigured NVAs from the Azure Marketplace, which provide many useful network functions. Zie Routeringoverzicht en Routetabel beheren voor meer informatie over routeren.To learn more about routing, see Routing overview and Manage a route table.

Hoewel u veel Azure-resources binnen een virtueel netwerk kunt implementeren, kunnen voor sommige Azure PaaS-services met Azure geen resources in een virtueel netwerk worden geïmplementeerd.While you can deploy many Azure resources within a virtual network, Azure can't deploy resources for some PaaS services into a virtual network. Het is mogelijk de toegang tot de resources van sommige Azure PaaS-services te beperken, maar de beperking mag alleen voor het verkeer van een subnet van een virtueel netwerk zijn.It's possible to restrict access to the resources of some Azure PaaS services, though the restriction must only be traffic from a virtual network subnet. Zie de volgende zelfstudie als u wilt leren hoe u de netwerktoegang kunt beperken tot Azure PaaS-resources.To learn how to restrict network access to Azure PaaS resources, see the next tutorial.

Notitie

Azure-services kosten geld.Azure services cost money. Azure Cost Management helpt u om budgetten op te stellen en waarschuwingen te configureren om uw uitgaven onder controle te houden.Azure Cost Management helps you set budgets and configure alerts to keep spending under control. Analyseer, beheer en optimaliseer uw Azure-kosten met Cost Management.Analyze, manage, and optimize your Azure costs with Cost Management. Raadpleeg voor meer informatie de snelstartgids over de analyse van uw kosten.To learn more, see the quickstart on analyzing your costs.