Połączenie pola deweloperskie do zasobów przez skonfigurowanie połączeń sieciowych

Z tego artykułu dowiesz się, jak zarządzać połączeniami sieciowymi dla centrum deweloperskiego w usłudze Microsoft Dev Box. Połączenia sieciowe umożliwiają deweloperom łączenie się z istniejącymi sieciami wirtualnymi. Ponadto można skonfigurować ustawienia sieciowe, aby umożliwić nawiązywanie połączenia z zasobami lokalnymi z poziomu urządzenia deweloperskiego. Lokalizacja lub region świadczenia usługi Azure połączenia sieciowego określa, gdzie są hostowane skojarzone pola deweloperskie.

Możesz wdrożyć pola deweloperskie w sieci hostowanej przez firmę Microsoft skojarzonej z pulą urządzeń deweloperskich lub siecią zarządzaną przez Ciebie. Jeśli zdecydujesz się wdrożyć pola deweloperskie w sieci zarządzanej, musisz najpierw skonfigurować połączenie sieciowe.

Musisz dodać co najmniej jedno połączenie sieciowe do centrum deweloperskiego w usłudze Microsoft Dev Box.

Wymagania wstępne

• Wystarczające uprawnienia do włączania tworzenia i konfigurowania połączeń sieciowych.
• Co najmniej jedna sieć wirtualna i podsieć dostępna dla pól deweloperskich.

Podczas planowania łączności sieciowej dla pól deweloperskich należy wziąć pod uwagę następujące kwestie:

• Zidentyfikuj region lub lokalizację znajdującą się najbliżej użytkowników usługi Dev Box. Wdrażanie pól deweloperskich w regionie, który znajduje się blisko użytkowników, zapewnia im lepsze środowisko pracy.
• Ustal, czy pola deweloperskie powinny łączyć się z istniejącymi sieciami przy użyciu dołączania do firmy Microsoft Entra, czy dołączania hybrydowego firmy Microsoft Entra.

Weryfikowanie uprawnień

Aby zarządzać połączeniem sieciowym, upewnij się, że masz następujące uprawnienia:

Akcja	Role	Wymagane uprawnienia
Tworzenie i konfigurowanie sieci wirtualnej i podsieci	Współautor sieci (właściciel lub współautor)	Uprawnienia do istniejącej sieci wirtualnej lub uprawnienia do tworzenia nowej sieci wirtualnej i podsieci
Tworzenie lub usuwanie połączenia sieciowego	Właściciel lub współautor	Uprawnienia do subskrypcji platformy Azure lub określonej grupy zasobów, która obejmuje uprawnienia do tworzenia grupy zasobów
Dodawanie lub usuwanie połączenia sieciowego	Współautor	Uprawnienie do wykonywania akcji zapisu w centrum deweloperów

Tworzenie sieci wirtualnej i podsieci

Aby utworzyć połączenie sieciowe, potrzebna jest istniejąca sieć wirtualna i podsieć. Jeśli nie masz dostępnej sieci wirtualnej i podsieci, wykonaj następujące kroki, aby je utworzyć:

1. Zaloguj się w witrynie Azure Portal.

2. W polu wyszukiwania wprowadź wartość sieć wirtualna. Na liście wyników wybierz pozycję Sieć wirtualna.

3. Na stronie Sieć wirtualna wybierz pozycję Utwórz.

4. W okienku Tworzenie sieci wirtualnej na karcie Podstawy wprowadź następujące wartości:

   Ustawienie	Wartość
   Subskrypcja	Wybierz subskrypcję.
   Grupa zasobów:	Wybierz istniejącą grupę zasobów lub utwórz nową, wybierając pozycję Utwórz nową, wprowadzając nazwę, a następnie wybierając przycisk OK.
   Nazwa/nazwisko	Wprowadź nazwę sieci wirtualnej.
   Region	Wybierz region dla sieci wirtualnej i pól deweloperskich.

   

   Ważne

   Region wybrany dla sieci wirtualnej to miejsce, w którym platforma Azure wdraża pola deweloperskie.

5. Na karcie Adresy IP zaakceptuj ustawienia domyślne.

6. Na karcie Zabezpieczenia zaakceptuj ustawienia domyślne.

7. Na karcie Przeglądanie i tworzenie przejrzyj ustawienia.

8. Wybierz pozycję Utwórz.

Zezwalaj na dostęp do punktów końcowych usługi Microsoft Dev Box z sieci

Organizacja może kontrolować ruch przychodzący i wychodzący sieci przy użyciu zapory, sieciowych grup zabezpieczeń, a nawet usługi Microsoft Defender.

Jeśli organizacja kieruje ruch wychodzący przez zaporę, musisz otworzyć niektóre porty, aby umożliwić działanie usługi Microsoft Dev Box. Aby uzyskać więcej informacji, zobacz Wymagania dotyczące sieci.

Planowanie połączenia sieciowego

W poniższych sekcjach pokazano, jak utworzyć i skonfigurować połączenie sieciowe w usłudze Microsoft Dev Box.

Przegląd typów sprzężenia usługi Active Directory

Usługa Microsoft Dev Box wymaga skonfigurowanego i działającego sprzężenia usługi Active Directory, które definiuje sposób dołączania pól deweloperskich do domeny i uzyskiwania dostępu do zasobów. Dostępne są dwie opcje: Microsoft Entra join i Microsoft Entra hybrid join.

• Dołącz do firmy Microsoft Entra. Jeśli Twoja organizacja korzysta z identyfikatora Microsoft Entra ID, możesz użyć dołączania firmy Microsoft Entra (czasami nazywanego natywnym dołączeniem firmy Microsoft Entra). Użytkownicy usługi Dev Box logują się do usługi Microsoft Entra joined dev box przy użyciu konta Microsoft Entra. Uzyskują dostęp do zasobów na podstawie uprawnień przypisanych do tego konta. Dołączanie do firmy Microsoft Entra umożliwia dostęp do aplikacji i zasobów lokalnych opartych na chmurze. Aby uzyskać więcej informacji, zobacz Planowanie wdrożenia dołączania do usługi Microsoft Entra.

• Dołączanie hybrydowe firmy Microsoft Entra. Jeśli Twoja organizacja ma implementację lokalna usługa Active Directory, nadal możesz skorzystać z niektórych funkcji w usłudze Microsoft Entra ID przy użyciu hybrydowych pól deweloperskich dołączonych do firmy Microsoft Entra. Te pola deweloperskie są przyłączone do wystąpienia lokalna usługa Active Directory i zarejestrowane w usłudze Microsoft Entra ID. Urządzenia deweloperskie dołączone hybrydowo do firmy Microsoft Entra wymagają okresowego widoku sieciowego do lokalnych kontrolerów domeny. Bez tego połączenia urządzenia stają się bezużyteczne. Aby uzyskać więcej informacji, zobacz Planowanie wdrożenia dołączania hybrydowego firmy Microsoft Entra.

Tworzenie połączenia sieciowego

Microsoft Entra join

1. Zaloguj się w witrynie Azure Portal.

2. W polu wyszukiwania wprowadź połączenia sieciowe. Na liście wyników wybierz pozycję Sieci Połączenie ions.

3. Na stronie Sieci Połączenie ions wybierz pozycję Utwórz.

   

4. W okienku Tworzenie połączenia sieciowego na karcie Podstawy wprowadź następujące wartości:

   Ustawienie	Wartość
   Typ przyłączania do domeny	Wybierz pozycję Microsoft Entra join (Dołącz do firmy Microsoft).
   Subskrypcja	Wybierz subskrypcję, w której chcesz utworzyć połączenie sieciowe.
   Grupa zasobów:	Wybierz istniejącą grupę zasobów lub wybierz pozycję Utwórz nową , a następnie wprowadź nazwę nowej grupy zasobów.
   Nazwa/nazwisko	Wprowadź opisową nazwę połączenia sieciowego.
   Sieć wirtualna	Wybierz sieć wirtualną, której chcesz użyć połączenia sieciowego.
   Podsieć	Wybierz podsieć, której chcesz użyć połączenia sieciowego.

   

5. Wybierz pozycję Przejrzyj i utwórz.

6. Na karcie Przegląd wybierz pozycję Utwórz.

7. Po zakończeniu wdrażania wybierz pozycję Przejdź do zasobu. Upewnij się, że połączenie jest wyświetlane na stronie Sieci Połączenie ions.

Dołączanie hybrydowe firmy Microsoft Entra

1. Zaloguj się w witrynie Azure Portal.

2. W polu wyszukiwania wprowadź połączenia sieciowe. Na liście wyników wybierz pozycję Sieci Połączenie ions.

3. Na stronie Sieci Połączenie ions wybierz pozycję Utwórz.

   

4. W okienku Tworzenie połączenia sieciowego na karcie Podstawy wprowadź następujące wartości:

   Ustawienie	Wartość
   Typ przyłączania do domeny	Wybierz pozycję Dołączanie hybrydowe firmy Microsoft Entra.
   Subskrypcja	Wybierz subskrypcję, w której chcesz utworzyć połączenie sieciowe.
   ResourceGroup	Wybierz istniejącą grupę zasobów lub wybierz pozycję Utwórz nową , a następnie wprowadź nazwę nowej grupy zasobów.
   Nazwa/nazwisko	Wprowadź opisową nazwę połączenia sieciowego.
   Sieć wirtualna	Wybierz sieć wirtualną, której chcesz użyć połączenia sieciowego.
   Podsieć	Wybierz podsieć, której chcesz użyć połączenia sieciowego.
   Nazwa domeny DNS usługi AD	Wprowadź nazwę DNS domeny usługi Active Directory, której chcesz użyć do nawiązywania połączenia i aprowizacji komputerów w chmurze. Na przykład: corp.contoso.com.
   Jednostka organizacyjna	Wprowadź jednostkę organizacyjną (OU). Jednostka organizacyjna to kontener w domenie usługi Active Directory, który może przechowywać użytkowników, grupy i komputery.
   Nazwa UPN nazwy użytkownika usługi AD	Wprowadź nazwę użytkownika w formacie głównej nazwy użytkownika (UPN), którego chcesz użyć do łączenia komputerów w chmurze z domeną usługi Active Directory. Na przykład: svcDomainJoin@corp.contoso.com. To konto usługi musi mieć uprawnienia do dołączania komputerów do domeny i docelowej jednostki organizacyjnej (jeśli jest ustawiona).
   Hasło domeny usługi AD	Wprowadź hasło użytkownika.

   

5. Wybierz pozycję Przejrzyj i utwórz.

6. Na karcie Przegląd wybierz pozycję Utwórz.

7. Po zakończeniu wdrażania wybierz pozycję Przejdź do zasobu. Upewnij się, że połączenie jest wyświetlane na stronie Połączenia sieciowe.

Uwaga

Usługa Microsoft Dev Box automatycznie tworzy grupę zasobów dla każdego połączenia sieciowego, która przechowuje karty interfejsu sieciowego używające sieci wirtualnej przypisanej do połączenia sieciowego. Grupa zasobów ma stałą nazwę na podstawie nazwy i regionu połączenia sieciowego. Nie można zmienić nazwy grupy zasobów ani określić istniejącej grupy zasobów.

Dołączanie połączenia sieciowego do centrum deweloperskiego

Istniejące połączenia sieciowe można dołączyć do centrum deweloperów. Aby można było używać go w projektach do tworzenia pul pól deweloperskich, należy dołączyć połączenie sieciowe do centrum deweloperów.

Połączenia sieciowe umożliwiają deweloperom łączenie się z istniejącymi sieciami wirtualnymi. Lokalizacja lub region świadczenia usługi Azure połączenia sieciowego określa, gdzie są hostowane skojarzone pola deweloperskie.

Aby dołączyć połączenie sieciowe do centrum deweloperskiego w usłudze Microsoft Dev Box:

1. Zaloguj się w witrynie Azure Portal.

2. W polu wyszukiwania wprowadź centra deweloperów. Na liście wyników wybierz pozycję Centra deweloperów.

3. Wybierz utworzone centrum deweloperskie, a następnie wybierz pozycję Sieć.

4. Wybierz + Dodaj.

5. W okienku Dodawanie połączenia sieciowego wybierz utworzone wcześniej połączenie sieciowe, a następnie wybierz pozycję Dodaj.

   

Po dołączeniu połączenia sieciowego witryna Azure Portal uruchamia kilka kontroli kondycji w sieci. Stan kontroli można wyświetlić na stronie przeglądu zasobu.

Możesz dodać połączenia sieciowe, które przechodzą wszystkie kontrole kondycji do centrum deweloperskiego i używać ich do tworzenia pul pól deweloperskich. Pola deweloperskie w pulach pól deweloperskich są tworzone i przyłączone do domeny w lokalizacji sieci wirtualnej przypisanej do połączenia sieciowego.

Aby rozwiązać problemy z błędami, zobacz Rozwiązywanie problemów z połączeniami sieciowymi platformy Azure.

Usuwanie połączenia sieciowego z centrum deweloperskiego

Możesz usunąć połączenia sieciowe z centrów deweloperskich. Nie można usunąć połączeń sieciowych, jeśli korzysta z nich co najmniej jedna pula usługi Dev Box.

1. Zaloguj się w witrynie Azure Portal.

2. W polu wyszukiwania wprowadź centra deweloperów. Na liście wyników wybierz pozycję Centra deweloperów.

3. Wybierz utworzone centrum deweloperskie, a następnie wybierz pozycję Sieć.

4. Wybierz połączenie sieciowe, które chcesz usunąć, a następnie wybierz pozycję Usuń.

   

5. Przejrzyj komunikat ostrzegawczy, a następnie wybierz przycisk OK.

Po usunięciu połączenia sieciowego nie jest już dostępne do użycia w pulach pól deweloperskich w centrum deweloperów.

Powiązana zawartość

• Zarządzanie definicją pola deweloperskiego
• Zarządzanie pulą usługi Dev Box
• Zarządzanie projektem usługi Dev Box