Vad är virtuellt Azure-nätverk?

Azure Virtual Network (VNet) är det grundläggande byggblocket för ditt privata nätverk i Azure. Med VNet kan många typer av Azure-resurser, till exempel virtuella Azure-maskiner (VM), kommunicera på ett säkert sätt med varandra, internet och lokala nätverk. VNet liknar ett traditionellt nätverk som du har i ditt eget datacenter, men medför ytterligare fördelar med Azures infrastruktur, till exempel skala, tillgänglighet och avgränsning.

Varför ska jag använda ett virtuellt Azure-nätverk?

Med virtuellt Azure-nätverk kan Azure-resurser på ett säkert sätt kommunicera med varandra, internet och lokala nätverk. Viktiga scenarier som du kan åstadkomma med ett virtuellt nätverk är t.ex. kommunikation av Azure-resurser med internet, kommunikation mellan Azure-resurser, kommunikation med lokala resurser, filtrering av nätverkstrafik, dirigering av nätverkstrafik och integrering med Azure-tjänster.

Kommunicera med Internet

Alla resurser på ett vNet kan som standard kommunicera utgående till internet. Du kan kommunicera inkommande till en resurs genom att tilldela en offentlig IP-adress eller en offentlig belastningsutjämnare. Du kan också använda offentlig IP eller offentlig belastningsutjämning för att hantera dina utgående anslutningar. Mer information om utgående anslutningar i Azure finns i Utgående anslutningar, Offentliga IP-adresseroch Belastningsutjämning.

Obs!

När du endast använder en intern standardavvikareför belastningsutjämning är utgående anslutningar inte tillgängliga förrän du definierar hur du vill att utgående anslutningar ska fungera med en offentlig IP på instansnivå eller en offentlig belastningsutjämnare.

Kommunicera mellan Azure-resurser

Azure-resurser kommunicerar säkert med varandra på något av följande sätt:

  • Via ett virtuelltnätverk: Du kan distribuera virtuella maskiner och flera andra typer av Azure-resurser till ett virtuellt nätverk, till exempel Azure App Service-miljöer, Azure Kubernetes Service (AKS) och Azure Virtual Machine Scale Sets. Information om hur du visar en fullständig lista över Azure-resurser som du kan distribuera till ett virtuellt nätverk finns i Integrering av virtuella nätverkstjänster.
  • Via en slutpunkt förvirtuella nätverkstjänster: Utöka det privata adressutrymmet för det virtuella nätverket och identiteten för det virtuella nätverket till Azure-tjänstresurser, till exempel Azure Storage-konton och Azure SQL Database, via en direkt anslutning. Med tjänsteslutpunkter kan du skydda viktiga Azure-tjänstresurser till endast ett virtuellt nätverk. Mer information finns i Översikt över slutpunkter för virtuella nätverkstjänster.
  • Via VNet-peering: Du kan ansluta virtuella nätverk till varandra och ge resurser i antingen virtuellt nätverk möjlighet att kommunicera med varandra genom att använda peering för virtuellt nätverk. De virtuella nätverk du ansluter kan vara i samma eller olika Azure-regioner. Mer information finns i Virtual network peering.

Kommunicera med lokala resurser

Du kan ansluta lokala datorer och nätverk till ett virtuellt nätverk med valfri kombination av följande alternativ:

  • Virtuellt privat nätverk (VPN) från punkt till plats: Upprättas mellan ett virtuellt nätverk och en enda dator i nätverket. Alla datorer som vill upprätta anslutningar till ett virtuellt nätverk måste konfigurera sin anslutning. Den här anslutningstypen är bra om du precis har börjat med Azure eller för utvecklare, eftersom det kräver få eller inga ändringar av ditt befintliga nätverk. Kommunikationen mellan din dator och ett virtuellt nätverk skickas genom en krypterad tunnel över Internet. Mer information finns i Punkt till webbplats VPN.
  • VPN mellan webbplatser: Upprättas mellan din lokala VPN-enhet och en Azure VPN Gateway som används i ett virtuellt nätverk. Den här anslutningstypen aktiverar alla lokala resurser som du godkänner för att få åtkomst till ett virtuellt nätverk. Kommunikationen mellan din lokala VPN-enhet och en Azure VPN-gateway skickas genom en krypterad tunnel över Internet. Mer information finns i VPN mellan webbplatser.
  • Azure ExpressRoute: Upprättas mellan ditt nätverk och Azure via en ExpressRoute-partner. Den här anslutningen är privat. Trafiken går inte via internet. Mer information finns i ExpressRoute.

Filtrera nätverkstrafik

Du kan filtrera nätverkstrafiken mellan undernät med något av eller båda av följande alternativ:

  • Nätverkssäkerhetsgrupper: Nätverkssäkerhetsgrupper och programsäkerhetsgrupper kan innehålla flera inkommande och utgående säkerhetsregler som gör att du kan filtrera trafik till och från resurser efter käll- och mål-IP-adress, port och protokoll. Mer information finns i Nätverkssäkerhetsgrupper ellerProgramsäkerhetsgrupper.
  • Virtuella nätverksutrustning: Ett virtuellt nätverk är en VM som utför en nätverksfunktion, till exempel en brandvägg, WAN-optimering eller annan nätverksfunktion. En lista över tillgängliga virtuella nätverksutrustning som du kan använda i ett virtuellt nätverk finns i Azure Marketplace.

Dirigera nätverkstrafik

Azure dirigerar trafik mellan undernät, anslutna virtuella nätverk, lokala nätverk och Internet som standard. Du kan implementera ett eller båda av följande alternativ för att åsidosätta standardvägar som Azure skapar:

  • Dirigera tabeller: Du kan skapa anpassade routetabeller med routes som styr vart trafiken dirigeras till för varje undernät. Läs mer om routetabeller.
  • BGP-routes (Border gateway protocol): Om du ansluter ditt virtuella nätverk till ditt lokala nätverk med en Azure VPN Gateway eller ExpressRoute-anslutning kan du sprida dina lokala BGP-routes till dina virtuella nätverk. Läs mer om hur du använder BGP med Azure VPN Gateway och ExpressRoute.

Virtuell nätverksintegrering för Azure-tjänster

Genom att integrera Azure-tjänster i ett virtuellt Azure-nätverk får du privat åtkomst till tjänsten från virtuella datorer eller beräkna resurser i det virtuella nätverket. Du kan integrera Azure-tjänster i ditt virtuella nätverk med följande alternativ:

  • Distribuera dedikerade instanser av tjänsten till ett virtuellt nätverk. Tjänsterna kan sedan nås privat i det virtuella nätverket och från lokala nätverk.
  • Använda privat länk för att komma åt en specifik instans av tjänsten från ditt virtuella nätverk och från lokala nätverk.
  • Du kan också komma åt tjänsten med hjälp av offentliga slutpunkter genom att utöka ett virtuellt nätverk till tjänsten via tjänstens slutpunkter. Tjänstslutpunkter tillåter att tjänstresurser skyddas till det virtuella nätverket.

Azure VNet-begränsningar

Det finns vissa begränsningar för antalet Azure-resurser som du kan distribuera. De flesta Nätverksbegränsningar i Azure är högsta värden. Du kan dock öka vissa nätverksbegränsningar som anges på begränsningssidan för VNet.

Virtuella nätverk och tillgänglighetsområden

Virtuella nätverk och undernät sträcker sig över alla tillgänglighetszoner i en region. Du behöver inte dela dem med tillgänglighetszoner för att ge plats åt zonresurser. Om du till exempel konfigurerar en zonal VM behöver du inte ta hänsyn till det virtuella nätverket när du väljer tillgänglighetszon för den virtuella maskinerna. Detsamma gäller andra zonresurser.

Priser

Det kostar inget att använda Azure VNet utan det kostar inget. Standardavgifter gäller för resurser som virtuella maskiner och andra produkter. Mer information finns i VNet-priser och Azure-priskalkylatorn.

Nästa steg