Azure Sanal Ağ Yöneticisi nedir?

Makale
04/25/2024

Azure Sanal Ağ Yöneticisi, abonelikler genelinde sanal ağları küresel olarak gruplandırmanıza, yapılandırmanıza, dağıtmanıza ve yönetmenize olanak tanıyan bir yönetim hizmetidir. Sanal Ağ Yöneticisi ile sanal ağlarınızı tanımlamak ve mantıksal olarak segmentlere ayırmak için ağ grupları tanımlayabilirsiniz. Ardından, istediğiniz bağlantı ve güvenlik yapılandırmalarını belirleyebilir ve bunları aynı anda ağ gruplarındaki tüm seçili sanal ağlara uygulayabilirsiniz.

Önemli

Azure Sanal Ağ Yöneticisi genel olarak merkez-uç bağlantı yapılandırmaları ve güvenlik yönetici kurallarıyla güvenlik yapılandırmaları için kullanılabilir. Mesh bağlantı yapılandırmaları genel önizlemede kalır.

Önizleme sürümü bir hizmet düzeyi sözleşmesi olmadan sağlanır ve üretim iş yüklerinde kullanılması önerilmez. Bazı özellikler desteklenmiyor olabileceği gibi özellikleri sınırlandırılmış da olabilir. Daha fazla bilgi için bkz. Microsoft Azure Önizlemeleri Ek Kullanım Koşulları.

Azure Sanal Ağ Yöneticisi nasıl çalışır?

Sanal Ağ Yöneticisi'ndeki yönetim grubu diyagramı.

Oluşturma işlemi sırasında Azure Sanal Ağ Manager'ınızın yönettiği işlemlerin kapsamını tanımlarsınız. Ağ Yöneticiniz yalnızca bu kapsam sınırındaki yapılandırmaları uygulamak için temsilci erişimine sahiptir. Kapsam tanımlama işlemi doğrudan abonelik listesinde gerçekleştirilebilir. Ancak kapsamınızı tanımlamak için yönetim gruplarını kullanmanız önerilir. Yönetim grupları, aboneliklerinize hiyerarşik kuruluş sağlar. Kapsamı tanımladıktan sonra, Bağlan ivity ve Sanal Ağ Manager'ınız için Güvenlik Yönetici kuralları gibi yapılandırma türlerini dağıtırsınız.

Sanal Ağ Yöneticisi örneğini dağıttığınızda, yapılandırmaları büyük ölçekte uygulamak için ağ kaynaklarının mantıksal kapsayıcısı olarak hizmet veren bir ağ grubu oluşturursunuz. Statik üyelik olarak bilinen ağ grubunuz için eklenecek tek tek sanal ağları el ile seçebilirsiniz. Ya da grup üyeliğinizi dinamik olarak yöneten koşulları veya dinamik üyeliği tanımlamak için Azure İlkesi kullanabilirsiniz. Azure İlkesi girişimleri hakkında daha fazla bilgi için bkz. Azure Sanal Ağ Yöneticisi ve Azure İlkesi.

Ardından, topolojinize ve güvenlik gereksinimlerinize göre bu ağ gruplarına uygulanan bağlantı ve/veya güvenlik yapılandırmaları oluşturursunuz. Bağlantı yapılandırması bir ağ veya merkez-uç ağ topolojisi oluşturmanıza olanak tanır. Güvenlik yapılandırması , genel düzeyde bir veya daha fazla ağ grubuna uygulayabileceğiniz bir kural koleksiyonu tanımlamanızı sağlar. İstediğiniz ağ gruplarını ve yapılandırmalarını oluşturduktan sonra yapılandırmaları istediğiniz herhangi bir bölgeye dağıtabilirsiniz.

Temel avantajlar

Bölgeler ve abonelikler arasında bağlantı ve güvenlik ilkelerini genel olarak merkezi olarak yönetin.
Ağ ağını yönetmenin karmaşıklığı olmadan merkez-uç yapılandırmasında uçlar arasında doğrudan bağlantıyı etkinleştirin.
Dünya genelinde yedeklilik ve çoğaltma ile yüksek oranda ölçeklenebilir ve yüksek oranda kullanılabilir hizmet.
Ağ güvenlik grubu kurallarını geçersiz kılan ağ güvenlik kuralları oluşturma olanağı.
Sanal ağ eşlemesi kullanan farklı sanal ağlardaki kaynaklar arasında düşük gecikme süresi ve yüksek bant genişliği.
Ağ değişikliklerini belirli bir bölge dizisi ve seçtiğiniz sıklıkta dağıtın.

Azure Sanal Ağ Manager'ın kullanılabildiği bölgeler hakkında güncel bilgiler için bkz. Azure Sanal Ağ Manager bölgeleri.