什麼是 Azure Virtual Network Manager?

Azure Virtual Network Manager 是管理服務,可讓您跨訂用帳戶全域分組、設定、部署及管理虛擬網路。 使用 Virtual Network Manager,您可以定義網路群組,以識別並邏輯分割虛擬網路。 然後,您可以決定想要的連線能力及安全性設定,並同時套用至網路群組中所有選取的虛擬網路。

重要

Azure 虛擬網絡 Manager 通常適用於 虛擬網絡 管理員、中樞和輪輻連線設定,以及具有安全性系統管理員規則的安全性設定。 網格聯機設定仍為公開預覽狀態。

此預覽版本是在沒有服務等級協定的情況下提供,不建議用於生產工作負載。 可能不支援特定功能,或可能已經限制功能。 如需詳細資訊,請參閱 Microsoft Azure 預覽版增補使用條款

Azure 虛擬網絡 Manager 如何運作?

虛擬網絡 Manager 中管理群組的圖表。

在建立程序期間,您可以定義 Azure 虛擬網絡 Manager 管理的範圍。 您的網路管理員只有委派的存取權,才能套用此範圍界限內的設定。 定義範圍可以直接在訂用帳戶清單上完成。 不過,建議您使用 管理群組 來定義您的範圍。 管理群組會為您的訂用帳戶提供階層式組織。 定義範圍之後,您可以部署組態類型,包括 連線 ivity虛擬網絡 Manager 的安全性 管理員 規則

部署 虛擬網絡 Manager 實例之後,您會建立網路群組,以作為網路資源的邏輯容器,以大規模套用組態。 您可以手動選取要新增至網路群組的個別虛擬網路,稱為靜態成員資格。 或者,您可以使用 Azure 原則 來定義動態控管群組成員資格或動態成員資格的條件。 如需 Azure 原則 計劃的詳細資訊,請參閱 Azure 虛擬網絡 Manager 和 Azure 原則

接下來,您會根據拓撲和安全性需求,建立套用至這些網路安全組的連線和/或安全性設定。 線上設定可讓您建立網格或中樞輪輻網路拓撲。 安全性設定可讓您定義可在全域層級套用至一或多個網路群組的規則集合。 建立所需的網路群組和組態之後,您可以將設定部署到您選擇的任何區域。

重點優勢

  • 集中管理跨區域和訂用帳戶的全域連線和安全性策略。

  • 在中樞與輪輻組態中啟用輪輻之間的直接連線,而不需要管理網狀網路的複雜性。

  • 具有全球備援和復寫的高擴充性和高可用性服務。

  • 能夠建立可覆寫網路安全組規則的網路安全性規則。

  • 使用虛擬網路對等互連在不同虛擬網路中的資源之間,低延遲和高頻寬。

  • 透過您選擇的特定區域順序和頻率推出網路變更。

如需 Azure 虛擬網絡 Manager 可用區域的最新資訊,請參閱 Azure 虛擬網絡 Manager 區域

定價

如需定價詳細數據,請參閱 Azure 虛擬網絡 Manager 定價

常見問題集

如需常見問題,請參閱 Azure 虛擬網絡 管理員常見問題

限制

如需限制,請參閱 Azure 虛擬網絡 Manager 限制

服務等級協定

如需 SLA,請參閱 Azure 虛擬網絡 Manager 的 SLA

下一步

使用 Azure 入口網站 建立 Azure 虛擬網絡 Manager 實例。