In dieser Lektion, Ich zeige Ihnen den Zweck der Erstellung virtueller Netzwerke und wie man die Subnetze plant und implementiert die erforderlich sind, um Ihr virtuelles Netzwerk aufzubrechen in einzelne Komponenten zerlegen. Lass uns anfangen. In einem Azure-Abonnement sind virtuelle Netzwerke erforderlich bevor Sie Ressourcen wie virtuelle Maschinen erstellen können. Anstelle der Netzwerke werden virtuelle Netzwerke eingesetzt das wäre in Ihrem internen Rechenzentrum und ermöglichen Ihnen stattdessen die Bereitstellung eines neuen Netzwerks in der Cloud basierend auf dem gleichen Konzept der IP-Adressierung. Sie können mehrere virtuelle Netzwerke erstellen in Ihrem Azure-Cloud-Abonnement, und das ist wahrscheinlich, wenn Sie mehrere Projekte haben oder mehrere Lösungen in Ihrer Cloud die nicht kommunizieren müssen. Standardmäßig senden virtuelle Netzwerke keinen Datenverkehr zu anderen virtuellen Netzwerken in Ihrem Abonnement. Dies ist aufgrund der Isolation von Vorteil Mithilfe virtueller Netzwerke können Sie Ihre Ressourcen schützen um sicherzustellen, dass sie nicht zugänglich sind durch andere Codekomponenten oder Dienste, die in Ihrem Abonnement ausgeführt werden. Es gibt Szenarien wo Sie Ihre virtuellen Netzwerke haben möchten kommunizieren können, Deshalb werden wir das in einem späteren Tutorial besprechen wenn wir über Routing zwischen Ihren Subnetzen sprechen. Virtuelle Netzwerke basieren auf dem IP-Adressierungsschema. Dies ähnelt der Art und Weise, wie alle Computer kommunizieren in Netzwerkumgebungen. Es wird unsere Aufgabe sein, ein IP-Adressierungsschema zu entwerfen für unser virtuelles Azure-Netzwerk, das kompatibel ist mit allen anderen IP-Adressierungsschemata, die wir möglicherweise verwenden in anderen Cloud-Abonnements oder in unserem lokalen Rechenzentrum. Werfen wir einen Blick auf die Benutzeroberfläche zum Aufbau eines Netzwerks in Microsoft Azure. Zum Anzeigen oder Ändern der virtuellen Netzwerke die Teil unseres Azure-Abonnements sind, Wir können das Suchfeld oder das Menüsystem verwenden auf der linken Seite des Bildschirms um die Konfigurationsbildschirme für das virtuelle Netzwerk zu finden. Ich werde im Suchfeld oben danach suchen. Sie können sehen, dass der Azure-Menüpunkt für virtuelle Netzwerke kommt auf. Lass uns einen Blick darauf werfen. Sie können sehen, dass dieses Abonnement bereits besteht einige virtuelle Netzwerke erstellt. Unser Ziel ist es, tatsächlich ein brandneues Netzwerk aufzubauen, Klicken wir also auf die Schaltfläche "Erstellen". in der oberen linken Ecke des Bildschirms. Im Erstellungsbildschirm für virtuelle Netzwerke die erste Frage, die wir beantworten müssen ist die Ressourcengruppe, die wir möchten um dieses virtuelle Netzwerk zu speichern. Alle Ressourcen in einem Azure-Abonnement müssen verknüpft sein mit einer Ressourcengruppe, und Ressourcen können nur in einer Ressourcengruppe sein. Betrachten Sie dies als eine Möglichkeit, die Ressourcen zu organisieren Das könnte Teil einer einzigen Lösung sein in Ihrem Azure-Abonnement. Klicken wir auf "Neu erstellen". um eine Demo-Ressourcengruppe für diese Demonstration zu erstellen. Nachdem wir nun die Ressourcengruppe entworfen haben um unser virtuelles Netzwerk zu platzieren, Geben wir ihm einen Namen. Nennen wir es DemoNetwork. Jetzt möchten wir auf die Schaltfläche "Weiter" klicken um zur Konfiguration der IP-Adresse zu gelangen. Sie können hier sehen, dass alle virtuellen Netzwerke In einem Azure-Abonnement muss ein Bereich angegeben werden Anzahl der zuweisbaren IP-Adressen zu den Ressourcen, die Sie in diesem Netzwerk erstellen werden. Ein Beispiel für eine Ressource dass Sie eine virtuelle Maschine erstellen könnten, beispielsweise eine Windows-Workstation. Sie können sehen, dass es sich um den Standardvorschlag handelt von Azure ist für uns die Verwendung des 10.0-Adressraums. Lassen Sie uns das ändern, damit es etwas anderes wird. Bei der Auswahl der IP-Adressbereiche für Ihre virtuellen Netzwerke in Microsoft Azure, Es ist wichtig, dies sicherzustellen dass Sie keine IP-Adressbereiche verwenden die möglicherweise bereits von Ihrer Organisation verwendet werden. Zum Beispiel, wenn Sie über ein lokales Rechenzentrum verfügen innerhalb Ihrer Organisation und Sie haben bereits den IP-Adressraum 10.0 genutzt in Ihrem internen Rechenzentrum, Sie können nicht denselben IP-Adressbereich verwenden in Ihrem virtuellen Netzwerk. Der Adressbereich für das virtuelle Netzwerk in Azure muss für Ihre Organisation eindeutig sein. Geben wir ihm eine andere Adresse, z. B. 20. Jetzt müssen wir eine Subnetzmaske bereitstellen. Die Subnetzmaske ist standardmäßig /16. Das bedeutet, dass Sie gehen 20.0 als Namen des Netzwerks zuweisen, und Sie werden die letzten beiden Abschnitte zulassen des IP-Adressraums, 0,0, für eindeutige Maschinenadressen verfügbar sein. Lass uns einen Blick darauf werfen. Hier sieht man dass Azure eine Standard-IP-Adresse bereitgestellt hat für dieses neue Netzwerk. Dies kann geändert werden, Schauen wir uns also an, was Azure empfiehlt. Sie können sehen, dass der Adressraum auf dem Bildschirm wird 10.0.0/16 verwendet. Diese Terminologie bedeutet, dass die ersten beiden Teile dieser IP-Adresse, 10 und 0, wird als Name des Netzwerks verwendet. Und die 0,0 am Ende der IP-Adresse kann geändert werden um einzelne Computer im Netzwerk zu identifizieren. Lassen Sie uns fortfahren und diese Standardeinstellung akzeptieren. Sie können sehen, dass die Dokumentation hier auf dem Bildschirm Folgendes sagt das, wenn wir die Konfiguration 10.0.0.0/16 akzeptieren dieses virtuellen Netzwerks, es wird uns erlauben um 65.536 eindeutige IP-Adressen zu speichern für Computer in diesem Cloud-Netzwerk. Das ist jenseits der theoretischen Grenze, Das wird also mehr als genug IP-Adressen bereitstellen für unsere Konfiguration. Dies ist wichtig bei der Auswahl der IP-Adresskonfiguration für ein Netzwerk, um sicherzustellen, dass Ihre Organisation verwendet die 10.0-IP-Adresse nirgendwo anders in Ihrer Netzwerkinfrastruktur. Was das bedeutet, ist das wenn Sie zusätzliche Cloud-Abonnements haben, oder wenn Sie über ein lokales Rechenzentrum verfügen, Sie müssen sicherstellen, dass die IP-Adressen korrekt sind die Sie in Ihrer virtuellen Azure-Netzwerkkonfiguration verwenden sind insofern einzigartig, als sie keine IP-Adressen überschneiden die Ihre Organisation bereits an anderen Orten verwendet hat. Wir akzeptieren den Standardwert 10.0. Und Sie können unten sehen, Es fordert uns auf, unser erstes Subnetz aufzubauen. Wir haben eigentlich nicht die Fähigkeit dazu um Ressourcen wie virtuelle Maschinen direkt zu erstellen in einem virtuellen Netzwerk. Stattdessen ist es für uns angemessen um dieses virtuelle Netzwerk in mehrere Subnetze aufzuteilen. Es sind Subnetze, in denen wir tatsächlich neue Ressourcen erstellen wie virtuelle Maschinen oder SQL-Datenbanken. Also lasst uns weitermachen und einen Blick darauf werfen im empfohlenen Subnetz standardmäßig über diesen Azure-Konfigurationsbildschirm angezeigt. Sie können sehen, dass es sich um das erste Subnetz handelt Das zu erstellende Objekt hat den Namen default erhalten. Darüber hinaus sieht man, dass sie gegeben haben dass ein Subnetz-Adressbereich von 10.0.0.0/24. Beachten Sie die unterschiedliche Zahl nach dem Schrägstrich in dieser Dokumentation. Das /24 bedeutet jetzt dass das Netzwerk die dritte Nummer enthalten wird. 10.0.0 wird der Name des ersten Netzwerks sein, und das wird es uns ermöglichen, den letzten Zahlensatz zu ändern für einzelne Maschinen in diesem Netzwerk. Dies ermöglicht etwa 250 Computer in diesem ersten Subnetz namens "Standard" erstellt werden soll, und das ist normalerweise mehr als die theoretische Grenze. Lassen Sie uns fortfahren und ein zweites Subnetz hinzufügen um zu sehen, wie das aussehen würde. Wenn wir auf den Bildschirm "Subnetz hinzufügen" klicken, wir müssen ihm einen Namen geben. Wir nennen es Subnetz2. Jetzt möchte es den Subnetz-Adressbereich damit dieses Subnetz weiß, welche IP-Adressen vorhanden sind wäre in diesem Netzwerk gültig. Dies muss für Ihr Abonnement eindeutig sein. Das vorhandene Subnetz namens default verwendet 10.0.0.0. Das können wir nicht nutzen. Verwenden wir also 1.0.0.1. Sie sehen, dass wir nun die gleiche Subnetzmaske bereitgestellt haben von /24, also die ersten drei Teile Der Name der IP-Adresse ist der Name des Subnetzes. Und wir sehen, dass das einzigartig ist. Das ist ein anderer Wert als die 10.0.0, die bereits zugewiesen wurde. Klicken wir auf "Hinzufügen". Sie können es jetzt im Subnetz-Konfigurationsbildschirm sehen dass zwei Subnetze erstellt werden als Teil dieses virtuellen Netzwerks. Möglicherweise möchten Sie mehrere Subnetze erstellen wenn Sie Ressourcen unterschiedlichen Typs hosten möchten. Im Standardsubnetz beispielsweise Sie könnten Ihre öffentlichen Webserver hosten die die Website Ihres Unternehmens hosten, aber auf Subnetz2 möchten Sie vielleicht die Datenbanken platzieren die diese Websites nutzen. Daher würde es Ihnen zusätzliche Optionen ermöglichen um die Ressourcen auf Subnetz2 zu schützen und machen Sie Ihre Datenbanken privilegierter oder für den Zugriff gesichert. Klicken wir auf die Schaltfläche "Erstellen". und erfahren Sie die Ergebnisse dieser Schöpfung. Wenn Sie auf "Überprüfen und erstellen" klicken, Azure validiert die Informationen dass die von Ihnen eingegebene Nummer gültig ist. Sie können sehen, dass unsere Konfiguration korrekt ist. Klicken wir also auf "Erstellen". und lassen Sie Azure damit beginnen, diese Ressourcen für uns zu erstellen. Die Bereitstellung ist jetzt im Gange. Lass uns ein paar Minuten warten, und schauen Sie sich dann die Ergebnisse an. Sie können sehen, wann die Bereitstellung abgeschlossen ist. Wir werden benachrichtigt. Klicken wir auf "Zur Ressource gehen". Sie können jetzt sehen, dass wir es getan haben ein brandneues Netzwerk namens DemoNetwork geschaffen. Dieses virtuelle Netzwerk befindet sich in der Ressourcengruppe DemoRG. Klicken wir und sehen wir uns die IP-Adressen an, die verwendet werden können. Wir klicken auf den Adressraum für dieses virtuelle Netzwerk, und wir können daran erinnert werden, dass wir 10,0 vergeben haben als Name des Netzwerks für diesen IP-Bereich, und wir haben das in Subnetze aufgeteilt das in diesen IP-Adressbereich fällt: 10.0.0, 10.0.1. Wir sind nun bereit, mit der Arbeit mit mehreren Netzwerken zu beginnen Bereitstellung von Routing zwischen virtuellen Netzwerken wenn Sie es brauchen. Seien Sie also gespannt auf die nächste Lektion, Hier zeige ich Ihnen, wie Sie das Routing aktivieren zwischen mehreren virtuellen Netzwerken. Danke fürs zuschauen.
