Nesta lição, Vou te mostrar o propósito de criar redes virtuais e como planejar e implementar as sub-redes que são necessários para quebrar sua rede virtual em componentes individuais. Vamos começar. As redes virtuais são necessárias em uma assinatura do Azure antes de poder criar recursos como máquinas virtuais. As redes virtuais são usadas para substituir as redes que estaria em seu centro de dados interno e, em vez disso, permitir que você provisione uma nova rede na nuvem com base no mesmo conceito de endereçamento IP. Você é capaz de criar várias redes virtuais em sua assinatura de nuvem do Azure, e isso é provável quando você tem vários projetos ou várias soluções em sua nuvem que não precisam se comunicar. Por padrão, as redes virtuais não enviam tráfego para outras redes virtuais em sua assinatura. Esta é uma vantagem porque o isolamento de redes virtuais permitem que você proteja seus recursos para garantir que eles não possam ser acessados por outros componentes de código ou serviços em execução em sua assinatura. Existem cenários onde você gostaria que suas redes virtuais poder se comunicar, então discutiremos isso em um tutorial posterior quando falamos sobre roteamento entre suas sub-redes. As redes virtuais são baseadas no esquema de endereçamento IP. Isso é semelhante à maneira como todos os computadores se comunicam em ambientes de rede. Será nosso trabalho projetar um esquema de endereçamento IP para nossa rede virtual Azure compatível com quaisquer outros esquemas de endereçamento IP que possamos estar usando em outras assinaturas de nuvem ou em nosso data center local. Vamos dar uma olhada na interface para construir uma rede no Microsoft Azure. Para visualizar ou modificar as redes virtuais que fazem parte de nossa assinatura do Azure, podemos usar a caixa de pesquisa ou o sistema de menus no lado esquerdo da tela para encontrar as telas de configuração da rede virtual. Vou procurá-lo na caixa de pesquisa no topo. Você pode ver que o item de menu Azure para redes virtuais aparece. Vamos dar uma olhada. Você pode ver que esta assinatura já tem algumas redes virtuais criadas. Nosso objetivo é realmente construir uma rede totalmente nova, então vamos clicar no botão Criar no canto superior esquerdo da tela. Na tela de criação de redes virtuais, a primeira pergunta que devemos responder é o grupo de recursos que gostaríamos para armazenar esta rede virtual. Todos os recursos em uma assinatura do Azure devem estar associados com um grupo de recursos, e os recursos só podem estar em um grupo de recursos. Pense nisso como uma forma de organizar os recursos que pode ser parte de uma única solução em sua assinatura do Azure. Vamos clicar em Criar novo para criar um grupo de recursos de demonstração para esta demonstração. Agora que projetamos o grupo de recursos colocar nossa rede virtual, vamos dar-lhe um nome. Vamos chamá-lo de DemoNetwork. Agora, gostaríamos de clicar no botão Avançar para nos levar para a configuração do endereço IP. Você pode ver aqui que todas as redes virtuais em uma assinatura do Azure deve receber um intervalo de endereços IP que podem ser atribuídos aos recursos que você criará nesta rede. Exemplo de recurso que você pode criar seria uma máquina virtual, como uma estação de trabalho Windows. Você pode ver que a sugestão padrão pelo Azure é para usarmos o espaço de endereço 10.0. Vamos mudar isso para ser algo diferente. Ao selecionar os intervalos de endereços IP para suas redes virtuais no Microsoft Azure, é importante ter certeza que você não use nenhum intervalo de endereços IP que já podem ser usados por sua organização. Por exemplo, se você tiver um data center local dentro da sua organização e você já usou o espaço de endereço IP 10.0 em seu data center interno, você não pode usar o mesmo intervalo de endereços IP na sua rede virtual. O intervalo de endereços para a rede virtual no Azure deve ser exclusivo para sua organização. Vamos dar um endereço diferente, como 20. Agora devemos fornecer uma máscara de sub-rede. A máscara de sub-rede por padrão é /16. O que isso significa é que você está indo para atribuir 20.0 como o nome da rede, e você vai permitir que as duas últimas seções do espaço de endereço IP, 0.0, para estar disponível para endereços de máquina únicos. Vamos dar uma olhada. Aqui você pode ver que o Azure forneceu um endereço IP padrão para esta nova rede. Isso pode ser alterado, então vamos dar uma olhada no que o Azure está recomendando. Você pode ver que o espaço de endereço na tela está usando 10.0.0/16. Esta terminologia significa que as duas primeiras partes deste endereço IP, 10 e 0, será usado para o nome da rede. E o 0.0 no final do endereço IP pode ser alterado para identificar computadores individuais na rede. Vamos seguir em frente e aceitar esse padrão. Você pode ver que a documentação aqui na tela diz que se aceitarmos a configuração 10.0.0.0/16 desta rede virtual, isso nos permitirá para armazenar 65.536 endereços IP exclusivos para computadores nesta rede em nuvem. Isso está além do limite teórico, então isso vai fornecer endereços IP mais do que suficientes para nossa configuração. É importante ao selecionar a configuração do endereço IP para uma rede para garantir que sua organização não está usando o endereço IP 10.0 em nenhum outro lugar em sua infraestrutura de rede. O que isso significa é que se você tiver assinaturas de nuvem adicionais, ou se você tiver um data center local, você deve certificar-se de que os endereços IP que você usa em sua configuração de rede virtual do Azure são únicos porque não se sobrepõem a nenhum endereço IP que sua organização já usou em outros lugares. Vamos aceitar o padrão de 10.0. E você pode ver, lá embaixo, está nos pedindo para construir nossa primeira sub-rede. Na verdade, não temos a capacidade para criar recursos como máquinas virtuais diretamente em uma rede virtual. Em vez disso, é apropriado para nós para dividir essa rede virtual em várias sub-redes. São sub-redes onde realmente criaremos novos recursos como máquinas virtuais ou bancos de dados SQL. Então vamos em frente e dar uma olhada na sub-rede recomendada por esta tela de configuração do Azure por padrão. Você pode ver que a primeira sub-rede que deseja criar recebeu o nome default. Além disso, você pode ver que eles deram que um intervalo de endereço de sub-rede de 10.0.0.0/24. Observe o número diferente após a barra nesta documentação. O /24 agora significa que a rede incluirá o terceiro número. 10.0.0 será o nome da primeira rede, e isso nos permitirá alterar o último conjunto de números para máquinas individuais nesta rede. Isso permitirá que aproximadamente 250 computadores a ser criado nesta primeira sub-rede chamada default, e isso geralmente é mais do que o limite teórico. Vamos adicionar uma segunda sub-rede para ver como seria. Quando clicamos na tela Adicionar sub-rede, devemos dar-lhe um nome. Vamos chamá-lo de subnet2. Agora ele quer o intervalo de endereços de sub-rede para que esta sub-rede saiba quais endereços IP seria válido nesta rede. Isso deve ser exclusivo para sua assinatura. A sub-rede existente chamada padrão usada 10.0.0.0. Não podemos usar isso. Então vamos usar 1.0.0.1. Você pode ver que agora fornecemos a mesma máscara de sub-rede de /24, o que significa que as três primeiras partes do endereço IP será o nome da sub-rede. E podemos ver que isso é único. esse é um valor diferente do que o 10.0.0 que já foi alocado. Vamos clicar em Adicionar. Agora você pode ver na tela de configuração de sub-rede que haverá duas sub-redes criadas como parte desta rede virtual. Você talvez queira criar várias sub-redes quando você deseja hospedar recursos de diferentes tipos. Por exemplo, na sub-rede padrão, você pode hospedar seus servidores web públicos que hospedam o site da sua empresa, mas na subnet2, você pode querer colocar os bancos de dados que esses sites usam. Portanto, permitiria opções adicionais para proteger os recursos na subnet2 e tornar seus bancos de dados mais privilegiados ou protegido para acesso. Vamos clicar no botão Criar e descubra os resultados desta criação. Ao clicar em Revisar e criar, O Azure validará que as informações que você digitou é válido. Você pode ver que nossa configuração é precisa. Então, vamos clicar em Criar e deixe o Azure começar a criar esses recursos para nós. A implantação está em andamento. Vamos esperar alguns minutos, e depois dê uma olhada nos resultados. Você pode ver quando a implantação estiver concluída, somos notificados. Vamos clicar em Ir para o recurso. Você pode ver agora que temos uma rede totalmente nova criada chamada DemoNetwork. Esta rede virtual reside no grupo de recursos chamado DemoRG. Vamos clicar e ver os endereços IP que podem ser usados. Vamos clicar no espaço de endereço para esta rede virtual, e podemos ser lembrados de que concedemos 10,0 como o nome da rede para este intervalo de IP, e dividimos isso em sub-redes que cairá dentro desse intervalo de endereços IP: 10.0.0, 10.0.1. Agora estamos prontos para começar a trabalhar com várias redes para fornecer roteamento entre redes virtuais quando você precisar. Portanto, fique atento para a próxima lição, onde mostrarei como ativar o roteamento entre várias redes virtuais. Obrigado por assistir.
