DEV Community
·
Azure虚拟网络：未公开的新功能，子网对等连接
原文英文，约700词，阅读约需3分钟。
📝
内容提要
Azure云工程师可以通过VNET对等连接实现两个VNET的通信。新功能允许选择子网进行对等连接，增强了安全性，适用于hub和spoke模型。虽然此功能尚未正式发布或支持，但可通过Azure CLI或BICEP部署。需注意子网对等可能增加管理复杂性和前缀数量，不建议在生产环境中使用。
🎯
关键要点
-
Azure云工程师可以通过VNET对等连接实现两个VNET的通信。
-
新功能允许选择子网进行对等连接，增强了安全性，适用于hub和spoke模型。
-
此功能尚未正式发布或支持，不建议在生产环境中使用。
-
选择参与对等连接的子网可以提供额外的安全层。
-
子网对等可能增加管理复杂性和前缀数量。
-
使用Azure CLI或BICEP可以部署子网对等连接。
-
在使用BICEP时，需要使用未发布的API版本。
-
部署过程中可能会出现警告，但不会阻止资源的部署。
❓
延伸问答
Azure虚拟网络的对等连接是什么？
Azure虚拟网络的对等连接允许两个VNET之间进行通信，增强了网络的灵活性和安全性。
如何选择参与对等连接的子网？
可以通过新功能选择特定的子网参与对等连接，从而提供额外的安全层。
使用Azure CLI部署子网对等连接的步骤是什么？
首先注册新功能，然后使用命令创建VNET对等连接，指定本地和远程子网名称。
子网对等连接有哪些潜在的管理复杂性？
子网对等连接可能增加管理复杂性和前缀数量，需频繁重新同步对等连接。
这个新功能是否已经正式发布？
该功能尚未正式发布或支持，不建议在生产环境中使用。
使用BICEP部署子网对等连接时需要注意什么？
需要使用未发布的API版本，并可能会收到警告，但不会影响资源的部署。
🏷️
