DEV Community
·
Azure 实验
💡
原文英文，约200词，阅读约需1分钟。
📝
内容提要
本文介绍了一个Azure实验，包括创建虚拟网络及子网、配置网络安全组、建立虚拟网络对等连接和在前端子网中部署Linux虚拟机的四个任务，每个任务都有具体要求和评估标准。
🎯
关键要点
- 任务1：创建一个虚拟网络，地址空间为10.0.0.0/16，包含两个子网：前端子网10.0.1.0/24和后端子网10.0.2.0/24，虚拟网络命名为'VNet-Assessment'。
- 任务2：创建并关联一个网络安全组（NSG）到后端子网，规则包括：允许来自任何源的SSH流量（端口22），拒绝所有HTTP流量（端口80），允许所有出站流量。
- 任务3：创建另一个虚拟网络'VNet-Secondary'，地址空间为10.1.0.0/16，并确保'VNet-Assessment'和'VNet-Secondary'之间可以通信。
- 任务4：在'VNet-Assessment'的前端子网中部署一个Linux虚拟机，确保虚拟机具有私有IP并且仅在虚拟网络内可访问。
❓
延伸问答
如何创建一个虚拟网络并设置子网？
创建一个名为'VNet-Assessment'的虚拟网络，地址空间为10.0.0.0/16，包含前端子网10.0.1.0/24和后端子网10.0.2.0/24。
网络安全组（NSG）如何配置？
为后端子网创建并关联一个网络安全组，规则包括允许SSH流量（端口22），拒绝HTTP流量（端口80），允许所有出站流量。
如何实现两个虚拟网络之间的通信？
创建另一个虚拟网络'VNet-Secondary'，地址空间为10.1.0.0/16，并确保'VNet-Assessment'与'VNet-Secondary'之间建立对等连接。
在虚拟网络中如何部署Linux虚拟机？
在'VNet-Assessment'的前端子网中部署一个Linux虚拟机，确保其具有私有IP并且仅在虚拟网络内可访问。
创建虚拟网络时需要注意哪些评估标准？
评估标准包括NSG的正确配置和关联、子网的安全规则定义、虚拟机的正确部署及网络设置。
虚拟网络的地址空间设置有什么要求？
虚拟网络的地址空间应设置为10.0.0.0/16，并包含两个子网，分别为10.0.1.0/24和10.0.2.0/24。
➡️
