DEV Community
·
Azure 应用技能：创建和配置虚拟网络
💡
原文英文，约500词，阅读约需2分钟。
📝
内容提要
本文介绍了在Azure中配置安全访问工作负载的步骤，包括创建虚拟网络和子网、配置IP地址以及进行安全对等连接。最终成功创建并对等连接了app-vnet和hub-vnet，为后续的安全规则配置和工作负载部署做好准备。
🎯
关键要点
- 本文介绍了在Azure中配置安全访问工作负载的步骤。
- 需要一个具有Contributor RBAC角色的Azure订阅。
- 第一步是创建虚拟网络和子网。
- 创建虚拟网络时，使用app-vnet作为名称，地址空间为10.1.0.0/16。
- 创建两个子网：frontend（10.1.0.0/24）和backend（10.1.1.0/24）。
- 创建第二个虚拟网络hub-vnet，并为其配置子网，选择Azure Firewall作为子网目的。
- 在app-vnet中配置与hub-vnet的对等连接，确保连接状态为已连接。
- 成功创建并对等连接了app-vnet和hub-vnet，为后续的安全规则配置和工作负载部署做好准备。
❓
延伸问答
在Azure中如何创建虚拟网络和子网？
首先登录Azure门户，选择虚拟网络，点击创建，输入虚拟网络名称app-vnet，地址空间为10.1.0.0/16，然后添加两个子网：frontend（10.1.0.0/24）和backend（10.1.1.0/24）。
配置Azure虚拟网络需要哪些权限？
需要一个具有Contributor RBAC角色的Azure订阅。
如何在Azure中进行虚拟网络对等连接？
在app-vnet中选择对等连接设置，添加hub-vnet作为对等网络，确保连接状态为已连接。
创建hub-vnet时需要注意哪些设置？
创建hub-vnet时，选择Azure Firewall作为子网目的，并确保删除默认地址空间。
成功创建虚拟网络后，接下来应该做什么？
成功创建并对等连接虚拟网络后，可以开始配置安全规则和部署工作负载。
在Azure中配置IP地址时需要遵循什么规则？
配置IP地址时，确保地址空间从10.1.0.0开始，大小为/16，并为子网设置合适的起始地址和大小。
➡️
