Aktivieren von verwaltetem SNAT für Azure-VMware-Lösung Workloads

In diesem Artikel erfahren Sie, wie Sie SNAT (Source Network Address Translation) mithilfe des Azure-VMware-Lösung Managed SNAT-Diensts zum Herstellen einer Verbindung mit dem ausgehenden Internet aktivieren.

Ein SNAT-Dienst übersetzt aus einem RFC 1918-Raum in das öffentliche Internet für einfachen ausgehenden Internetzugriff. Internet Control Message Protocol (ICMP) wird standardmäßig deaktiviert, sodass Benutzer keinen Internethost pingen können. Der SNAT-Dienst funktioniert nicht, wenn Sie über eine Standardroute von Azure verfügen.

Der verwaltete SNAT-Dienst in Azure-VMware-Lösung bietet Ihnen:

  • Ein grundlegender SNAT-Dienst mit ausgehender Internetverbindung von Ihrer Azure-VMware-Lösung privaten Cloud.
  • Ein Grenzwert von 128.000 gleichzeitigen Verbindungen.

Wenn Sie den verwalteten SNAT-Dienst verwenden, verfügen Sie nicht über Folgendes:

  • Kontrolle der ausgehenden SNAT-Regeln.
  • Kontrolle der verwendeten öffentlichen IP-Adresse.
  • Die Möglichkeit, eingehenden initiierten Internetdatenverkehr zu beenden.
  • Die Möglichkeit zum Anzeigen von Verbindungsprotokollen.

Referenzarchitektur

Die folgende Abbildung zeigt den Internetzugriff, der von Ihrer Azure-VMware-Lösung privaten Cloud über den verwalteten SNAT-Dienst in Azure-VMware-Lösung ausgehend ist.

Das Diagramm zeigt die Architektur des Internetzugriffs auf Ihre und von Ihrer privaten Azure-VMware-Lösung-Cloud mithilfe einer öffentlichen IP-Adresse direkt zum SNAT Edge.

Einrichten des ausgehenden Internetzugriffs mithilfe des verwalteten SNAT-Diensts

Verwenden Sie zum Einrichten des ausgehenden Internetzugriffs über verwaltetes SNAT das Azure Portal:

  1. Melden Sie sich beim Azure-Portal an.
  2. Suchen Sie nach Azure-VMware-Lösung, und wählen Sie sie dann in den Suchergebnissen aus.
  3. Wählen Sie Ihre Azure-VMware-Lösung private Cloud aus.
  4. Wählen Sie im Ressourcenmenü unter Workloadnetzwerk die Option Internetkonnektivität aus.
  5. Wählen Sie Mit SNAT verbinden und dann Speichern aus.