¿Qué es una comunidad?

Las comunidades son redes centrales aisladas que pueden agrupar de forma segura y lógica varios enclaves para fines de gobernanza, administración y seguridad. Un propietario de la comunidad puede permitir que otras comunidades o redes locales se conecten a través de centros de tránsito o puntos de conexión de la comunidad.

Arquitectura de una comunidad

Diagrama que muestra una vista simplificada de una comunidad con los recursos administrados por la comunidad y tres enclaves.

Las comunidades incluyen los siguientes recursos gestionados Azure Enclave y Azure desplegados por Enclave:

  • Redes de concentrador Azure Virtual WAN aisladas. Por defecto, estas comunidades no están conectadas al resto de internet fuera de ciertos servicios autorizados de servicios Microsoft.
  • Azure Firewall. Por defecto, todas las comunidades se despliegan con un Azure Firewall seguro por defecto a través del cual se enruta todo el tráfico de red de la comunidad.
  • Área de trabajode Log Analytics. Por defecto, todos los recursos de la comunidad están integrados en Azure Log Analytics, asegurando que todas las actividades dentro de la comunidad sean monitorizadas, registradas y auditadas de forma efectiva. Más concretamente, todos los recursos implementados en una comunidad envían sus registros de plataforma de diagnóstico a este área de trabajo de Log Analytics.

Espacio de direcciones de la comunidad

Los gestores de comunidad pueden añadir uno o más espacios de direcciones (prefijos entre /8 y /16) a una comunidad existente. Esta acción no requiere que la comunidad esté en modo mantenimiento, pero sí actualiza las reglas de Azure Firewall para preservar la conectividad en todos los rangos. No puedes eliminar completamente los espacios de direcciones si ya están en uso. Sin embargo, puede sustituir un rango existente añadiendo un espacio de direcciones más amplio que lo contenga por completo, preservando la continuidad de la asignación y evitando cambios que rompan la compatibilidad.

Al crear nuevos enclaves, Azure Enclave usa una estrategia de administración de direcciones IP que siempre asigna el espacio de direcciones de la comunidad más pequeño disponible que puede acomodar el tamaño del enclave solicitado. Este enfoque minimiza la fragmentación y conserva intervalos de direcciones mayores para necesidades futuras, como implementaciones de enclave de gran tamaño. Por ejemplo, asignar un enclave más pequeño a un espacio de direcciones más reducido evita bloquear futuras asignaciones que requirieran un rango contiguo mayor.

Note

La plataforma reserva 192.168.0.0/16 para administrar los enclaves implementados dentro de una comunidad. No crees comunidades con ninguno de estos espacios de direcciones, ya que esa acción genera conflictos superpuestos con los rangos de IP de gestión de enclaves gestionados por Azure Enclave.

Grupo de recursos administrados por la comunidad

Al crear una comunidad, el proveedor de recursos de Azure Enclave también crea y administra un grupo de recursos independiente denominado grupo de recursos administrado por la comunidad. Para más información sobre el grupo de recursos administrados por la comunidad, obtenga más información sobre los procedimientos recomendados para Azure Enclave.

Plantilla

Azure Enclave proporciona plantillas de módulos de recursos para agilizar el despliegue y la configuración de la comunidad. Consulta la documentación de plantillas para los módulos disponibles y ejemplos de uso.

Recursos administrados

  • Last updated on