Dynamisch lidmaatschap van netwerkgroepen definiëren in Azure Virtual Network Manager met Azure Policy

In dit artikel leert u hoe u voorwaardelijke instructies van Azure Policy gebruikt om netwerkgroepen te maken met dynamisch lidmaatschap. U maakt deze voorwaardelijke instructies met behulp van de basiseditor door parameters en operators te selecteren in een vervolgkeuzelijst. U leert ook hoe u de geavanceerde editor gebruikt om voorwaardelijke instructies van een bestaande netwerkgroep bij te werken.

Azure Policy is een service waarmee u governance per resource op schaal kunt afdwingen. Het kan worden gebruikt om voorwaardelijke expressies op te geven die groepslidmaatschap definiëren, in plaats van expliciete lijsten met virtuele netwerken. Deze voorwaarde blijft uw netwerkgroepen dynamisch inschakelen, zodat virtuele netwerken automatisch kunnen worden toegevoegd en de groep kunnen verlaten wanneer de voorwaarde wordt uitgevoerd, zonder dat netwerkbeheerbewerking is vereist.

Vereisten

• Een Azure-account met een actief abonnement. Gratis een account maken
• Als u dynamische netwerkgroepen wilt wijzigen, moet u toegang krijgen met op rollen gebaseerd toegangsbeheer. Klassieke beheerder/verouderde autorisatie wordt niet ondersteund.

Parameters en operators

Virtuele netwerken met dynamische lidmaatschappen worden geselecteerd met behulp van voorwaardelijke instructies. U kunt meer dan één voorwaardelijke instructie definiëren met behulp van logische operators, zoals AND en OF, voor scenario's waarin u de geselecteerde virtuele netwerken verder moet beperken.

Lijst met ondersteunde parameters:

Lijst met ondersteunde operators:

Standaardeditor

Stel dat u de volgende virtuele netwerken in uw abonnement hebt. Elk virtueel netwerk heeft een gekoppelde tag met de naam omgeving met de respectieve waarde van productie of test.

U wilt alleen virtuele netwerken selecteren waarvan de tag een sleutel-waardepaar van de omgeving heeft dat gelijk is aan productie. Om de basiseditor te kunnen gebruiken om uw voorwaardelijke instructie te maken, moet u een nieuwe netwerkgroep maken.

1. Ga naar uw exemplaar van Azure Virtual Network Manager en selecteer Netwerkgroepen onder Instellingen. Selecteer vervolgens + Maken om een nieuwe netwerkgroep te maken.

2. Voer een naam en een optionele beschrijving voor de netwerkgroep in en selecteer Toevoegen.

3. Selecteer de netwerkgroep in de lijst en selecteer Azure Policy maken.

4. Voer een beleidsnaam in en laat de bereikselecties staan, tenzij er wijzigingen nodig zijn.

5. Onder Criteria selecteert u Tags in de vervolgkeuzelijst onder Parameter en selecteert u vervolgens Sleutelwaarde-paar in de vervolgkeuzelijst onder Operator.

6. Voer de omgeving en productie onder Voorwaarde in en selecteer Preview-resources. Je zou myVNet01-EastUS en myVNet01-WestUS in de lijst moeten zien verschijnen.

   

7. Selecteer Sluiten en Opslaan.

8. Na een paar minuten selecteert u uw netwerkgroep en selecteert u Groepsleden onder Instellingen. Je zou alleen myVNet01-EastUS en myVNet01-WestUS moeten zien.

Geavanceerde editor

De geavanceerde editor kan worden gebruikt om virtuele netwerken te selecteren tijdens het maken van een netwerkgroep of bij het bijwerken van een bestaande netwerkgroep. Op basis van JSON is de geavanceerde editor handig voor het maken en bijwerken van complexe voorwaardelijke Azure Policy-instructies door ervaren gebruikers.

Een nieuw beleid maken met geavanceerde editor

1. Ga naar uw exemplaar van Azure Virtual Network Manager en selecteer Netwerkgroepen onder Instellingen. Selecteer vervolgens + Maken om een nieuwe netwerkgroep te maken.

2. Voer een naam en een optionele beschrijving voor de netwerkgroep in en selecteer Toevoegen.

3. Selecteer de netwerkgroep in de lijst en selecteer Azure Policy maken.

4. Voer een beleidsnaam in en laat de bereikselecties staan, tenzij er wijzigingen nodig zijn.

5. Selecteer onder Criteria de editor Advanced (JSON) om de editor te openen.

6. Voer de volgende JSON-code in het tekstvak in en selecteer Opslaan:

      {
      "field": "Name",
      "contains": "myVNet01"
      }
   

7. Na een paar minuten selecteert u uw netwerkgroep en selecteert u Groepsleden onder Instellingen. U ziet alleen myVNet01-WestUS en myVNet01-EastUS.

Een bestaand beleid bewerken

1. Selecteer de netwerkgroep die u in de vorige sectie hebt gemaakt. Selecteer vervolgens het tabblad Beleid .

2. Selecteer het beleid dat u in de vorige sectie hebt gemaakt.

3. U ziet de voorwaardelijke instructies voor de netwerkgroep in de geavanceerde editorweergave als volgt:

   [
     {
        "field": "Name",
        "contains": "myVNet01"
     }
   ]
   

4. Als u een andere voorwaardelijke instructie wilt toevoegen voor een naamvelddat geen WestUS bevat, voert u het volgende in de geavanceerde editor in:

   {
      "allOf": [
   
         {
            "field": "Name",
            "contains": "VNet01"
         },
         {
            "field": "Name",
            "notcontains": "WestUS"
         }
      ]
   }
   

   De "allOf" parameter bevat zowel de voorwaardelijke instructies die worden gescheiden door de logische operator AND .

5. Selecteer Opslaan.

6. Na een paar minuten selecteert u uw netwerkgroep en selecteert u Groepsleden onder Instellingen. U zou alleen myVNet01-EastUS moeten zien.

Zie Parameter en operators voor de volledige lijst met parameters en operators die u kunt gebruiken met de geavanceerde editor.

Meer voorbeelden

Hier volgen meer voorbeelden van voorwaardelijke instructies in de geavanceerde editor.

Voorbeeld 1: alleen OR-operator

In dit voorbeeld wordt de logische OPERATOR OR gebruikt om twee voorwaardelijke instructies te scheiden.

• Standaardeditor:

  

• Geavanceerde operator:

  {
     "anyOf": [
        {
           "field": "Name",
           "contains": "myVNet01"
        },
        {
           "field": "Name",
           "contains": "myVNet02"
        }
     ]
  }
  

De "anyOf" parameter bevat zowel de voorwaardelijke instructies die worden gescheiden door de logische operator OR .

Voorbeeld 2: AND en OR-operator tegelijkertijd

• Standaardeditor:

  

• Geavanceerde bewerker:

{
   "allOf": [
      {
         "anyOf": [
            {
               "field": "Name",
               "contains": "myVNet01"
            },
            {
               "field": "Name",
               "contains": "myVNet02"
            }
         ]
      },
      {
         "field": "Name",
         "notcontains": "West"
      }
   ]
}

Beide "allOf" en "anyOf" worden gebruikt in de code. Omdat de AND-operator als laatste in de lijst staat, staat deze aan de buitenkant van de code die de twee voorwaardelijke instructies met de operator OR bevat.

Voorbeeld 3: Aangepaste tagwaarden gebruiken met geavanceerde editor

In dit voorbeeld wordt een voorwaardelijke instructie gemaakt die virtuele netwerken vindt waarvan de naam myVNet bevat EN de tag environment gelijk is aan production.

• Geavanceerde bewerker:

  
     {
          "allOf": [
            {
               "field": "Name",
               "contains": "myVNet"
            },      
            {
               "field": "tags['environment']",
               "equals": "production"
            }
          ]    
     }
  
  

  Notitie

  Voorwaarden moeten filteren op het resourcetype Microsoft.Network/virtualNetwork om de efficiëntie te verbeteren. Deze voorwaarde wordt voorafgegaan door eventuele voorwaarden die zijn opgegeven via de portal.

Volgende stappen

• Meer informatie over netwerkgroepen.
• Maak een Exemplaar van Azure Virtual Network Manager .
• Beleidsregels voor het afdwingen van naleving maken en beheren