Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Dit artikel leidt je bij het vervangen van het bestaande virtuele Azure Enclave virtuele netwerksubnet AzureVirtualEnclaveSubnet door een vervangend AzureVirtualEnclaveSubnet subnet en een nieuw subnet naar keuze. Deze stap moet vroeg uitvoeren nadat de enclave is aangemaakt, zodat er geen resources aan het bestaande subnet zijn gekoppeld. Je kunt een bestaand subnet niet verwijderen totdat er geen resources meer aan gekoppeld zijn.
Note
- U kunt het formaat van een virtueel netwerk met bestaande verbindingen niet wijzigen. Officiële documenten. Als u het formaat van een bestaand subnet wilt wijzigen, moet u eerst alle verbonden apparaten verplaatsen, het formaat ervan wijzigen en deze vervolgens weer verplaatsen.
- Houd er rekening mee dat bij het aanpassen van de grootte van uw subnetten vijf IP-adressen per subnet worden gereserveerd door Azure. Raadpleeg de officiële documentatie.
Referentie van de groottetabel
De grootte van het subnet bepaalt hoeveel bruikbare IP-adressen zich in het subnet bevinden.
| Subnetgrootte | Bruikbare IP-adressen |
|---|---|
| /29 | 3 |
| /28 | 11 |
| /27 | 27 |
| /26 | 59 |
| /25 | 123 |
| /24 | 251 |
Een subnet maken
Open in de Azure-portal je enclave.
Selecteer Beheren in het linkermenu en selecteer vervolgens Subnet.
Selecteer + Subnet om het subnetformulier te openen.
Voer de volgende waarden in:
- Naam: Voer een naam in die het doel van het subnet identificeert. De naam moet uniek zijn binnen het virtuele netwerk van de enclave.
-
IPv4: Voer een adresbereik in in CIDR-notatie, zoals
10.0.0.0/26. Het bereik moet binnen de virtuele netwerkadresruimte van de enclave liggen en mag niet overlappen met een ander subnet. Kies een grootte die voldoende adressen biedt voor de dienst en werklast die je wilt uitrollen. Azure reserveert vijf IP-adressen in elk subnet. - Subnetdelegatie: Laat dit veld leeg tenzij de Azure-service die je wilt deployen een gedemitteerd subnet vereist. Als delegatie vereist is, selecteer dan de dienst die in de documentatie van die dienst is gespecificeerd. Kies geen dienst alleen op basis van een mogelijke toekomstige werklast.
Als je geen Azure-service selecteert die delegatie vereist, maak dan het subnet zonder delegatie aan. Bijvoorbeeld, het App Service-subnet in Tutorial 1-2: Create enclaves in a Azure Enclave-gemeenschap wordt gedelegeerd aan
Microsoft.Web/serverFarms, terwijl het gemeenschappelijke subnet dat voor andere resources wordt gebruikt niet wordt gedelegeerd.Kies Opslaan.
Delegatie van subnet
Wanneer je een nieuw subnet aanmaakt in het virtuele netwerk van de enclave, kun je het subnet delegeren aan een Azure-service. Subnetdelegatie wijst het subnet aan voor gebruik door een specifieke dienst (bijvoorbeeld een dienst die zijn eigen resources in het subnet moet injecteren) en verleent die dienst de rechten die nodig is om zijn service-specifieke resources in het subnet te beheren. Stel de delegatie in wanneer je het subnet aanmaakt of beheert via de Manage>Subnet-ervaring van de enclave, zodat de delegatie wordt vastgelegd in de autoritatieve configuratie van de enclave.
Note
Azure reserveert vijf IP-adressen per subnet, en een gedelegeerd subnet is toegewijd aan zijn gedelegeerde dienst. Dimensioneer gedelegeerde subnetten dienovereenkomstig. Zie referentie in de Groottetabel.
Enclave-autoriteit over het virtuele netwerk
Azure Enclave beheert de enclave virtual network. Het creëert het virtuele netwerk, de subnetten en de routing en configuratie die het virtuele netwerk verbinden met enclave-verbindingsbeheer. Omdat de enclave deze staat bezit, creëer en verander subnetten alleen via de Manage ervaring van de enclave.
Warning
Voer geen operaties direct uit tegen het virtuele netwerk van de enclave. Directe wijzigingen zorgen ervoor dat het virtuele netwerk uit het Azure Enclave-beheer driftt, wat het beheer van enclave-verbindingen kan verstoren (waaronder, maar niet beperkt tot, enclave-eindpunten, enclave-verbindingen en enclave-subnetfuncties). Nadat het virtuele netwerk is afgeweken, kan de enclave dit niet langer betrouwbaar synchroniseren en moet u de enclave mogelijk opnieuw implementeren via een ARM-sjabloon met specifieke eigenschappen om de enclave-eigenschappen te synchroniseren zodat deze overeenkomen met het virtuele netwerk van de enclave.
Bewerkingen die u niet rechtstreeks op het virtuele netwerk van de enclave moet uitvoeren, omvatten onder meer de volgende voorbeelden:
- Subnetten buiten de enclave-ervaring toevoegen, verwijderen, aanpassen of delegeren.
- Het wijzigen van de virtuele netwerkadresruimte.
- Het bewerken van routetabellen, koppelingen met netwerkbeveiligingsgroepen of peeringen.
- Andere bewerkingen op virtueel netwerkniveau.
Voorbeeld van toegestane klantbediening: DNS-servers
Het aanpassen van de DNS-servers op het virtuele netwerk van de enclave wordt ondersteund en zorgt er niet voor dat de enclave uit het beheer raakt. Je kunt aangepaste DNS-servers instellen op het virtuele netwerk van de enclave om name-resolutie voor je workloads te bieden. Naast DNS-serverinstellingen kun je de Azure Enclave beheerservaring gebruiken voor andere virtuele netwerk- en subnetwijzigingen.