Beperkingen met Azure Virtual Network Manager

Dit artikel geeft een overzicht van de huidige beperkingen wanneer je Azure Virtual Network Manager gebruikt om virtuele netwerken te beheren. Als u deze beperkingen begrijpt, kunt u in uw omgeving een exemplaar van Azure Virtual Network Manager, of netwerkbeheerder, correct implementeren. In het artikel worden onderwerpen behandeld, zoals het maximum aantal virtuele netwerken waarmee een netwerkbeheerder verbinding kan maken, hoe een netwerkbeheerder verbonden virtuele netwerken verwerkt met overlappende adresruimte en de evaluatiecyclus voor beleidsnaleving.

Algemene beperkingen

• Momenteel kun je alleen handmatig cross-tenant virtuele netwerken toevoegen aan netwerkgroepen. Zie Statisch lidmaatschap.

• Als je meer dan 15.000 Azure-abonnementen hebt, kun je alleen een Azure Virtual Network Manager-beleid toepassen op de abonnements- en resourcegroep-scopes. Je kunt geen beleidsregels toepassen op managementgroepen die de limiet van 15.000 abonnementen overschrijden. In dit scenario moet je opdrachten maken op lagere managementgroepen, elk met minder dan 15.000 abonnementen.

• U kunt geen virtuele netwerken toevoegen aan een netwerkgroep wanneer het aangepaste beleidselement enforcementMode van Azure Virtual Network Manager is ingesteld op Disabled.

• Azure Virtual Network Manager-beleid biedt geen ondersteuning voor de standaardevaluatiecyclus voor beleidsnaleving. Zie Evaluatietriggers voor meer informatie.

• Het verplaatsen van het abonnement waar de Azure Virtual Network Manager-instantie bestaat naar een andere tenant wordt niet ondersteund.

• In Azure China-regio's kun je momenteel geen tags gebruiken op resourcegroepen en abonnementen in Azure Policy-definities voor netwerkgroepslidmaatschap.

• Je kunt een Azure Virtual Network Manager-instantie niet van het bestaande abonnement naar een ander abonnement verplaatsen.

Beperkingen voor verbonden groepen

• Je kunt een virtueel netwerk peeren met maximaal 1.000 virtuele netwerken door gebruik te maken van de hub-and-spoke connectiviteitsconfiguratie van Azure Virtual Network Manager. Deze limiet betekent dat u maximaal 1.000 spoke virtuele netwerken kunt koppelen aan een hubvirtueel netwerk.

• Standaard ondersteunt elke verbonden groep tot 2.000 privé-eindpunten. Je kunt deze limiet verhogen naar 20.000 door grootschalige private endpoints in verbonden groepen in te schakelen.

• Standaard ondersteunt elke verbonden groep tot 250 virtuele netwerken. In ondersteunde regio's registreer je de previewfunctie AllowHighScaleConnectedGroup en dien je het inschakelformulier voor een connected group op grote schaal in om een connected group op grote schaal in te schakelen die maximaal 3.000 virtuele netwerken bevat. Om een verbonden groep te vergroten tot maximaal 5.000 virtuele netwerken of om de private IP-adresruimte op te schalen voor een groep verbonden, gepeerde virtuele netwerken boven 128.000 adressen, dient u het schaalverzoekformulier in.

• Standaard kan een virtueel netwerk deel uitmaken van maximaal twee verbonden groepen. Bijvoorbeeld een virtueel netwerk:

  • Kan deel uitmaken van twee mesh-connectiviteitsconfiguraties.
  • Kan deel uitmaken van een mesh-connectiviteitsconfiguratie en een spoke-netwerkgroep waarvoor directe connectiviteit is ingeschakeld in een hub-and-spoke-connectiviteitsconfiguratie.
  • Kan deel uitmaken van twee spoke-netwerkgroepen waarvoor directe connectiviteit is ingeschakeld in dezelfde of verschillende hub- en spoke-connectiviteitsconfiguraties.
  • Deze standaard is een soft limit en je kunt dit aanpassen door het aanvraagformulier voor connected group limit in te dienen.

• De volgende BareMetal-infrastructuren worden niet ondersteund in verbonden groepen:

  • Azure VMware Solution
  • Nutanix Cloudclusters op Azure
  • Oracle-Database@Azure
  • Azure Payment HSM

• U kunt virtuele netwerken met overlappende IP-ruimten in dezelfde verbonden groep hebben. Communicatie met een overlappend IP-adres wordt echter verwijderd.

• Wanneer het virtuele netwerk van een verbonden groep is gekoppeld aan een extern virtueel netwerk met overlappende IP-adresruimte met een lid van de verbonden groep, worden deze overlappende adresruimten niet toegankelijk binnen de verbonden groep. Verkeer van het gekoppelde virtuele netwerk in de verbonden groep naar de overlappende adresruimte wordt doorgestuurd naar het externe virtuele netwerk, terwijl verkeer van andere virtuele netwerken in de verbonden groep naar de overlappende adresruimte wordt verwijderd.

Beperkingen voor beveiligingsbeheerdersregels

• Het maximum aantal IP-voorvoegsels in alle regels voor beveiligingsbeheerders is 20.000.

• Het maximum aantal beveiligingsbeheerdersregels op één niveau van Azure Virtual Network Manager is 100.

• De servicetags AzurePlatformDNS, AzurePlatformIMDS en AzurePlatformLKM worden momenteel niet ondersteund in beveiligingsbeheerdersregels.

Beperkingen voor IP-adresbeheer (IPAM)

• Momenteel kun je adresruimtes die door IPAM worden beheerd niet uit virtuele netwerken of subnetten verwijderen. Deze beperking geldt alleen voor IPAM-beheerde adresruimtes, niet voor andere adresruimtes. Als IPv4 bijvoorbeeld door IPAM wordt beheerd maar IPv6 niet, kun je nog steeds IPv6-adresruimtes verwijderen. Je kunt ook geen IP-adresruimtes uit een IPAM-pool verwijderen.

Gerelateerde inhoud

• Veelgestelde vragen