Łączenie pól deweloperskich z zasobami przez skonfigurowanie połączeń sieciowych

Ważne

Microsoft Dev Box przestaje działać o godzinie 17:00 UTC 18 września 2028 roku. Zacznij już teraz opracowywać swój plan emerytalny, aby zweryfikować różnice w funkcjach, zabezpieczyć licencje i pojemność oraz przenieść workflow deweloperów na zalecane rozwiązanie Microsoft.

Przenieś swoje workflowy Microsoft Dev Box na Windows 365 lub inne odpowiednie rozwiązanie do 18 września 2028 roku. Microsoft Dev Box zostanie całkowicie wycofany tego dnia. Okres zamknięcia usługi rozpocznie się o godzinie 16:00 UTC 14 września 2026 roku.

Przewodnik emerytalny Microsoft Dev Box

Z tego artykułu dowiesz się, jak zarządzać połączeniami sieciowymi dla centrum deweloperskiego w usłudze Microsoft Dev Box. Połączenia sieciowe umożliwiają deweloperom łączenie się z istniejącymi sieciami wirtualnymi. Ponadto można skonfigurować ustawienia sieciowe, aby umożliwić nawiązywanie połączenia z zasobami lokalnymi z poziomu urządzenia deweloperskiego. Lokalizacja połączenia sieciowego, czyli region Azure, określa, gdzie są hostowane powiązane środowiska deweloperskie.

Możesz wdrożyć skrzynki deweloperskie w sieci hostowanej przez Microsoft skojarzonej z pulą skrzynek deweloperskich lub w sieci zarządzanej przez Ciebie. Jeśli zdecydujesz się wdrożyć pola deweloperskie w sieci zarządzanej, musisz najpierw skonfigurować połączenie sieciowe.

Musisz dodać co najmniej jedno połączenie sieciowe do centrum deweloperskiego w usłudze Microsoft Dev Box.

Wymagania wstępne

  • Wystarczające uprawnienia do włączania tworzenia i konfigurowania połączeń sieciowych.
  • Co najmniej jedna sieć wirtualna i podsieć dostępna dla pól deweloperskich.

Podczas planowania łączności sieciowej dla pól deweloperskich należy wziąć pod uwagę następujące kwestie:

  • Zidentyfikuj region lub lokalizację znajdującą się najbliżej użytkowników usługi Dev Box. Wdrażanie pól deweloperskich w regionie, który znajduje się blisko użytkowników, zapewnia im lepsze środowisko pracy.
  • Ustal, czy dev boksy powinny łączyć się z istniejącymi sieciami za pomocą łączenia Microsoft Entra lub łączenia hybrydowego Microsoft Entra.

Weryfikowanie uprawnień

Aby zarządzać połączeniem sieciowym, upewnij się, że masz następujące uprawnienia:

Akcja Role Wymagane uprawnienia
Tworzenie i konfigurowanie sieci wirtualnej i podsieci Współautor sieci (właściciel lub współautor) Uprawnienia do istniejącej sieci wirtualnej lub uprawnienia do tworzenia nowej sieci wirtualnej i podsieci
Tworzenie lub usuwanie połączenia sieciowego Właściciel lub współautor Uprawnienia do subskrypcji platformy Azure lub określonej grupy zasobów, która obejmuje uprawnienia do tworzenia grupy zasobów
Dodawanie lub usuwanie połączenia sieciowego Contributor Uprawnienie do wykonywania działań zapisu w centrum programistycznym

Tworzenie sieci wirtualnej i podsieci

Aby utworzyć połączenie sieciowe, potrzebna jest istniejąca sieć wirtualna i podsieć. Jeśli nie masz dostępnej sieci wirtualnej i podsieci, wykonaj następujące kroki, aby utworzyć te zasoby:

  1. Zaloguj się do witryny Azure Portal.

  2. W polu wyszukiwania wprowadź sieć wirtualna. Na liście wyników wybierz pozycję Sieci wirtualne.

  3. Na stronie Sieci wirtualne wybierz pozycję + Utwórz.

  4. W okienku Tworzenie sieci wirtualnej skonfiguruj następujące wartości na karcie Podstawy :

    Setting Wartość
    Subscription Wybierz swoją subskrypcję.
    Grupa zasobów Wybierz istniejącą grupę zasobów lub utwórz nowy zasób, wybierając pozycję Utwórz nowy, wprowadzając nazwę, a następnie wybierając przycisk OK.
    Nazwa sieci wirtualnej Wprowadź nazwę sieci wirtualnej.
    Region Wybierz region dla sieci wirtualnej i pól deweloperskich.

    Zrzut ekranu przedstawiający kartę Podstawowe w okienku tworzenia sieci wirtualnej w witrynie Azure Portal.

    Ważne

    Region wybrany dla sieci wirtualnej to miejsce, w którym platforma Azure wdraża pola deweloperskie.

  5. Na karcie Zabezpieczenia zaakceptuj ustawienia domyślne.

  6. Na karcie Adresy IP zaakceptuj ustawienia domyślne.

  7. Na karcie Przeglądanie i tworzenie przejrzyj ustawienia.

  8. Po zakończeniu weryfikacji konfiguracji wybierz pozycję Utwórz.

Ta procedura tworzy sieć wirtualną i domyślną podsieć.

Zezwalaj na dostęp do punktów końcowych usługi Microsoft Dev Box z sieci

Organizacja może kontrolować ruch przychodzący i wychodzący sieci przy użyciu zapory, sieciowych grup zabezpieczeń, a nawet usługi Microsoft Defender.

Jeśli organizacja kieruje ruch wychodzący przez zaporę, musisz otworzyć niektóre porty, aby umożliwić działanie usługi Microsoft Dev Box. Aby uzyskać więcej informacji, zobacz Wymagania dotyczące sieci.

Planowanie połączenia sieciowego

W poniższych sekcjach pokazano, jak utworzyć i skonfigurować połączenie sieciowe w usłudze Microsoft Dev Box.

Przegląd typów dołączenia do Active Directory

Usługa Microsoft Dev Box wymaga skonfigurowanego i działającego dołączania do Active Directory, które definiuje sposób, w jaki środowiska deweloperskie dołączają do Twojej domeny i uzyskują dostęp do zasobów. Dostępne są dwie opcje:

  • Microsoft Entra join: Jeśli Twoja organizacja korzysta z Microsoft Entra ID, możesz użyć połączenia Microsoft Entra (czasami nazywanego natywnym połączeniem Microsoft Entra). Użytkownicy Dev Box logują się do dev boxów połączonych z Microsoft Entra, używając swojego konta Microsoft Entra. Uzyskują dostęp do zasobów na podstawie uprawnień przypisanych do tego konta. Dołączanie do firmy Microsoft Entra umożliwia dostęp do aplikacji i zasobów lokalnych opartych na chmurze. Aby uzyskać więcej informacji, zobacz Planowanie wdrożenia Microsoft Entra Join.

  • Microsoft Entra hybrid join: Jeśli Twoja organizacja używa lokalnego systemu Active Directory, możesz nadal korzystać z wybranych funkcji Microsoft Entra ID, używając hybrydowo dołączonych maszyn deweloperskich Microsoft Entra. Te środowiska deweloperskie są przyłączone do lokalnej instancji Active Directory i zarejestrowane w Microsoft Entra ID. Hybrydowo dołączone komputery deweloperskie Microsoft Entra wymagają okresowej widoczności sieci do lokalnych kontrolerów domeny. Bez tego połączenia urządzenia stają się bezużyteczne. Aby uzyskać więcej informacji, zobacz Planowanie wdrożenia hybrydowego połączenia Microsoft Entra.

Tworzenie połączenia sieciowego

Użyj poniższych procedur, aby utworzyć połączenie sieciowe dla konfiguracji usługi Dev Box.

  1. Zaloguj się do witryny Azure Portal.

  2. W polu wyszukiwania wprowadź połączenia sieciowe. Na liście wyników wybierz pozycję Połączenia sieciowe.

  3. Na stronie Połączenia sieciowe wybierz pozycję + Utwórz:

    Zrzut ekranu przedstawiający sposób wybierania pozycji Utwórz w okienku Połączenia sieciowe.

  4. W okienku Tworzenie połączenia sieciowego skonfiguruj następujące wartości na karcie Podstawy :

    Setting Wartość
    Typ przyłączania do domeny Wybierz pozycję Dołączanie do usługi Azure Active Directory (w przypadku dołączenia do usługi Microsoft Entra).
    Subscription Wybierz subskrypcję, w której chcesz utworzyć połączenie sieciowe.
    Grupa zasobów Wybierz istniejącą grupę zasobów lub wybierz pozycję Utwórz nową , a następnie wprowadź nazwę nowej grupy zasobów.
    Nazwa Wprowadź opisową nazwę połączenia sieciowego.
    Sieć wirtualna Wybierz sieć wirtualną, której chcesz użyć dla połączenia sieciowego.
    podsieć Wybierz podsieć, którą ma używać połączenie sieciowe.

    Zrzut ekranu pokazujący kartę Podstawy w panelu tworzenia połączenia sieciowego, z wybraną opcją Dołącz do Microsoft Entra.

  5. Na karcie Przeglądanie i tworzenie przejrzyj ustawienia.

  6. Po zakończeniu weryfikacji konfiguracji wybierz pozycję Utwórz.

  7. Po zakończeniu wdrażania wybierz pozycję Przejdź do zasobu. Upewnij się, że połączenie jest wyświetlane na stronie Połączenia sieciowe .

Uwaga / Notatka

Usługa Microsoft Dev Box automatycznie tworzy grupę zasobów dla każdego połączenia sieciowego, która przechowuje karty interfejsu sieciowego używające sieci wirtualnej przypisanej do połączenia sieciowego. Grupa zasobów ma stałą nazwę na podstawie nazwy i regionu połączenia sieciowego. Nie można zmienić nazwy grupy zasobów ani określić istniejącej grupy zasobów.

Dołączanie i usuwanie połączeń sieciowych

Połączenia sieciowe umożliwiają deweloperom łączenie się z istniejącymi sieciami wirtualnymi. Lokalizacja lub region świadczenia usługi Azure połączenia sieciowego określa, gdzie są hostowane skojarzone pola deweloperskie.

Jeśli masz istniejące połączenie sieciowe, którego chcesz używać z usługą Microsoft Dev Box, musisz dołączyć je do centrum deweloperskiego, zanim będzie można go używać do projektów i pul usługi Dev Box. Do centrum deweloperskiego można dołączyć wiele połączeń sieciowych.

Dołączanie połączenia sieciowego do centrum deweloperskiego

Aby dołączyć połączenie sieciowe do centrum deweloperów:

  1. W witrynie Azure Portal przejdź do strony centrum deweloperów, z którym chcesz dołączyć połączenie sieciowe.

  2. Na stronie Centrum deweloperów wybierz pozycję Sieć w obszarze Konfiguracja pola deweloperskiego w menu nawigacji po lewej stronie.

  3. Na stronie Sieć wybierz pozycję Dodaj.

    Zrzut ekranu przedstawiający sposób wybierania pozycji Dodaj, aby dołączyć połączenie sieciowe do centrum deweloperów.

  4. W okienku Dodawanie połączenia sieciowego wybierz połączenie sieciowe, którego chcesz użyć, a następnie wybierz pozycję Dodaj:

    Zrzut ekranu przedstawiający okienko wybierania połączenia sieciowego do dodania.

Po dołączeniu łącza sieciowego na Azure Portal uruchamiane są różne kontrole kondycji sieci. Status kontroli można sprawdzić na stronie Networking centrum deweloperów.

Zrzut ekranu przedstawiający stan połączeń sieciowych dołączonych do centrum deweloperskiego.

Jeśli wszystkie testy kondycji zostaną pomyślnie wykonane, połączenie sieciowe zostanie dodane do centrum deweloperskiego i będzie można je wybrać podczas tworzenia pul maszyn deweloperskich. Pola deweloperskie w pulach są tworzone i przyłączone do domeny w lokalizacji sieciowej przypisanej do połączenia sieciowego.

Aby rozwiązać problemy i błędy sprawdzania kondycji, zobacz Rozwiązywanie problemów z połączeniami sieciowymi platformy Azure.

Usuwanie połączenia sieciowego z centrum deweloperskiego

Wykonaj następujące kroki, aby usunąć dołączone połączenie sieciowe z centrum deweloperskiego.

Uwaga / Notatka

Jeśli połączenie sieciowe jest używane przez co najmniej jedno centrum deweloperskie, nie można go usunąć.

  1. W witrynie Azure Portal wybierz centrum deweloperskie, które ma połączenie, które chcesz usunąć.

  2. Na stronie Centrum deweloperów wybierz pozycję Sieć w obszarze Konfiguracja pola deweloperskiego w menu nawigacji po lewej stronie.

  3. Wybierz połączenie sieciowe, które chcesz usunąć, a następnie wybierz pozycję Usuń.

    Zrzut ekranu przedstawiający sposób usuwania wybranego połączenia sieciowego dołączonego do centrum deweloperów.

  4. Odpowiedz OK na komunikat potwierdzenia.

Po usunięciu połączenia sieciowego nie można już używać go w pulach środowisk deweloperskich w centrum deweloperskim.