Wyświetlanie konfiguracji zastosowanych przez usługę Azure Virtual Network Manager

Usługa Azure Virtual Network Manager oferuje kilka różnych sposobów sprawdzania, czy konfiguracje są stosowane poprawnie. W tym artykule przedstawiono sposób weryfikowania konfiguracji zastosowanych zarówno na poziomie sieci wirtualnej, jak i maszyny wirtualnej. Omówimy również operacje widoczne w dzienniku aktywności.

Widoczność sieci wirtualnej

Efektywne członkostwo w grupie sieci i zastosowane konfiguracje można wyświetlić na poziomie sieci wirtualnej.

Członkostwo w grupie sieciowej

Wszystkie członkostwa w grupach sieciowych są rejestrowane i dostępne do wykonywania zapytań w usłudze Azure Resource Graph. Używasz tabeli networkResources dla typu zasobu rozszerzenia Microsoft.Network/networkGroupMemberships w swoim zapytaniu.

Otwórz witrynę Azure Portal, aby znaleźć eksploratora usługi Resource Graph i użyć go, wykonując następujące czynności:

1. W okienku po lewej stronie wybierz pozycję Wszystkie usługi. Wyszukaj i wybierz pozycję Resource Graph Explorer lub połącz się bezpośrednio z Resource Graph Explorer

2. W części Zapytanie 1 okna wprowadź następujące zapytanie, aby znaleźć wszystkie grupy sieciowe zawierające sieć wirtualną:

   networkresources
   | where type == "microsoft.network/networkgroupmemberships"
   | where id == "{virtualNetworkId}/providers/Microsoft.Network/networkGroupMemberships/default"
   | mv-expand properties.GroupMemberships
   | project properties_GroupMemberships.NetworkGroupId
   

3. Wybierz Uruchom zapytanie.

4. Przejrzyj odpowiedź na kwerendę na karcie Wyniki . Wybierz kartę Komunikaty , aby wyświetlić szczegółowe informacje o kwerendzie, w tym liczbę wyników i czas trwania kwerendy. Błędy, jeśli istnieją, są wyświetlane na tej karcie.

5. Aby znaleźć wszystkie zasoby w grupie sieciowej, powtórz powyższe kroki za pomocą następującego zapytania:

   networkresources
   | where type == "microsoft.network/networkgroupmemberships"
   | mv-expand properties.GroupMemberships
   | where properties_GroupMemberships.NetworkGroupId == {networkGroupId}
   | parse id with virtualNetworkId "/providers/Microsoft.Network/networkGroupMemberships/default"
   |    project virtualNetworkId
   

Dowiedz się więcej o zapytaniach usługi Azure Resource Graph przy użyciu Eksploratora usługi Resource Graph.

Zastosowane konfiguracje

Po wdrożeniu konfiguracji przez Menedżera sieci wirtualnej można wyświetlić zastosowaną konfigurację z zasobu sieci wirtualnej.

1. Przejdź do zasobu sieci wirtualnej i wybierz pozycję Menedżer sieci w obszarze Ustawienia. Na karcie Łączność wyświetl wszystkie konfiguracje łączności skojarzone z siecią wirtualną.

   

2. Wybierz kartę Konfiguracje administratora zabezpieczeń, aby wyświetlić wszystkie reguły zabezpieczeń, które są obecnie stosowane do sieci wirtualnej.

   

Widoczność maszyny wirtualnej

Na poziomie maszyny wirtualnej można wyświetlić reguły zabezpieczeń stosowane przez Menedżera sieci wirtualnej i obowiązujące trasy dla konfiguracji łączności.

Zastosowane reguły zabezpieczeń

1. Przejdź do maszyny wirtualnej w sieci wirtualnej, która ma konfigurację zastosowaną przez menedżera sieci wirtualnej. Następnie wybierz pozycję Sieć w obszarze Ustawienia w okienku menu po lewej stronie.

2. Zostanie wyświetlona lista przychodzących sieciowych grup zabezpieczeń, a także sekcja dotycząca reguł zabezpieczeń dla ruchu przychodzącego stosowanych przez menedżera sieci wirtualnej.

   

3. Wybierz kartę Reguły portów wychodzących, aby wyświetlić reguły zabezpieczeń dla maszyny wirtualnej.

   

Obowiązujące trasy

1. Aby wyświetlić obowiązujące trasy dla zastosowanej konfiguracji łączności, wybierz nazwę interfejsu sieciowego w obszarze Ustawienia sieci maszyny wirtualnej.

   

2. Następnie wybierz pozycję Obowiązujące trasy w obszarze Pomoc techniczna i rozwiązywanie problemów.

3. Trasy z następnym przeskokiem typu ConnectedGroup są częścią konfiguracji mesh lub zapewniają bezpośrednią łączność między wirtualnymi sieciami szprychowymi w tej samej grupie sieciowej. Trasy między wirtualnymi sieciami typu hub i spoke mają typ następnego przeskoku VNetPeering lub GlobalVNetPeering.

   

Obowiązujące reguły zabezpieczeń

1. Aby wyświetlić obowiązujące reguły zabezpieczeń dla zastosowanej konfiguracji reguły zabezpieczeń, wybierz nazwę interfejsu sieciowego w obszarze Ustawienia sieci maszyny wirtualnej.

   

2. Następnie wybierz pozycję Obowiązujące reguły zabezpieczeń w obszarze Pomoc techniczna i rozwiązywanie problemów.

3. Wybierz nazwę menedżera usługi Azure Virtual Network Manager, aby wyświetlić reguły administratora zabezpieczeń skojarzone z maszyną wirtualną.

   

Dziennik aktywności

Możesz wyświetlić dziennik aktywności zasobu usługi Azure Virtual Network Manager, aby zobaczyć wprowadzone zmiany przez Ciebie lub administratora sieci. Aby wyświetlić dziennik aktywności, przejdź do zasobu Menedżera sieci w witrynie Azure Portal. Wybierz pozycję Dziennik aktywności w menu okienka po lewej stronie. W razie potrzeby dostosuj przedział czasu i dodaj więcej filtrów, aby zawęzić listę operacji. Dziennik aktywności można również wyświetlić, wyszukując usługę w górnej części witryny Azure Portal.

Lista operacji

Poniższa lista zawiera operacje widoczne w dzienniku aktywności:

Następne kroki

• Utwórz wystąpienie usługi Azure Virtual Network Manager przy użyciu witryny Azure Portal.
• Zobacz Często zadawane pytania dotyczące menedżera sieci, aby uzyskać odpowiedzi na często zadawane pytania.