Exibir configurações aplicadas pelo Azure Virtual Network Manager

O Azure Virtual Network Manager fornece algumas maneiras diferentes de verificar se as configurações estão sendo aplicadas corretamente. Neste artigo, examinamos como você pode verificar as configurações aplicadas tanto na rede virtual quanto no nível da máquina virtual. Também analisaremos as operações que você verá no registro de atividades.

Visibilidade da rede virtual

A associação efetiva ao grupo de rede e as configurações aplicadas podem ser visualizadas por nível de rede virtual.

Pertença a grupos de rede

Todas as associações de grupo de rede são registradas e estão disponíveis para consulta dentro do Azure Resource Graph. Está a usar a tabela networkResources para o tipo de recurso de extensão de Microsoft.Network/networkGroupMemberships na sua consulta.

Abra o portal do Azure para localizar e usar o Resource Graph Explorer com as seguintes etapas:

1. Selecione Todos os serviços no painel esquerdo. Procure e selecione Resource Graph Explorer, ou conecte-se diretamente ao Resource Graph Explorer

2. Na parte Consulta 1 da janela, insira a seguinte consulta para localizar todos os grupos de rede que contêm sua rede virtual:

   networkresources
   | where type == "microsoft.network/networkgroupmemberships"
   | where id == "{virtualNetworkId}/providers/Microsoft.Network/networkGroupMemberships/default"
   | mv-expand properties.GroupMemberships
   | project properties_GroupMemberships.NetworkGroupId
   

3. Selecione Executar consulta.

4. Analise a resposta da consulta na guia Resultados . Selecione a guia Mensagens para ver detalhes sobre a consulta, incluindo a contagem de resultados e a duração da consulta. Os erros, se existirem, são apresentados neste separador.

5. Para localizar todos os recursos dentro do seu grupo de rede, repita as etapas acima com a seguinte consulta:

   networkresources
   | where type == "microsoft.network/networkgroupmemberships"
   | mv-expand properties.GroupMemberships
   | where properties_GroupMemberships.NetworkGroupId == {networkGroupId}
   | parse id with virtualNetworkId "/providers/Microsoft.Network/networkGroupMemberships/default"
   |    project virtualNetworkId
   

Saiba mais sobre as consultas do Azure Resource Graph usando o Resource Graph Explorer.

Configurações aplicadas

Depois que sua configuração tiver sido implantada pelo Virtual Network Manager, você poderá exibir a configuração aplicada a partir do recurso de rede virtual.

1. Vá para o recurso de rede virtual e selecione Network Manager em Configurações. Na guia Conectividade, exiba todas as configurações de conectividade às quais a rede virtual está associada.

   

2. Selecione o separador Configurações de administrador de segurança para ver todas as regras de segurança atualmente aplicadas à sua rede virtual.

   

Visibilidade da máquina virtual

No nível da máquina virtual, você pode exibir as regras de segurança aplicadas pelo Virtual Network Manager e as rotas efetivas para as configurações de conectividade.

Regras de segurança aplicadas

1. Vá para uma máquina virtual em uma rede virtual que tenha uma configuração aplicada pelo Virtual Network Manager. Em seguida, selecione Rede em Configurações no painel de menu esquerdo.

2. Você verá uma lista de grupos de segurança de rede de entrada e também uma seção para regras de segurança de entrada aplicadas pelo Virtual Network Manager.

   

3. Selecione o separador Regras de portas de saída para ver as regras de segurança de saída da máquina virtual.

   

Rotas efetivas

1. Para exibir as rotas efetivas para a configuração de conectividade aplicada, selecione o nome da interface de rede em Configurações de rede da máquina virtual.

   

2. Em seguida, selecione Rotas efetivas em Suporte + solução de problemas.

3. As rotas com um tipo de próximo salto ConnectedGroup fazem parte de uma configuração em malha ou fornecem conectividade direta entre redes virtuais satélite no mesmo grupo de redes. As rotas entre redes virtuais hub e spoke têm um tipo de próximo salto chamado VNetPeering ou GlobalVNetPeering.

   

Regras de segurança em vigor

1. Para ver regras de segurança eficazes para uma configuração de regra de segurança aplicada, selecione o nome da interface de rede em Configurações de rede da máquina virtual.

   

2. Em seguida, selecione Regras de segurança eficazes em Suporte + solução de problemas.

3. Selecione o nome do Gerenciador de Rede Virtual do Azure para ver as regras de administração de segurança associadas à máquina virtual.

   

Registo de Atividades

Você pode exibir o log de atividades do recurso do Gerenciador de Rede Virtual do Azure para ver as alterações feitas por você ou pelo administrador da rede. Para ver o registo de atividades, aceda ao recurso Network Manager no portal do Azure. Selecione Registro de atividades no menu do painel esquerdo. Se necessário, ajuste o período de tempo e adicione mais filtros para reduzir a lista de operações. Você também pode exibir o Log de Atividades pesquisando o serviço na parte superior do portal do Azure.

Lista de operações

A lista a seguir contém as operações que você vê no log de atividades:

Próximos passos

• Crie uma instância do Azure Virtual Network Manager usando o portal do Azure.
• Consulte as Perguntas frequentes do Network Manager para obter perguntas frequentes.