Översikt över Azures nätverkstjänster

Azure-nätverkstjänster kopplar dina Azure-resurser till varandra, till lokala nätverk och till internet. De lastbalanserar, säkrar och övervakar den trafiken. Tillsammans låter dessa tjänster dig bygga ett privat, mycket tillgängligt och skyddat nätverk i molnet utan att behöva distribuera eller underhålla fysisk nätverkshårdvara.

Den här artikeln är ingången till Azure-nätverksdokumentationen. Den grupperar tjänsterna i sex kategorier, sammanfattar vad varje tjänst gör och länkar till varje kategorinav där du kan utforska området på djupet.

Azure-nätverkstjänster faller in i sex kategorier. Välj en kategori för att utforska dess tjänster:

• Nätverksgrund: Kärnanslutning för dina resurser i Azure - Virtual Network (VNet), Private Link, Azure DNS, Azure Bastion, Route Server, NAT Gateway och Traffic Manager.
• Lastbalansering och innehållsleverans: Hantera, distribuera och optimera dina applikationer och arbetsbelastningar – Load Balancer, Application Gateway och Azure Front Door.
• Hybridanslutning: Säker kommunikation till och från dina resurser i Azure – VPN Gateway, ExpressRoute, Virtual WAN och Peering Service.
• Nätverkssäkerhet: Skydda dina webbapplikationer och IaaS-tjänster från DDoS-attacker och illvilliga aktörer – Firewall Manager, Firewall, Web Application Firewall och DDoS Protection.
• Nätverkshantering och övervakning: Hantera och övervaka dina nätverksresurser – Network Watcher, Azure Monitor och Azure Virtual Network Manager.
• Containernätverk: Förbättrad säkerhet och observerbarhet för containeriserade arbetsbelastningar på Azure Kubernetes Service (AKS) - Containernätverkssäkerhet och containernätverksobservabilitet.

Följande tabell sammanfattar varje nätverkskategori, dess nyckeltjänster och dess primära användningsfall:

Azures grundläggande nätverkstjänster

I det här avsnittet beskrivs tjänster som tillhandahåller byggstenarna för att utforma och utforma en nätverksmiljö i Azure – Virtuellt nätverk (VNet), Private Link, Azure DNS, Azure Bastion, Route Server, NAT Gateway och Traffic Manager.

Virtuellt nätverk

Azure Virtual Network (VNet) är den grundläggande byggstenen för ditt privata nätverk i Azure. Använd VNets för att:

• Kommunicera mellan Azure-resurser: Distribuera virtuella maskiner och flera andra typer av Azure-resurser till ett virtuellt nätverk, såsom Azure App Service Environments, Azure Kubernetes Service (AKS) och Azure Virtual Machine Scale Sets. En fullständig lista över Azure-resurser som du kan distribuera till ett virtuellt nätverk finns i Tjänstintegration för virtuella nätverk.
• Kommunicera med varandra: Koppla samman virtuella nätverk med varandra, vilket gör det möjligt för resurser i båda virtuella nätverken att kommunicera med varandra, genom att använda virtuell nätverkspeering eller Azure Virtual Network Manager. De virtuella nätverken du ansluter kan finnas i samma, eller olika, Azure-regioner. För mer information, se Peering för virtuella nätverk och Azure Virtual Network Manager.
• Kommunicera till Internet: Alla resurser i ett virtuellt nätverk kan som standard kommunicera utgående till Internet. Du kan kommunicera inkommande trafik till en resurs genom att tilldela en offentlig IP-adress eller en offentlig lastbalanserare. Du kan också använda publika IP-adresser eller en offentlig Load Balancer för att hantera dina utgående anslutningar.
• Kommunicera med lokala nätverk: Koppla dina lokala datorer och nätverk till ett virtuellt nätverk med hjälp av VPN Gateway eller ExpressRoute.
• Kryptera trafik mellan resurser: Använd virtuell nätverkskryptering för att kryptera trafik mellan resurser i ett virtuellt nätverk.

Nätverkssäkerhetsgrupper

Filtrera nätverkstrafik till och från Azure-resurser i ett virtuellt Azure-nätverk genom att använda en nätverkssäkerhetsgrupp. Mer information finns i Nätverkssäkerhetsgrupper.

Slutpunkter för tjänster

Tjänstslutpunkter för virtuellt nätverk (VNet) utökar det privata adressutrymmet för det virtuella nätverket och identiteten för ditt virtuella nätverk till Azure-tjänsterna via en direktanslutning. Med ändpunkter kan du skydda dina kritiska Azure-tjänstresurser så att de endast är tillgängliga för dina virtuella nätverk. Trafik från ditt virtuella nätverk till Azure-tjänsten finns alltid kvar i Microsoft Azure-stamnätverket.

Azure Private Link

Azure Private Link låter dig komma åt Azure PaaS-tjänster (till exempel Azure Storage och SQL Database) och Azure-hostade kundägda eller partnertjänster över en privat endpoint i ditt virtuella nätverk. Trafik mellan ditt virtuella nätverk och tjänsten färdas via Microsofts stamnätverk. Du behöver inte längre exponera tjänsten för det offentliga Internet. Du kan skapa en egen privat länktjänst i ditt virtuella nätverk och leverera den till kunderna.

Azure DNS

Azure DNS tillhandahåller DNS-hosting och upplösning genom att använda Microsoft Azure-infrastrukturen. Azure DNS består av tre tjänster:

• Azure Public DNS är en värdtjänst för DNS-domäner. Genom att använda Azure som värd för dina domäner kan du hantera dina DNS-poster med hjälp av samma autentiseringsuppgifter, API:er, verktyg och fakturering som för dina andra Azure-tjänster.
• Azure Privat DNS är en DNS-tjänst för dina virtuella nätverk. Azure Privat DNS hanterar och löser domännamn i det virtuella nätverket utan att konfigurera en anpassad DNS-lösning.
• Azure DNS Private Resolver är en tjänst för att söka Azure DNS-privata zoner från en lokal miljö och vice versa utan att distribuera VM-baserade DNS-servrar.

Genom att använda Azure DNS kan du hosta och lösa publika domäner, hantera DNS-upplösning i dina virtuella nätverk och aktivera namnupplösning mellan Azure och dina lokala resurser.

Azure Bastion

Azure Bastion är en tjänst som du kan distribuera i ett virtuellt nätverk för att ansluta till en virtuell maskin genom att använda din webbläsare och Azure-portalen. Du kan också ansluta genom att använda den inbyggda SSH- eller RDP-klienten som redan är installerad på din lokala dator. Azure Bastion-tjänsten är en helt plattformshanterad PaaS-tjänst som du distribuerar i ditt virtuella nätverk. Den ger säkra och smidiga RDP/SSH-anslutningar till dina virtuella datorer direkt från Azure-portalen via SSL. När du ansluter via Azure Bastion behöver dina virtuella maskiner ingen publik IP-adress, agent eller speciell klientprogramvara. Azure Bastion erbjuder fyra SKU-nivåer: Developer, Basic, Standard och Premium. Den nivå du väljer påverkar vilka funktioner som finns tillgängliga. Mer information finns i Om Konfigurationsinställningar för Bastion.

Azure Route Server

Azure Route Server förenklar dynamisk routning mellan din virtuella nätverksinstallation (NVA) och ditt virtuella nätverk. Du kan utbyta routningsinformation direkt genom Border Gateway Protocol (BGP) routningsprotokoll mellan vilken NVA som helst som stödjer BGP-routningsprotokollet och Azure Software Defined Network (SDN) i Azure Virtual Network (VNet) utan att manuellt konfigurera eller underhålla routtabeller.

NAT-gateway

NAT Gateway förenklar utgående internetanslutning för virtuella nätverk. När du konfigurerar det på ett subnät använder all utgående anslutning dina angivna statiska publika IP-adresser. Utgående anslutningar kan hanteras utan lastbalanserare eller att offentliga IP-adresser är kopplade direkt till de virtuella datorerna. För mer information, se Vad är Azure NAT gateway.

Traffic Manager

Azure Traffic Manager är en DNS-baserad trafiklastbalanserare som fördelar trafiken optimalt till tjänster över globala Azure-regioner, samtidigt som den erbjuder hög tillgänglighet och responsivitet. Traffic Manager tillhandahåller en rad trafikledningsmetoder för att distribuera trafik såsom prioritet, viktad, prestanda, geografisk, flervärde eller subnät.

Följande diagram visar slutpunktsprioritetsbaserad routning med Traffic Manager:

Mer information om Traffic Manager finns i Vad är Azure Traffic Manager?

Azure lastbalansering och innehållsleveranstjänster

Detta avsnitt beskriver nätverkstjänster i Azure som hjälper till att leverera applikationer och arbetsbelastningar – Load Balancer, Application Gateway och Azure Front Door.

Lastbalanserare

Azure Load Balancer ger hög prestanda och låg latens Layer 4-belastningsutjämning för alla UDP- och TCP-protokoll. Den hanterar inkommande och utgående anslutningar. Du kan konfigurera offentliga och interna belastningsutjämningsslutpunkter. Du kan definiera regler för att mappa inkommande anslutningar till mål i poolen för backend-servrar genom att använda alternativ för TCP- och HTTP-hälsoavsökning för att hantera tjänstens tillgänglighet.

Azure Load Balancer finns tillgänglig i Standard- och Gateway-SKU:er.

Följande diagram visar en internetbaserad flernivåapplikation som använder både externa och interna lastbalanserare:

Application Gateway

Azure Application Gateway är en lastbalanserare för webbtrafik som du kan använda för att hantera trafik till dina webbprogram. Det är en programleveranskontroll (ADC) som tjänst och erbjuder olika lastbalanseringsfunktioner på lager 7 för dina applikationer.

Följande diagram visar URL-vägbaserad routing med Application Gateway.

Azure Front Door-tjänsten

Azure Front Door hjälper dig att definiera, hantera och övervaka den globala routingen för din webbtrafik genom att optimera för bästa prestanda och omedelbar global failover för hög tillgänglighet. Genom att använda Front Door kan du omvandla dina globala (multiregion) konsument- och företagsapplikationer till robusta, högpresterande personliga moderna applikationer, API:er och innehåll som når en global publik med Azure. Använd Front Door när du behöver en global ingångspunkt på Layer 7-nivå som kombinerar CDN-cachelagring, SSL-avlastning och en brandvägg för webbprogram (WAF) framför backendresurser i flera regioner.

Azures hybrida anslutningstjänster

Detta avsnitt beskriver nätverksanslutningstjänster som säkert kopplar ditt lokala nätverk och Azure – VPN Gateway, ExpressRoute, Virtual WAN och Peering Service.

VPN-gateway

VPN Gateway hjälper dig att skapa krypterade anslutningar mellan platser till ditt virtuella nätverk från lokala platser eller skapa krypterade anslutningar mellan virtuella nätverk. Olika konfigurationer finns tillgängliga för VPN Gateway-anslutningar. Några av de viktigaste funktionerna är:

• Plats-till-plats-anslutning via VPN
• Punkt-till-plats-VPN-anslutning
• VNet-till-VNet VPN-anslutning

Följande diagram visar flera VPN-anslutningar från plats till plats till samma virtuella nätverk. Mer information om hur du visar fler anslutningsdiagram finns i VPN Gateway – design.

ExpressRoute

ExpressRoute utvidgar dina lokala nätverk in i Microsoft-molnet via en privat anslutning som en anslutningsleverantör möjliggör. Den här anslutningen är privat. Trafiken går inte över internet. Genom att använda ExpressRoute kan du ansluta till Microsoft molntjänster som Microsoft Azure, Microsoft 365 och Dynamics 365.

Virtuellt WAN

Azure Virtual WAN är en nätverkstjänst som sammanför många funktioner för nätverk, säkerhet och routning för att tillhandahålla ett enda operativt gränssnitt. Du ansluter till Azure VNets genom att använda virtuella nätverksanslutningar. Några av de viktigaste funktionerna är:

• Grenanslutning (via anslutningsautomatisering från Virtual WAN-partnerenheter som SD-WAN eller VPN CPE)
• Plats-till-plats-anslutning via VPN
• Vpn-anslutning för fjärranvändare (punkt-till-plats)
• Privat anslutning (ExpressRoute)
• Anslutning mellan moln (transitiv anslutning för virtuella nätverk)
• Interkonnektivitet mellan VPN ExpressRoute-instanser
• Routning, Azure Firewall och kryptering för privat anslutning

Peering-tjänst

Azure Peering Service förbättrar kundanslutningen till Microsoft molntjänster såsom Microsoft 365, Dynamics 365, Software as a Service (SaaS), Azure eller alla Microsoft-tjänster som är tillgängliga via det offentliga internet. Peering Service-partners tillhandahåller optimerad och pålitlig routing till Microsoft nätverkskant, vilket minskar latens och paketförlust jämfört med typisk internetöverföring för trafik som är kopplad till Microsoft molntjänster.

Azures nätverkssäkerhetstjänster

Detta avsnitt beskriver nätverkstjänster i Azure som skyddar och övervakar dina nätverksresurser – Firewall Manager, Firewall, Web Application Firewall och DDoS Protection.

Brandväggshanteraren

Azure Firewall Manager är en säkerhetshanteringstjänst som tillhandahåller central säkerhetspolicy och routningshantering för molnbaserade säkerhetsperimeter. Firewall Manager kan tillhandahålla säkerhetshantering för två typer av nätverksarkitektur: säker virtuell hubb och hubvvirtuellt nätverk. Använd Azure Firewall Manager för att distribuera flera Azure Firewall-instanser över Azure-regioner och prenumerationer, implementera DDoS-skyddsplaner, hantera brandväggspolicys för webbapplikationer och integrera med partner-säkerhet-som-en-tjänst för ökad säkerhet.

Azure Firewall

Azure Firewall är en hanterad, molnbaserad nätverkssäkerhetstjänst som skyddar dina Azure Virtual Network-resurser. Genom att använda Azure Firewall kan du centralt skapa, upprätthålla och logga applikations- och nätverksanslutningspolicys över prenumerationer och virtuella nätverk. Azure Firewall använder en statisk publik IP-adress för dina virtuella nätverksresurser, så yttre brandväggar kan identifiera trafik som kommer från ditt virtuella nätverk.

Brandvägg för webbaserade program

Azure Web Application Firewall (WAF) skyddar dina webbapplikationer från vanliga webbexploateringar och sårbarheter såsom SQL-injektion och cross-site scripting. Azure WAF erbjuder direkt skydd mot OWASP Top 10-sårbarheter via hanterade regler. Dessutom kan du konfigurera anpassade regler för att ge extra skydd baserat på käll-IP-intervall och begäranarattribut såsom headers, cookies, formulärdatafält eller frågesträngsparametrar.

Du kan installera Azure WAF med Application Gateway, som ger regionalt skydd till enheter i publikt och privat adressutrymme. Du kan också distribuera Azure WAF med Front Door, som ger skydd vid nätverkskanten till publika endpoints.

DDoS Protection

Azure DDoS Protection ger motåtgärder mot de mest avancerade DDoS-hoten. Tjänsten tillhandahåller förbättrade DDoS-minskningsfunktioner för ditt program och resurser som distribueras i dina virtuella nätverk. Dessutom har du med Azure DDoS Protection tillgång till DDoS Rapid Response-stöd för att engagera DDoS-experter under en aktiv attack.

Azure DDoS Protection består av två nivåer:

• DDoS Network Protection, kombinerat med metodtips för programdesign, ger förbättrade DDoS-åtgärdsfunktioner som skyddar mot DDoS-attacker. Den finjusteras automatiskt för att skydda dina specifika Azure-resurser i ett virtuellt nätverk.
• DDoS IP Protection är en betalningsmodell per skyddad IP. DDoS IP Protection innehåller samma grundläggande tekniska funktioner som DDoS Network Protection, men skiljer sig åt i följande mervärdestjänster: DDoS snabbsvarssupport, kostnadsskydd och rabatter på WAF.

Azure nätverkshanterings- och övervakningstjänster

I det här avsnittet beskrivs nätverkshanterings- och övervakningstjänster i Azure – Network Watcher, Azure Monitor och Azure Virtual Network Manager.

Azure Network Watcher

I Azure Network Watcher finns verktyg för att övervaka, diagnostisera, visa mått samt aktivera och inaktivera loggar för resurser i ett virtuellt Azure-nätverk.

Azure Monitor

Azure Monitor maximerar tillgängligheten och prestanda för dina program genom att tillhandahålla en heltäckande lösning som samlar in, analyserar och hanterar telemetri från molnet och lokala miljöer. Det hjälper dig att förstå hur dina program fungerar och identifierar proaktivt problem som påverkar dem och de resurser som de är beroende av.

Azure Virtual Network Manager

Azure Virtual Network Manager är en hanteringstjänst som du använder för att gruppera, konfigurera, distribuera och hantera virtuella nätverk globalt över prenumerationer. Genom att använda Virtual Network Manager kan du definiera nätverksgrupper för att identifiera och logiskt segmentera dina virtuella nätverk. Sedan kan du bestämma vilka anslutnings- och säkerhetskonfigurationer du vill använda och tillämpa dem på alla valda virtuella nätverk i nätverksgrupper samtidigt.

Azure-nätverkstjänster för containrar

Detta avsnitt beskriver tjänster som säkrar och övervakar nätverkstrafik för containeriserade arbetsbelastningar som körs på Azure Kubernetes Service (AKS) – Containernätverkssäkerhet och Containernätverksobservabilitet. Båda tjänsterna är en del av Advanced Container Networking Services.

Säkerhet för containernätverk

Containernätverkssäkerhet ger förbättrad kontroll över AKS-nätverkssäkerheten. Genom att använda funktioner som fullt kvalificerad domännamnsfiltrering (FQDN) kan kluster som använder Azure CNI Powered by Cilium implementera FQDN-baserade nätverkspolicys för att uppnå en Nulová dôvera (Zero Trust)-säkerhetsarkitektur i AKS.

Observerbarhet för containernätverk

Containernätverksobservabilitet använder Hubbles kontrollplan för att ge heltäckande insyn i AKS-nätverk och prestanda. Det ger detaljerade insikter i realtid på nodnivå, poddnivå, TCP och DNS-mått, vilket säkerställer noggrann övervakning av nätverksinfrastrukturen.

Relaterat innehåll

• Azures grundläggande nätverkstjänster
• Azure-tjänster för belastningsutjämning och innehållsleverans
• Azure-tjänster för hybridanslutning
• Azure network security services
• Azure nätverkshanterings- och övervakningstjänster
• Avancerade containernätverkstjänster
• Skapa ditt första virtuella nätverk
• Konfigurera en punkt-till-plats-VPN-anslutning
• Skapa en internetbaserad lastbalanserare