本文概述了使用 Azure Virtual Network Manager 管理虛擬網路時目前的限制。 了解這些限制可協助您在環境中正確部署 Azure 虛擬網路管理員實例或網路管理員。 本文涵蓋的主題包括網路管理員可以連線的虛擬網路數目上限、網路管理員如何處理具有重疊位址空間的已連線虛擬網路,以及原則合規性的評估週期。
一般限制
目前,你只能手動 將跨租戶虛擬網路加入 網路群組。 請參見 靜態會員資格。
如果你有超過 15,000 個 Azure 訂閱,你只能在訂閱和資源群組範圍內套用 Azure Virtual Network Manager 政策。 你不能對超過15,000訂閱限制的管理群組套用政策。 在這種情況下,你需要在較低層級的管理群組範圍內建立指派,而每個範圍包含的訂閱數都少於 15,000 個。
當 Azure Virtual Network Manager 自訂原則
enforcementMode元素設定為Disabled時,您無法將虛擬網路新增至網路群組。Azure Virtual Network Manager 原則不支持原則合規性的標準評估週期。 如需詳細資訊,請參閱評估事件觸發程序。
將 Azure Virtual Network Manager 實例所在的訂閱轉移到其他租戶是不被支援的。
在 Azure 中國區域,目前無法在 Azure 原則 定義中對資源群組和訂閱使用標籤來管理網路群組成員。
你無法將 Azure Virtual Network Manager 實例從現有訂閱移到另一個訂閱。
連線群組的限制
你可以透過 Azure Virtual Network Manager 的樞紐輻射式連線配置,與最多擁有 1,000 個虛擬網路的虛擬網路進行對等連接。 此限制表示,您最多可將 1,000 個 spoke 虛擬網路與一個 hub 虛擬網路建立對等互連。
預設情況下,每個連接的群組支援最多 2,000 個私人端點。 你可以透過 在連接群組中啟用大規模私有端點,將限制提高到 20,000 個。
預設情況下,每個 連接的群組 最多支援 250 個虛擬網路。 在支援的區域,註冊
AllowHighScaleConnectedGroup預覽功能並提交 高規模連網群組啟用表單 ,即可啟用包含最多 3,000 個虛擬網路的高 規模連網群組 。 若要將已連線的群組擴充到最多可連接 5,000 個虛擬網路,或將一組彼此已連線且已建立對等互連的虛擬網路之私有 IP 位址空間擴大到超過 128,000 個位址,請提交擴充申請表。
Note
連線群組目前支援於以下區域:亞洲東部、東南亞、澳洲中部、澳洲中部 2、澳洲東部、澳洲東南部、巴西南部、加拿大中部、加拿大東部、北歐、西歐、法國中部、德國中西部、印度中部、印度南部、印度西部、日本東部、日本西部、韓國中部、韓國南部、墨西哥中部、挪威東部、卡達中部、南非北部、瑞典中部、瑞士北部、瑞士西部、阿聯酋北部、英國南部、英國西部、美國中部、美國東部、美國東部 2、美國北部、美國南部、美國西部、美國西部 2、美國西部 3、美國中西部、美國東部 2 EUAP,以及美國中部 EUAP。
根據預設,虛擬網路最多可以屬於兩個 連線的群組。 例如,虛擬網路:
- 它可以是兩種網格連接配置的一部分。
- 可以是網格連線設定和輪輻網路群組的一部分,該群組在中樞和輪輻連線設定中已啟用直接連線。
- 這可以是兩個輪輻網路群組的一部分,且已在相同或不同的中樞和輪輻設定中啟用直接連線。
- 這個預設是軟限制,你可以透過提交 連結群組限制申請表來調整。
下列 BareMetal 基礎結構不受已連線群組支援:
您可以在相同的已連線群組中擁有重疊 IP 空間的虛擬網路。 不過,會卸除與重疊 IP 位址的通訊。
當某個連線群組的虛擬網路與具有與該連線群組中任一成員重疊的 IP 位址空間的外部虛擬網路互連時,這些重疊的位址空間在該連線群組內將變得無法存取。 從連線群組中的對等虛擬網路到重疊地址空間的流量會路由至外部虛擬網路,而從連線群組中的其他虛擬網路到重疊地址空間的流量則會捨棄。
安全性管理規則的限制
合併的所有 安全性系統管理員規則 中 IP 前綴數目上限為 20,000。
Azure 虛擬網路管理員一個層級中的安全性管理員規則數目上限為 100。
安全性系統管理員規則目前不支援服務標籤 AzurePlatformDNS、AzurePlatformIMDS 和 AzurePlatformLKM。
IP 位址管理 (IPAM) 的限制
- 目前,你無法從虛擬網路或子網中移除由 IPAM 管理的位址空間。 此限制僅適用於 IPAM 管理的位址空間,不適用於其他位址空間。 例如,如果 IPv4 是由 IPAM 管理,但 IPv6 不是,你仍然可以移除 IPv6 位址空間。 你也無法從 IPAM 池中移除 IP 位址空間。