Freigeben über


Erstellen benutzerdefinierter Routen (UDRs) in Azure Virtual Network Manager

In diesem Artikel erfahren Sie, wie Sie benutzerdefinierte Routen (User-Defined Routes, UDRs) im Azure-Portal mit Azure Virtual Network Manager erstellen. Benutzerdefinierte Routen (UDRs) ermöglichen es Ihnen, Ihr gewünschtes Routingverhalten zu beschreiben, und Virtual Network Manager orchestriert UDRs, um dieses Verhalten zu erzeugen und aufrechtzuerhalten. Sie stellen alle Ressourcen bereit, die zum Erstellen von UDRs in einer vorhandenen Netzwerk-Manager-Instanz erforderlich sind, einschließlich einer Netzwerkgruppe, Routingkonfiguration und Regelsammlung.

Voraussetzungen

  • Ein Azure-Konto mit einem aktiven Abonnement. Sie können kostenlos ein Konto erstellen.

  • Sie müssen über die Rolle „Netzwerkmitwirkender“ für den Bereich verfügen, den Sie für Ihre Virtual Network Manager-Instanz verwenden möchten.

  • Eine Virtual Network Manager-Instanz mit benutzerdefinierten Routing - und Konnektivitätsfeatures , die während des Setups aktiviert sind. In dieser Vorgehensweise wird Ihre Virtual Network Manager-Instanz als Netzwerk-Manager bezeichnet. Wenn Sie nicht über eine Virtual Network Manager-Instanz verfügen, finden Sie anweisungen unter Erstellen einer Virtual Network Manager-Instanz .

Erstellen virtueller Netzwerke und Subnetze

In diesem Schritt erstellen Sie zwei virtuelle Netzwerke (VNets), die Mitglieder einer Netzwerkgruppe werden. Bevor Sie beginnen, stellen Sie sicher, dass Sie dieselbe Abonnement- und Ressourcengruppe wie Ihre Virtual Network Manager-Instanz verwenden.

  1. Wählen Sie auf dem Bildschirm Startseite die Option + Ressource erstellen aus, und suchen Sie nach Virtuelle Netzwerke.

  2. Wählen Sie "Virtuelle Netzwerke > erstellen" aus, um mit der Konfiguration eines virtuellen Netzwerks zu beginnen.

  3. Geben Sie auf der Registerkarte Grundlagen die folgenden Informationen an, oder wählen Sie sie aus:

    Einstellung Wert
    Abonnement Wählen Sie das Abonnement aus, in dem Sie dieses virtuelle Netzwerk bereitstellen möchten.
    Ressourcengruppe Ressourcengruppe auswählen.
    Name des virtuellen Netzwerks Geben Sie vnet-001 ein.
    Region Wählen Sie USA, Westen 2 aus.
  4. Wählen Sie "Weiter" aus: "Sicherheit>weiter": IP-Adressen oder die Registerkarte "IP-Adressen ".

  5. Geben Sie auf der Registerkarte "IP-Adressen " einen IPv4-Adressbereich von 10.1.0.0 und /16 ein. Das Standardsubnetz lautet 10.1.0.0/24

  6. Wählen Sie Bewerten + erstellen>Erstellen aus.

  7. Kehren Sie zu "Start" zurück. Erstellen Sie auf der Startseite ein weiteres virtuelles Netzwerk in West US 2 namens vnet-002 mit einem IPv4-Adressbereich von 10.2.0.0/16. Das Standardsubnetz ist 10.2.0.0/24. Verwenden Sie dasselbe Abonnement, dieselbe Ressourcengruppe und dieselbe Region wie das erste virtuelle Netzwerk.

  8. Wählen Sie Speichern, dann Überprüfen + erstellen>Erstellen.

Erstellen einer Netzwerkgruppe mit Azure Policy

In diesem Schritt erstellen Sie mit Azure Policy eine Netzwerkgruppe, die Ihre virtuellen Netzwerke enthält.

  1. Wählen Sie auf der Startseite Ressourcengruppen aus, navigieren Sie zur Ressourcengruppe Ressourcengruppe, und wählen Sie die Netzwerk-Manager-Instanz aus.

  2. Wählen Sie unter Einstellungen die Option Netzwerkgruppen aus. Wählen Sie anschließend Erstellen aus.

  3. Geben Sie im Bereich Netzwerkgruppe erstellen die folgenden Informationen ein:

    Einstellung Wert
    Name Geben Sie network-group ein.
    Beschreibung (Optional) Geben Sie eine Beschreibung dieser Netzwerkgruppe ein.
    Memberart Wählen Sie Virtuelles Netzwerk aus.
  4. Klicken Sie auf Erstellen.

  5. Wählen Sie Netzwerkgruppe und dann Azure-Richtlinie erstellen aus.

  6. Geben Sie unter Azure-Richtlinie erstellen die folgenden Informationen ein, oder wählen Sie sie aus:

    Einstellung Wert
    Richtlinienname Geben Sie Azure-Richtlinie ein.
    Bereich Wählen Sie Bereiche auswählen und dann, falls noch nicht ausgewählt, Ihr Abonnement aus.
  7. Geben Sie unter Kriterien eine bedingte Anweisung ein, um die Netzwerkgruppenmitgliedschaft zu definieren. Geben Sie die folgenden Informationen an:

    Einstellung Wert
    Parameter Wählen Sie im Dropdownmenü die Option Name aus.
    Operator Wählen Sie im Dropdownmenü die Option Enthält aus.
    Zustand Geben Sie vnet ein.
  8. Wählen Sie "Vorschauressourcen" aus, um die in der Netzwerkgruppe enthaltenen Ressourcen anzuzeigen. Die virtuellen Netzwerke, die der Bedingung entsprechen, werden aufgelistet.

  9. Wählen Sie "Schließen" und dann " Speichern" aus, um die Richtlinie zu erstellen.

Erstellen einer Routingkonfiguration und einer Regelsammlung

In diesem Schritt definieren Sie die UDRs für die Netzwerkgruppe, indem Sie eine Routingkonfiguration und eine Regelsammlung mit Routingregeln erstellen.

  1. Kehren Sie zur Virtual Network Manager-Instanz vnm-1 zurück, und wählen Sie unter Einstellungen die Option Konfigurationen aus.

  2. Wählen Sie + Erstellen oder Routingkonfiguration erstellen aus.

  3. Geben Sie unter Routingkonfiguration erstellen die folgenden Informationen ein, oder wählen Sie sie aus:

    Einstellung Wert
    Name Geben Sie routing-configuration ein.
    Beschreibung (Optional) Geben Sie eine Beschreibung dieser Routingkonfiguration ein.
  4. Wählen Sie die Registerkarte Regelsammlungen oder Weiter: Regelsammlungen > aus.

  5. Wählen Sie unter Regelsammlungen die Option + Hinzufügen aus.

  6. Geben Sie unter Regelsammlung hinzufügen die folgenden Informationen ein, oder wählen Sie sie aus:

    Einstellung Wert
    Name Geben Sie rule-collection-1 ein.
    Beschreibung (Optional) Geben Sie eine Beschreibung dieser Regelsammlung ein.
    BGP-Routenverteilung aktivieren Lassen Sie die Option deaktiviert.
    Zielnetzwerkgruppen Wählen Sie Netzwerkgruppe aus.
  7. Wählen Sie unter Routingregeln die Option + Hinzufügen aus.

  8. Geben Sie unter Routingregel hinzufügen die folgenden Informationen ein, oder wählen Sie sie aus:

    Einstellung Wert
    Name Geben Sie rr-spoke ein.
    Ziel
    Zieltyp Wählen Sie IP-Adresse aus.
    Ziel-IP-Adressen/CIDR-Bereiche Geben Sie 0.0.0.0/0 ein.
    Nächster Hop.
    Nächster Hop-Typ Wählen Sie Virtuelles Netzwerk aus.
  9. Wählen Sie Hinzufügen und „**Hinzufügen“ aus, um die Routingregelsammlung zu speichern.

  10. Wählen Sie Überprüfen + erstellen und dann Erstellen aus, um die Routingkonfiguration zu erstellen.

Bereitstellen der Routingkonfiguration

In diesem Schritt stellen Sie die Routingkonfiguration bereit, um die UDRs für die Netzwerkgruppe zu erstellen.

  1. Aktivieren Sie auf der Seite Konfigurationen das Kontrollkästchen für routing-configuration, und wählen Sie auf der Taskleiste die Option Bereitstellen aus.

  2. Wählen Sie unter Konfiguration bereitstellen die Konfiguration routing-configuration aus, oder geben Sie sie ein.

    Einstellung Wert
    Konfigurationen
    Einschließen benutzerdefinierter Routingkonfigurationen in den Zielzustand Aktivieren Sie das Kontrollkästchen.
    Benutzerdefinierte Routingkonfigurationen Wählen Sie routing-configuration aus.
    Region
    Zielregionen Wählen Sie USA, Westen 2 aus.
  3. Wählen Sie Weiter und dann Bereitstellen aus, um die Routingkonfiguration bereitzustellen.

Hinweis

Wenn Sie eine Routingkonfiguration erstellen und bereitstellen, müssen Sie sich der Auswirkung vorhandener Routingregeln bewusst sein. Weitere Informationen finden Sie unter Auswirkungen benutzerdefinierter Routen.

Nächste Schritte