Standardmäßige ausgehende Internetkonnektivität für Azure VMware Solution

Azure VMware Solution ermöglicht die native Ausführung von VMware-Workloads in Azure. Sie beginnen mit der Erkundung der aktuellen Optionen, die VMware-Workloads für ausgehende Internetkonnektivität zur Verfügung stehen.

Verbinden von Workloads in Azure VMware Solution mit dem Internet

Wenn die private Azure VMware Solution-Cloud bereitgestellt wird, bietet sie mehrere Möglichkeiten für ausgehende Internetkonnektivität. Wenn Sie bereits Azure Virtual WAN verwenden, können Sie die Standardroute (0.0.0.0.0/0) einfügen, die ausgehende Internetverbindung von Azure Virtual WAN angibt, die entweder mit der Azure Firewall oder einer zertifizierten virtuellen Netzwerk-Appliance (NVA) eines Drittanbieters integriert ist. Wenn Sie Azure Virtual WAN nicht verwenden, können Sie eine verwaltete SNAT-Funktion verwenden, die von Azure VMware Solution bereitgestellt wird. Wenn Sie eine feste öffentliche IP-Adresse für die Verbindung mit dem Internet verwenden möchten, können Sie eine öffentliche IP verwenden, die am EDGE von AZURE VMware Solution bereitgestellt wird.

Die Wahl der richtigen Methode für ausgehende Internetkonnektivität hängt davon ab, ob Sie bereits über Dienste wie Azure Virtual WAN verfügen oder nicht. Darüber hinaus spielt es eine Rolle, ob Sie eine feste öffentliche IP-Adresse für alle ausgehenden Internetkonnektivitäten benötigen oder nicht auch bei der Auswahl zwischen verwaltetem SNAT und öffentlicher IP-Adresse, die auf EDGE bereitgestellt wird.

Kontrollieren des Internetdatenverkehrs

Contoso hat stark vorgeschriebene Anforderungen, wie Workloads mit dem Internet verbunden werden sollen. Diese Anforderungen ermöglichen es Contoso, einen zentralisierten Ausgang für Datenverkehr ins Internet von allen Anwendungen, die innerhalb und außerhalb von Azure VMware Solution ausgeführt werden, zu verwenden. Um diese Anforderungen zu erfüllen, möchte Contoso zusätzlich zu den Optionen, die von Azure VMware Solution bereitgestellt werden, eine angepasste ausgehende Internetkonnektivität implementieren.

Deaktivieren der ausgehenden Internetkonnektivität

Um eine angepasste ausgehende Internetkonnektivität zu implementieren, muss Contoso zunächst verhindern, dass die private Azure VMware Solution-Cloud über ausgehende Internetkonnektivität verfügt. Anweisungen zum Deaktivieren der Internetverbindung werden in der nächsten Einheit beschrieben.