Partilhar via

Azure Cloud Services (suporte estendido) configuração esquema de rede

Importante

A partir de 31 de março de 2025, os Serviços de nuvem (suporte estendido) foram preteridos e serão totalmente desativados em 31 de março de 2027. Saiba mais sobre esta depreciação e como migrar.

O NetworkConfiguration elemento do arquivo de configuração de serviço especifica os valores de Rede Virtual e DNS (Sistema de Nomes de Domínio). Essas configurações são opcionais para Serviços de Nuvem (clássico).

Você pode usar o seguinte recurso para saber mais sobre Redes Virtuais e os esquemas associados:

  • Esquema de configuração do serviço de nuvem (suporte estendido).
  • Esquema de definição do serviço de nuvem (suporte estendido).
  • Crie uma rede virtual.

elemento de configuração de rede

O exemplo a seguir mostra o NetworkConfiguration elemento e os seus elementos filhos.

<ServiceConfiguration>
  <NetworkConfiguration>
    <AccessControls>
      <AccessControl name="aclName1">
        <Rule order="<rule-order>" action="<rule-action>" remoteSubnet="<subnet-address>" description="rule-description"/>
      </AccessControl>
    </AccessControls>
    <EndpointAcls>
      <EndpointAcl role="<role-name>" endpoint="<endpoint-name>" accessControl="<acl-name>"/>
    </EndpointAcls>
    <Dns>
      <DnsServers>
        <DnsServer name="<server-name>" IPAddress="<server-address>" />
      </DnsServers>
    </Dns>
    <VirtualNetworkSite name="<vnet-name>"/> <!-- Or, if the virtual network is in a different resource group: <VirtualNetworkSite name="/subscriptions/<sub-id>/resourceGroups/<rg-name>/providers/Microsoft.Network/virtualNetworks/<vnet-name>"/> -->
      <AddressAssignments>
        <InstanceAddress roleName="<role-name>">
          <Subnets>
            <Subnet name="<subnet-name>"/>
          </Subnets>
        </InstanceAddress>
      <ReservedIPs>
        <ReservedIP name="<reserved-ip-name>"/>
      </ReservedIPs>
    </AddressAssignments>
  </NetworkConfiguration>
</ServiceConfiguration>

A tabela a seguir descreve os elementos filho do NetworkConfiguration elemento.

Elemento Descrição
Controlo de Acessos Opcional. Especifica as regras de acesso a endpoints em um serviço na cloud. O nome do controle de acesso é definido por uma cadeia de caracteres para name o atributo. O AccessControl elemento contém um ou mais Rule elementos. Mais de um AccessControl elemento pode ser definido.
Regra Opcional. Especifica a ação que deve ser executada para um intervalo de sub-rede especificado de endereços IP. A ordem da regra é definida por um valor de cadeia de caracteres para o order atributo. Quanto menor o número da regra, maior a prioridade. Por exemplo, as regras podem ser especificadas com números de ordem de 100, 200 e 300. A regra com o número de ordem 100 tem precedência sobre a regra que tem uma ordem de 200.

A ação para a regra é definida por uma cadeia de caracteres para o action atributo. Os valores possíveis são:

- permit – Especifica que apenas os pacotes do intervalo de sub-rede especificado podem se comunicar com o ponto de extremidade.
- deny – Especifica que o acesso é negado aos pontos de extremidade no intervalo de sub-rede especificado.

O intervalo de sub-rede de endereços IP afetados pela regra é definido por uma cadeia de caracteres para o remoteSubnet atributo. A descrição da regra é definida por uma cadeia de caracteres para o description atributo.
Endpoint ACL Opcional. Especifica a atribuição de regras de controlo de acesso a um endpoint. O nome da função que contém o ponto de extremidade é definido por uma cadeia de caracteres para o atributo role. O nome do ponto de extremidade é definido por uma cadeia de caracteres para o endpoint atributo. O nome do conjunto de AccessControl regras que devem ser aplicadas ao ponto de extremidade é definido numa string para o atributo accessControl. Mais de um EndpointAcl elemento pode ser definido.
Servidor DNS Opcional. Especifica as configurações para um servidor DNS. Você pode especificar configurações para servidores DNS sem uma Rede Virtual. O nome do servidor DNS é definido por uma cadeia de caracteres para o name atributo. O endereço IP do servidor DNS é definido por uma cadeia de caracteres para o IPAddress atributo. O endereço IP deve ser um endereço IPv4 válido.
VirtualNetworkSite Obrigatório. Especifica o nome do site de Rede Virtual no qual você deseja implantar seu Serviço de Nuvem. Essa configuração não cria um Site de Rede Virtual. Ele faz referência a um site previamente definido no arquivo de rede para sua Rede Virtual. Um Serviço de Nuvem (suporte estendido) só pode ser membro de uma Rede Virtual. O nome do site da Rede Virtual é definido por uma cadeia de caracteres para o name atributo.
EndereçoDaInstância Obrigatório. Especifica a associação de uma função a uma sub-rede ou conjunto de sub-redes na Rede Virtual. Ao associar um nome de função a um endereço de instância, você pode especificar as sub-redes às quais deseja que essa função seja associada. O InstanceAddress contém um elemento Subnets. O nome da função associada à sub-rede ou sub-redes é definido por uma cadeia de caracteres para o roleName atributo. Você precisa especificar um endereço de instância para cada função definida para seu serviço de nuvem
Sub-rede Obrigatório. Especifica a sub-rede que corresponde ao nome da sub-rede no arquivo de configuração de rede. O nome da sub-rede é definido por uma cadeia de caracteres para o name atributo.
IP reservado Opcional. Especifica o endereço IP reservado que deve ser associado à implantação. O método de alocação para um IP reservado precisa ser especificado como Static para implantações de modelo e PowerShell. Cada implantação em um Serviço de Nuvem pode ser associada a apenas um endereço IP reservado. O nome do endereço IP reservado é definido por uma cadeia de caracteres para o name atributo.

Consulte também

Esquema de configuração do serviço de nuvem (suporte estendido).

  • Last updated on