Tổng quan về mạng Azure

Tìm hiểu Kiến trúc và Dịch vụ Microsoft Azure

Florin Angelescu

Azure Architect

Mạng là gì?

Mạng máy tính

Kết nối máy tính và thiết bị
Chia sẻ dữ liệu và tài nguyên
Cho phép giao tiếp và cộng tác
Gồm phần cứng và giao thức truyền thông

Tổng quan dịch vụ mạng Azure

Dịch vụ mạng Azure

Địa chỉ IP là gì?

Địa chỉ IP

Số nhận dạng duy nhất cho thiết bị
Giúp thông tin đến đúng thiết bị

¹ Tìm hiểu thêm về địa chỉ IP: https://tinyurl.com/datacamp-ipaddressing

Không gian địa chỉ IP là gì?

Không gian địa chỉ IP

“Khu phố” nơi thiết bị nằm
Thiết bị chia sẻ phần địa chỉ chung (14.15.90.x)
Có phần riêng để phân biệt

¹ Tìm hiểu thêm về địa chỉ IP: https://tinyurl.com/datacamp-ipaddressing

Mạng con (Subnet)

Mạng con

Công khai vs. riêng tư

Công khai vs riêng tư

Địa chỉ IP có thể công khai hoặc riêng tư
IP công khai truy cập được từ Internet
IP riêng chỉ kết nối thiết bị trong cùng không gian địa chỉ

Kết nối tài nguyên đám mây

Kết nối tài nguyên đám mây

Mạng ảo Azure (VNET)

Cho phép các tài nguyên đám mây giao tiếp
Kết nối khái niệm, không phải vật lý
Có không gian IP riêng, chia thành subnet
Tài nguyên kết nối trực tiếp vào subnet

Private endpoint

Private endpoints

VNET dùng địa chỉ IP riêng (endpoint)
Tài nguyên trong cùng VNET có thể liên lạc với nhau
Tài nguyên trong VNET không truy cập được từ Internet

Public endpoint - IP công khai

Public endpoints

Muốn truy cập Internet, tài nguyên phải có public endpoint
Cách là gán địa chỉ IP công khai cho tài nguyên

Public endpoint - URL do Azure cấp

Public endpoints

Một số tài nguyên không cần IP công khai
Có sẵn URL do Azure cấp để truy cập Internet

Tóm tắt VNET

Tóm tắt VNET

Có không gian IP riêng
Có thể chia thành subnet
Tài nguyên kết nối vào subnet
Trao đổi dữ liệu qua private endpoint
Dùng public endpoint để truy cập Internet

Kết nối mạng ảo

Kết nối mạng ảo

Peering cho phép VNET giao tiếp
Bỏ qua Internet công cộng
Dùng mạng của Microsoft
Lưu lượng riêng tư

Kết nối on-premises

Kết nối on-premises

Kết nối giữa môi trường on-premises và đám mây
Thực hiện bằng Azure VPN Gateway
Truy cập mạng và tài nguyên Azure
Dữ liệu được mã hóa, an toàn

Azure ExpressRoute

Azure ExpressRoute

Mở rộng mạng on-premises vào Azure
Kết nối riêng chuyên dụng
Bỏ qua Internet công cộng
Độ tin cậy, tốc độ, bảo mật cao hơn

Azure DNS

Azure DNS

DNS chuyển tên trang web sang địa chỉ máy tính hiểu được
Azure cung cấp dịch vụ DNS riêng trên hạ tầng đám mây
Quản lý bản ghi DNS
Mở rộng, bảo mật, tích hợp với tài nguyên Azure

Ayo berlatih!

Tìm hiểu Kiến trúc và Dịch vụ Microsoft Azure

Preparing Video For Download...