Přehled sítí Azure

Architektura a služby Microsoft Azure

Florin Angelescu

Azure Architect

Co je síť?

Sítě

  • Propojení počítačů a zařízení
  • Sdílení dat a prostředků
  • Umožňuje komunikaci a spolupráci
  • Zahrnuje hardware a komunikační protokoly
Architektura a služby Microsoft Azure

Přehled síťových služeb Azure

Síťové služby Azure

Architektura a služby Microsoft Azure

Co je IP adresa?

IP adresa

  • Jedinečné identifikační číslo zařízení
  • Pomáhá směrovat informace ke správnému zařízení
1 Více o IP adresách: https://tinyurl.com/datacamp-ipaddressing
Architektura a služby Microsoft Azure

Co je prostor IP adres?

Prostor IP adres

  • Oblast, kde se nacházejí zařízení
  • Zařízení sdílejí společnou část adresy (14.15.90.x)
  • Každé má jedinečnou část, která ho odlišuje
1 Více o IP adresách: https://tinyurl.com/datacamp-ipaddressing
Architektura a služby Microsoft Azure

Podsítě

Podsítě

Architektura a služby Microsoft Azure

Veřejné vs. soukromé

Veřejné vs. soukromé

  • IP adresy mohou být veřejné nebo soukromé
  • Veřejné IP adresy jsou dostupné z internetu
  • Soukromé IP adresy propojují pouze zařízení ve stejném prostoru IP adres
Architektura a služby Microsoft Azure

Připojení cloudových prostředků

Připojení cloudových prostředků

Virtuální síť Azure (VNET)

  • Umožňuje komunikaci mezi cloudovými prostředky
  • Logická propojení, nikoli fyzická
  • Má soukromý prostor IP adres rozdělený do podsítí
  • Prostředky jsou přímo připojeny k podsítím
Architektura a služby Microsoft Azure

Soukromé koncové body

Soukromé koncové body

  • Sítě VNET používají soukromé IP adresy (koncové body)
  • Prostředky v síti VNET spolu mohou komunikovat
  • Prostředky v síti VNET nejsou dostupné z internetu
Architektura a služby Microsoft Azure

Veřejné koncové body – veřejná IP

Veřejné koncové body

  • Pro přístup k internetu musí mít prostředky veřejný koncový bod
  • Jedním řešením je přiřazení veřejné IP adresy prostředkům
Architektura a služby Microsoft Azure

Veřejné koncové body – URL poskytnutá Azure

Veřejné koncové body

  • Některé typy prostředků veřejnou IP adresu nevyžadují
  • Jsou vybaveny adresou URL poskytnutou Azure pro připojení k internetu
Architektura a služby Microsoft Azure

Shrnutí sítí VNET

Shrnutí sítí VNET

  • Má soukromý prostor IP adres
  • Prostor lze rozdělit do podsítí
  • Prostředky se připojují k podsítím
  • Prostředky si vyměňují data přes soukromé koncové body
  • Prostředky používají veřejné koncové body pro přístup k internetu
Architektura a služby Microsoft Azure

Propojení virtuálních sítí

Propojení virtuálních sítí

  • Partnerské propojení sítí umožňuje komunikaci mezi sítěmi VNET
  • Obchází veřejný internet
  • Využívá síť Microsoftu
  • Provoz je soukromý
Architektura a služby Microsoft Azure

Připojení k místní síti

Připojení k místní síti

  • Připojení mezi místním prostředím a cloudem
  • Realizováno pomocí Azure VPN Gateway
  • Umožňuje přístup k sítím a prostředkům Azure
  • Data jsou šifrována a zabezpečena
Architektura a služby Microsoft Azure

Azure ExpressRoute

Azure ExpressRoute

  • Rozšiřuje místní síť do cloudu Azure
  • Vyhrazené soukromé připojení
  • Obchází veřejný internet
  • Nabízí vyšší spolehlivost, rychlost a zabezpečení
Architektura a služby Microsoft Azure

Azure DNS

Azure DNS

  • DNS převádí názvy webových stránek na adresy srozumitelné počítačům
  • Azure nabízí vlastní službu DNS využívající cloudovou infrastrukturu
  • Umožňuje správu DNS záznamů
  • Nabízí škálovatelnost, zabezpečení a integraci s prostředky Azure
Architektura a služby Microsoft Azure

Pojďme procvičovat!

Architektura a služby Microsoft Azure

Preparing Video For Download...