ภาพรวมเครือข่าย Azure

ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

Florin Angelescu

Azure Architect

เครือข่ายคืออะไร?

Networking

  • เชื่อมต่อคอมพิวเตอร์และอุปกรณ์ต่าง ๆ
  • แบ่งปันข้อมูลและทรัพยากร
  • เปิดใช้การสื่อสารและการทำงานร่วมกัน
  • ประกอบด้วยฮาร์ดแวร์และโปรโตคอลการสื่อสาร
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

ภาพรวมบริการเครือข่าย Azure

Azure network services

ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

IP address คืออะไร?

IP address

  • หมายเลขระบุตัวตนเฉพาะของอุปกรณ์
  • ช่วยให้ข้อมูลส่งถึงอุปกรณ์ที่ถูกต้อง
1 Learn more about IP addresses: https://tinyurl.com/datacamp-ipaddressing
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

IP address space คืออะไร?

IP address space

  • พื้นที่ที่อุปกรณ์อยู่รวมกัน
  • อุปกรณ์ใช้ส่วนแรกของ address ร่วมกัน (14.15.90.x)
  • มีส่วนที่ไม่ซ้ำกันเพื่อแยกแต่ละอุปกรณ์
1 Learn more about IP addresses: https://tinyurl.com/datacamp-ipaddressing
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

Subnets

Subnets

ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

Public vs. private

Public vs private

  • IP address แบ่งเป็น public และ private
  • Public IP address เข้าถึงได้จากอินเทอร์เน็ต
  • Private IP address เชื่อมต่อได้เฉพาะอุปกรณ์ใน IP address space เดียวกัน
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

การเชื่อมต่อทรัพยากรบนคลาวด์

Cloud resources connectivity

Azure virtual network (VNET)

  • เปิดใช้การสื่อสารระหว่างทรัพยากรบนคลาวด์
  • เป็นการเชื่อมต่อเชิงแนวคิด ไม่ใช่การเชื่อมต่อทางกายภาพ
  • มี private IP space แบ่งเป็น subnet
  • ทรัพยากรเชื่อมต่อโดยตรงกับ subnet
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

Private endpoints

Private endpoints

  • VNET ใช้ private IP address (endpoints)
  • ทรัพยากรภายใน VNET เดียวกันสื่อสารกันได้
  • ทรัพยากรใน VNET ไม่สามารถเข้าถึงได้จากอินเทอร์เน็ต
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

Public endpoints - public IP

Public endpoints

  • หากต้องการเข้าถึงอินเทอร์เน็ต ทรัพยากรต้องมี public endpoint
  • วิธีหนึ่งคือกำหนด public IP address ให้กับทรัพยากร
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

Public endpoints - URL ที่ Azure จัดให้

Public endpoints

  • ทรัพยากรบางประเภทไม่จำเป็นต้องมี public IP
  • มี URL ที่ Azure จัดให้สำหรับเชื่อมต่ออินเทอร์เน็ต
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

สรุป VNETs

VNETs summary

  • มี private IP space
  • แบ่ง space เป็น subnet ได้
  • ทรัพยากรเชื่อมต่อกับ subnet
  • ทรัพยากรแลกเปลี่ยนข้อมูลผ่าน private endpoints
  • ทรัพยากรใช้ public endpoints สำหรับเข้าถึงอินเทอร์เน็ต
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

การเชื่อมต่อ virtual network

Connecting virtual networks

  • Network peering ช่วยให้ VNET สื่อสารกันได้
  • ไม่ผ่านอินเทอร์เน็ตสาธารณะ
  • ใช้เครือข่ายของ Microsoft
  • การรับส่งข้อมูลเป็นแบบส่วนตัว
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

การเชื่อมต่อ on-premises

On-premises connectivity

  • เชื่อมต่อระหว่างสภาพแวดล้อม on-premises กับคลาวด์
  • ทำได้โดยใช้ Azure VPN Gateway
  • เข้าถึงเครือข่ายและทรัพยากรบน Azure ได้
  • ข้อมูลถูกเข้ารหัสและปลอดภัย
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

Azure ExpressRoute

Azure ExpressRoute

  • ขยายเครือข่าย on-premises เข้าสู่คลาวด์ Azure
  • การเชื่อมต่อแบบ private โดยเฉพาะ
  • ไม่ผ่านอินเทอร์เน็ตสาธารณะ
  • เพิ่มความเสถียร ความเร็ว และความปลอดภัย
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

Azure DNS

Azure DNS

  • DNS แปลงชื่อเว็บไซต์เป็น address ที่คอมพิวเตอร์เข้าใจ
  • Azure มีบริการ DNS ของตนเองบนโครงสร้างพื้นฐานคลาวด์
  • จัดการ DNS records ได้
  • รองรับการขยายขนาด มีความปลอดภัย และผสานกับทรัพยากร Azure
ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

มาฝึกกันเถอะ!

ทำความเข้าใจสถาปัตยกรรมและบริการของ Microsoft Azure

Preparing Video For Download...