Огляд мереж в Azure

Розуміння архітектури та служб Microsoft Azure

Florin Angelescu

Azure Architect

Що таке мережа?

Мережі

  • Під'єднання комп'ютерів і пристроїв
  • Спільний доступ до даних і ресурсів
  • Забезпечує зв'язок і співпрацю
  • Містить обладнання й протоколи зв'язку
Розуміння архітектури та служб Microsoft Azure

Огляд мережевих служб Azure

Мережеві служби Azure

Розуміння архітектури та служб Microsoft Azure

Що таке IP-адреса?

IP-адреса

  • Унікальний ідентифікаційний номер пристрою
  • Допомагає даним потрапити на потрібний пристрій
1 Дізнайтесь більше про IP-адреси: https://tinyurl.com/datacamp-ipaddressing
Розуміння архітектури та служб Microsoft Azure

Що таке простір IP-адрес?

Простір IP-адрес

  • „Район", де розташовані пристрої
  • Пристрої мають спільну частину адреси (14.15.90.x)
  • І унікальну частину, що їх відрізняє
1 Дізнайтесь більше про IP-адреси: https://tinyurl.com/datacamp-ipaddressing
Розуміння архітектури та служб Microsoft Azure

Підмережі

Підмережі

Розуміння архітектури та служб Microsoft Azure

Публічні vs приватні

Публічні vs приватні

  • IP-адреси бувають публічні або приватні
  • Публічні доступні з Інтернету
  • Приватні з'єднують пристрої лише в межах одного простору IP-адрес
Розуміння архітектури та служб Microsoft Azure

Зв'язність хмарних ресурсів

Зв'язність хмарних ресурсів

Віртуальна мережа Azure (VNET)

  • Забезпечує зв'язок між хмарними ресурсами
  • Концептуальні, а не фізичні з'єднання
  • Має приватний IP-простір, поділений на підмережі
  • Ресурси під'єднуються безпосередньо до підмереж
Розуміння архітектури та служб Microsoft Azure

Приватні кінцеві точки

Приватні кінцеві точки

  • VNET використовує приватні IP-адреси (кінцеві точки)
  • Ресурси в межах VNET можуть спілкуватися між собою
  • Ресурси в межах VNET недоступні з Інтернету
Розуміння архітектури та служб Microsoft Azure

Публічні кінцеві точки — публічна IP

Публічні кінцеві точки

  • Для доступу до Інтернету ресурс має мати публічну кінцеву точку
  • Один із способів — призначити ресурсу публічну IP-адресу
Розуміння архітектури та служб Microsoft Azure

Публічні кінцеві точки — URL від Azure

Публічні кінцеві точки

  • Деяким ресурсам не потрібна публічна IP
  • Вони мають надану Azure URL-адресу для доступу з Інтернету
Розуміння архітектури та служб Microsoft Azure

Підсумок VNET

Підсумок про VNET

  • Має приватний IP-простір
  • Простір ділиться на підмережі
  • Ресурси під'єднуються до підмереж
  • Ресурси обмінюються даними через приватні кінцеві точки
  • Для доступу в Інтернет використовують публічні кінцеві точки
Розуміння архітектури та служб Microsoft Azure

З'єднання віртуальних мереж

З'єднання віртуальних мереж

  • Піринг мереж забезпечує зв'язок між VNET
  • Оминає публічний Інтернет
  • Використовує мережу Microsoft
  • Трафік приватний
Розуміння архітектури та служб Microsoft Azure

Зв'язок із локальною інфраструктурою

Зв'язок із локальною інфраструктурою

  • Зв'язок між локальним середовищем і хмарою
  • Забезпечується через Azure VPN Gateway
  • Доступ до мереж і ресурсів Azure
  • Дані шифруються й захищені
Розуміння архітектури та служб Microsoft Azure

Azure ExpressRoute

Azure ExpressRoute

  • Розширює локальну мережу в хмару Azure
  • Видікане приватне з'єднання
  • Оминає публічний Інтернет
  • Підвищує надійність, швидкість і безпеку
Розуміння архітектури та служб Microsoft Azure

Azure DNS

Azure DNS

  • DNS перетворює назви сайтів на зручні для комп'ютерів адреси
  • Azure пропонує власну службу DNS на хмарній інфраструктурі
  • Дозволяє керувати DNS-записами
  • Масштабується, захищена, інтегрована з ресурсами Azure
Розуміння архітектури та служб Microsoft Azure

Давайте потренуємось!

Розуміння архітектури та служб Microsoft Azure

Preparing Video For Download...