Azure 網路概觀

認識 Microsoft Azure 架構與服務

Florin Angelescu

Azure Architect

什麼是網路？

• 連接電腦與裝置
• 共享資料與資源
• 促進通訊與協作
• 包含硬體與通訊協定

Azure 網路服務概觀

什麼是 IP 位址？

• 用於裝置的唯一識別號
• 協助資訊送達正確裝置

¹ 深入了解 IP 位址：https://tinyurl.com/datacamp-ipaddressing

什麼是 IP 位址空間？

• 裝置所在的「鄰里」
• 裝置共享位址的共同部分（14.15.90.x）
• 各自有獨特部分做區分

¹ 深入了解 IP 位址：https://tinyurl.com/datacamp-ipaddressing

子網路（Subnet）

公用 vs. 私有

• IP 位址可為公用或私有
• 公用 IP 可從網際網路存取
• 私有 IP 僅能連線同一 IP 空間內的裝置

雲端資源連線

Azure 虛擬網路（VNET）

• 讓雲端資源彼此通訊
• 概念性連線，非實體
• 具有可分割為子網路的私有 IP 空間
• 資源直接連到子網路

私有端點

• VNET 使用私有 IP 位址（端點）
• 同一 VNET 內的資源可互通
• VNET 內資源無法由網際網路直接存取

公用端點－公用 IP

• 要連上網際網路，資源需有公用端點
• 一種作法是替資源指派公用 IP

公用端點－Azure 提供的 URL

• 有些資源類型不需公用 IP
• 會附有 Azure 提供的 URL 以供上網

VNET 重點整理

• 具有私有 IP 空間
• 空間可劃分子網路
• 資源連到子網路
• 資源以私有端點交換資料
• 上網時使用公用端點

連接虛擬網路

• 網路對等連線可讓 VNET 互通
• 迴避公用網際網路
• 使用 Microsoft 的網路
• 流量為私有

內部機房連線

• 連接內部環境與雲端
• 使用 Azure VPN Gateway 達成
• 可存取 Azure 網路與資源
• 資料加密且安全

Azure ExpressRoute

• 將內部網路延伸至 Azure 雲端
• 專用私有連線
• 迴避公用網際網路
• 更高可靠度、速度與安全

Azure DNS

• DNS 將網站名稱轉換為電腦可用的位址
• Azure 以雲端基礎設施提供自家 DNS 服務
• 可管理 DNS 記錄
• 具擴充性、安全性，並可與 Azure 資源整合

一起來練習吧！

認識 Microsoft Azure 架構與服務