Was ist eine Netzwerkgruppe in Azure Virtual Network Manager?

In diesem Artikel lernen Sie Netzwerkgruppen kennen und erfahren, wie sie Ihnen helfen können, virtuelle Netzwerke zur einfacheren Verwaltung zusammenzufassen. Außerdem erfahren Sie mehr über statische Gruppenzugehörigkeit und dynamische Gruppenzugehörigkeit und dazu wie diese Mitgliedschaften jeweils verwendet werden.

Netzwerkgruppe

Eine Netzwerkgruppe ist ein globaler Container, der mehrere virtuelle Netzwerkressourcen aus beliebigen Regionen enthält. Anschließend wenden Sie Konfigurationen auf die Netzwerkgruppe an, die die Konfiguration auf alle Mitglieder der Gruppe anwendet.

Gruppenmitgliedschaft

Die Gruppenmitgliedschaft ist eine m:n-Beziehung, wobei eine Gruppe viele virtuelle Netzwerke umfasst und jedes virtuelle Netzwerk Teil mehrerer Netzwerkgruppen sein kann. Im Rahmen einer Netzwerkgruppe erhält das virtuelle Netzwerk alle Konfigurationen, die auf die Gruppe angewendet und für die Region der virtuellen Netzwerke bereitgestellt werden.

Sie können ein virtuelles Netzwerk so festlegen, dass sie auf mehrere Arten einer Netzwerkgruppe beitreten. Die beiden Arten von Gruppenmitgliedschaften sind statische und dynamische Mitgliedschaften.

Statische Mitgliedschaft

Mit statischer Mitgliedschaft können Sie virtuelle Netzwerke explizit zu einer Gruppe hinzufügen, indem Sie einzelne virtuelle Netzwerke manuell auswählen. Die Liste der virtuellen Netzwerke hängt vom Bereich (Verwaltungsgruppe oder Abonnement) ab, der zum Zeitpunkt der Azure Virtual Network Manager Bereitstellung definiert ist. Diese Methode ist nützlich, wenn Sie einige virtuelle Netzwerke haben, die Sie der Netzwerkgruppe hinzufügen möchten. Die statische Mitgliedschaft ermöglicht es Ihnen auch, den Inhalt der Netzwerkgruppe zu „patchen“, indem Sie der Gruppe ein virtuelles Netzwerk hinzufügen oder daraus entfernen.

Dynamische Mitgliedschaft

Die dynamische Mitgliedschaft bietet Ihnen die Flexibilität, mehrere virtuelle Netzwerke in großem Maßstab auszuwählen, wenn sie die von Ihnen in Azure Policy definierten bedingten Anweisungen erfüllen. Diese Art der Mitgliedschaft ist nützlich für Szenarien, in denen eine große Anzahl von virtuellen Netzwerken vorhanden ist, oder wenn die Mitgliedschaft durch eine Bedingung anstatt durch eine explizite Liste vorgegeben wird. Weitere Informationen finden Sie unter Funktionsweise von Azure Policy mit Netzwerkgruppen.

Sichtbarkeit der Mitgliedschaft

Alle Gruppenmitgliedschaften werden in Azure Resource Graph aufgezeichnet und können von Ihnen verwendet werden. Jedes virtuelle Netzwerk erhält einen einzelnen Eintrag im Diagramm. Dieser Eintrag gibt alle Gruppen an, in denen das virtuelle Netzwerk Mitglied ist, und welche Beitragsquellen für diese Mitgliedschaft verantwortlich sind, z. B. statische Mitglieder oder verschiedene Richtlinienressourcen. Erfahren Sie, wie Sie angewendete Konfigurationen anzeigen.

Netzwerkgruppen und Azure Policy

Wenn Sie eine Netzwerkgruppe erstellen, erstellen Sie auch eine Azure Policy, die Azure Virtual Network Manager über Änderungen an der Mitgliedschaft im virtuellen Netzwerk benachrichtigt.

Zum Erstellen, Bearbeiten oder Löschen von Richtlinien für dynamische Azure Virtual Network Manager-Gruppen benötigen Sie Folgendes:

  • Lesen und schreiben Sie Berechtigungen der rollenbasierten Zugriffssteuerung in die zugrunde liegende Richtlinie.
  • Rollenbasierte Zugriffssteuerungsberechtigungen für den Beitritt zur Netzwerkgruppe (klassische Administratorautorisierung wird nicht unterstützt).

Weitere Informationen zu erforderlichen Berechtigungen für Azure Virtual Network Manager dynamischen Gruppenrichtlinien finden Sie unter "Erforderliche Berechtigungen".

Nächste Schritte

  • Last updated on