虚拟机网络类型选择要素:
1. 连接类型:
- 公共 IP:虚拟机向互联网直接分配公共 IP 地址。
- 内部 IP:虚拟机仅在私有网络内具有内部 IP 地址。
2. 网络隔离:
- 虚拟网络 (VNet):提供虚拟机的隔离和群组管理。
- 子网:进一步细分 VNet,隔离同一 VNet 内的不同工作负载。
3. 子网配置:
- 子网掩码:指定子网的网络地址范围。
- 网关:提供虚拟机与其他网络(如互联网)之间的通信。
- DNS 服务器:为虚拟机提供域名解析服务。
4. 路由:
- 网络安全组 (NSG):控制进入和离开虚拟机的网络流量。
- 用户定义路由表 (UDR):允许用户定义自定义路由策略。
- 虚拟网络网关:连接虚拟网络与其他网络,如本地网络或 Azure 服务。
5. 其他因素:
- 可用性:确保虚拟机的高可用性。
- 性能:选择满足虚拟机性能要求的网络类型。
- 成本:考虑不同网络类型的成本影响。
根据要素选择网络类型示例:
公共 IP 连接,高隔离,高性能:
- 选择具有公共 IP 地址的 VNet 与子网。
- 使用 NSG 和 UDR 加强网络隔离。
- 使用高级负载均衡器提高性能。
内部 IP 连接,低隔离,低成本:
- 选择具有内部 IP 地址的 VNet 与子网。
- 使用 NSG 进行基本网络安全控制。
- 使用基本负载均衡器降低成本。
![](https://img2.baidu.com/it/u=2107727310,4194206800&fm=253.jpg)