- PVSM.RU - https://www.pvsm.ru -

Июльское обновление Microsoft Azure и VNET peering

Отличные новости для тех, кто уже использует Microsoft Azure и тех, кто только планирует это делать. В июле вышло большое обновление платформы Azure [1]. Уверен, в обширном списке нововведений каждый найдёт для себя что-то особенно важное. Для меня это, без сомнения VNET Peering.

Июльское обновление Microsoft Azure и VNET peering - 1

Наконец-то, появилась возможность связывать VNET непосредственно между собой. Это открывает новые возможности для построения виртуальной инфраструктуры на базе облака Microsoft. Подробности под катом.

В чём собственно проблема и почему это обновление так важно? VNET- виртуальная сеть в облаке Azure, набор подсетей с некоторыми общими характеристиками и возможностью внутренней маршрутизации без дополнительных устройств. Для того чтобы получить маршрутизацию траффика между VNET и другими сетями (другими вашими VNET, вашей on-premises сетью, VNET в других подписках Azure) вам нужно добавить Virtual Gateway, который позволит вам настраивать VPN соединения. Именно так раньше нам предлагал поступать Microsoft [2].

Июльское обновление Microsoft Azure и VNET peering - 2

Особенно неприятно всё становилось, если вы использовали ExpressRoute [3]. Дело в том, что вы могли создать только один Virtual Gateway в VNET, а тип gateway для VPN и ExpressRoute был разный. В итоге, приходилось создавать ExpressRoute Virtual Gateway в каждом вашем VNET и связать их все с ExpressRoute соединением. А что если вам хочется добиться маршрутизации в VNET в другой подписке? А если вы хотите изолировать какой-то VNET от ExpressRoute, но сохранить его связность с другими VNET? Приходилось искать нетривиальные решения.

Теперь всё меняется. Одно из нововведений в анонсе выше, это выход VNET Peering в public preview [4]. Очень приятно, что, согласно заявлению Microsoft, мы получаем возможность связывать VNET не только внутри подписки и между подписками, но и Azure Service Manager VNET и Azure Resource Manager VNET. В качестве бонуса, траффик VNET Peering идет внутри инфраструктуры Azure, не проходя через дополнительное виртуальное устройство, что повышает надежность такого соединения и увеличивает его скорость.

К сожалению, мне пока не удалось найти технических деталей по использованию этого функционала. Как только я их найду они обязательно появятся на Habrahabr.

Автор: Aivendil

Источник [5]


Сайт-источник PVSM.RU: https://www.pvsm.ru

Путь до страницы источника: https://www.pvsm.ru/microsoft/165162

Ссылки в тексте:

[1] большое обновление платформы Azure: https://blogs.technet.microsoft.com/stbnewsbytes/2016/07/27/cloud-platform-release-announcements-for-july-27-2016

[2] раньше нам предлагал поступать Microsoft: https://azure.microsoft.com/en-us/documentation/articles/vpn-gateway-vnet-vnet-rm-ps/

[3] ExpressRoute: https://azure.microsoft.com/en-us/documentation/articles/expressroute-introduction/

[4] VNET Peering в public preview: https://azure.microsoft.com/en-us/updates/public-preview-vnet-peering-for-azure-virtual-network/

[5] Источник: https://habrahabr.ru/post/306794/?utm_source=habrahabr&utm_medium=rss&utm_campaign=best