Die Nordlicht Reisen GmbH baut für ihr Buchungsportal ein eigenes Netz in Azure: ein Teil für die Webserver, ein Teil für die Anwendung, ein Teil für die Daten. Von außen soll nur der Webteil über eine feste Adresse erreichbar sein. Die Prüfung nennt das: virtuelle Netze und Subnetze anlegen und konfigurieren und öffentliche IP-Adressen konfigurieren.

Vorwissen: Was ein virtuelles Netz im Überblick ist, steht in „AZ-900 kompakt“, Lektion 2.4. IP-Adressen, Ports und Netzmasken erklärt K3, Lektion 3.0.2 („TCP/IP und Ports“). Hier lernen Sie, wie Sie Adressräume planen und anlegen. Filter (NSGs) folgen in Lektion 4.3.

Das virtuelle Netz

Ein virtuelles Netz (virtual network, VNet) ist Ihr privates Netz in Azure. Virtuelle Maschinen und andere Ressourcen stehen darin und sprechen über private IP-Adressen miteinander. Es gehört zu einer Region und zu einem Abonnement. Microsoft beschreibt VNets als Ebene-3-Netze: Es gibt keine VLANs und keine Ebene-2-Funktionen.

Der Adressraum besteht aus einem oder mehreren Bereichen in CIDR-Schreibweise (10.10.0.0/16). Für private Netze nennt Microsoft:

Bereich Norm Hinweis
10.0.0.0/8 RFC 1918 privat
172.16.0.0/12 RFC 1918 privat
192.168.0.0/16 RFC 1918 privat
100.64.0.0/10 RFC 6598 gilt in Azure als privat; für den Fall, dass die RFC-1918-Bereiche knapp sind

Planen Sie den Adressraum vor dem Anlegen. Die wichtigsten Regeln:

  • Bereiche dürfen sich nicht überschneiden mit Netzen, die Sie verbinden wollen: andere virtuelle Netze mit Peering (Lektion 4.2), lokale Netze über VPN oder ExpressRoute. Zwei Bereiche überschneiden sich, sobald ein Teil gleich ist: 10.0.0.0/16 und 10.0.1.0/24 überschneiden sich.
  • Sobald ein Peering besteht, lassen sich Adressbereiche des Netzes nur mit Zusatzschritten ändern (Lektion 4.2).
  • Legen Sie nicht größer an als nötig; Microsoft rät, Adressraum nicht zu verschwenden.
  • Ein Netz kann IPv4 allein oder IPv4 und IPv6 (Dual Stack) führen; IPv6-Subnetze sind genau /64 groß.

Kosten entstehen vor allem durch das, was im Netz läuft; was für das Netz selbst berechnet wird, nennt die Preisseite von Virtual Network. Die DNS-Namensauflösung übernimmt standardmäßig Azure; eigene DNS-Server tragen Sie am Netz ein (--dns-servers, Lektion 4.5).