問題タブ [azure-virtual-network]

Azure からオンプレミス データベースに接続したい。基本的に、Azure で Web アプリケーションをホストし、オンプレミスのデータベースを使用します。

www.WindowsAzure.comによると、Azure Service Bus と Windows Azure Virtual Network の両方がオンプレミス データベースへの接続に使用されます。しかし、これら2つの違いは何ですか?また、状況に応じてどちらを使用する必要がありますか?

仮想マシンがファブリック コントローラーによってまとめて再起動されました。これは、1 つの仮想ネットワークと 1 つのアフィニティ グループにすべて設定したためだと思います。それらが一緒に再起動されないようにするにはどうすればよいですか? それらは同じネットワーク内にある必要があります

大きな疑問:

RoleEnvironment 内で実行されていないローカル開発クライアントから内部エンドポイントのIP:portを取得するにはどうすればよいですか? Azure ネットワークに接続できたとしても、VS のテスト クラス(サービスへのテスト呼び出しを直接実行しようとしている場所) はRoleEnvironment.Roles["MyRole"].Instances;を利用できません。、それ自体は Azure ロールで実行されていないためです。

セットアップ:

• デプロイ/ロールの内部エンドポイントとしてバックエンド Web サービス (Web API) があります。私のフロントエンド Web サイトでは、これらのサービスを使用しています。
• VS (単体テスト) を使用して内部エンドポイントに対してテストを実行する必要がある開発従業員がいます。
• 私はオンプレミス ネットワークを持っていません (小さな会社で、全員が自宅で仕事をしており、Active Directory 自体はなく、Windows 認証を処理するドメイン サーバーもありませんが、o365 アカウントは持っています)。

要求事項：

1. ローカル クライアント(RoleEnvironment 内で実行されていない) が 必要です。
   • Azure に接続 (VPN?)
   • エンドポイントの場所 (IP:ポート) を取得する
2. Azure ネットワークにアクセスする開発者は、Azure 内のボックス全体ではなく、これらのサービスにのみアクセスできる必要があります (つまり、リモート デスクトップの管理者や Azure ポータルの管理者としてではありません)。

私の状況は単純明快であり、一般的な慣行であることを願っていますが、これに対処したインターウェブ上で誰も見つけることができません.

ソリューション？

[更新] VPN が機能しており (ポイント ツー サイト)、そこにクラウド サービスがデプロイされています。内部エンドポイントにアクセスするには、スタートアップ タスクを使用してファイアウォールを開く必要があります。終わり。私も最近、エンドポイントの ACL を発見しました...しかし、それが私の状況に適用されるかどうか、またはどのように適用されるかはまだわかりません (私の目標は、役割を持つ開発者へのアクセスを制限することなどです)

いずれにせよ、どうすればエンドポイントへの参照を取得できますか? 確かに、環境 (フロント エンド Web サイト) で実行されているアプリから RoleEnvironment.Roles を使用できますが、VS クライアント (ローカル開発マシン) はその環境で実行されていません。仮想ネットワーク ダッシュボードで手動で IPを検索し、必要な特定のサービスが実行されている IP とポートを手動で検索できます。しかし、確かにプログラムによる適切な方法があります...

現在、Azure 環境の設計に取り掛かっています。私が望んでいるのは、同期されているさまざまなサブスクリプションの Active Directory を使用して、プライベート ネットワークで連携する複数の Azure サブスクリプションです。

次のシナリオを想像してください: 2 人の開発者がいて、それぞれが独自の Azure サブスクリプション (msdn で無料) を持っており、その上でソフトウェアを開発しています。

コードが完成したら、オンラインで VisualStudio にチェックインし、2 つ目の Azure サブスクリプションのビルド サーバーがコードをビルドします。

すべて問題がなければ、コードは 3 番目のサブスクリプションの VM にデプロイされます。

これはすべて、同期されたアクティブ ディレクトリとプライベート ネットワークで動作する必要があります。これは、3 番目のサブスクリプションで作成された Web サイトである場合、サブスクリプション 1 または 2 の VM からのみアクセスできることを意味します。

履歴書として: 開発者が開発者コード (Visual Studio、AD、SQL など) を作成するための 1 つのサブスクリプション 開発者のコ​​ードをビルドするための 1 つのサブスクリプション すべてのコードを収集してソフトウェアをテストするための 1 つのサブスクリプション (AD、SQL、Web サイト) 、...)

サブスクリプション 1 のみが、サブスクリプション 2 または 3 の VM、Web サイトなどにアクセスできる必要があります。

仮想ネットワーク、VPN などを設定する方法を教えてください。それとも、単に不可能ですか？

前もって感謝します！！

仮想ネットワークを作成し、VM woomph-liveを作成して仮想ネットワークに追加しました。これは問題なく動きました。

2 番目の VM woomph-buildを作成し、仮想ネットワークに追加したいと考えています。これを行って、 woomph-liveが使用しているクラウド サービスとは別のクラウド サービスを選択すると、VM の作成に失敗します。

しかし、 woomph-liveと同じクラウド サービスを選択すると、問題なく起動します。これは正しい動作ですか？その場合、各 VM が各 VM のポート 80 でサービスを提供している Web サイトにアクセスするにはどうすればよいですか?

Azure VM にパブリック静的 IPを割り当てる方法はありますか? Azure Virtual Network を介して行う必要がありますか、それとも VM のセットアップ時に行う必要がありますか?

誰かがそれを達成するためのチュートリアルと手順を提供していただければ幸いです。

ありがとうございました。

Azure IaaS 仮想マシンの実装から次の情報を取得する方法を知っている人やサンプル コードを持っている人はいますか?

1. 関連付けられた仮想ネットワーク (名前別) - サブネットではありません。これは既に取得できますが、サブスクリプション内のすべての仮想ネットワークで一意ではないため、使用できません。
2. VM に接続されているディスクのストレージ アカウント

質問に対する追加のコンテキストとして、プライマリ障害が発生した場合にセカンダリ データ センターで IaaS 実装を再構築できるように、DR 目的で XML を生成しようとしています。すべてではないにしても、ほとんどの必要な情報を取得できましたが、VM (またはその逆) から VNet を取得する方法、またはストレージ アカウント/コンテナー ( s) VM のディスク用。