8、Azure 网络基础与安全配置指南

Azure 网络基础与安全配置指南

1. 虚拟网络创建

在 Azure 中创建虚拟网络，可按以下步骤操作：
1. 选择创建新资源组，输入名称，例如 azuremolchapter5 ，然后选择离你较近的 Azure 区域。
2. 提供子网名称，如 websubnet ，并输入子网地址范围 10.0.1.0/24 ，此地址范围是先前指定的更广泛虚拟网络的一部分，后续还可添加其他子网。
3. 选择“创建”以创建虚拟网络。

2. 虚拟网络接口卡配置

创建虚拟网络和子网后，需连接虚拟机，这就需要使用网络接口卡（NIC）连接到虚拟网络。在 Azure 中，部分 VM 大小目前可提供多达 8 个 NIC，速度高达 25 Gbps。创建网络接口卡的步骤如下：
1. 在 Azure 门户中，选择仪表板左上角的“创建资源”。
2. 搜索并选择“网络接口”，然后选择“创建”。
3. 为网络接口提供名称，如 webvnic ，之前创建的虚拟网络和子网应会自动选中。
4. 对于“专用 IP 地址分配”，选择“静态”，输入地址 10.0.1.4 为该网络接口创建静态 IP 地址。Azure 会为每个范围保留前三个 IP 地址用于自身管理和路由，每个范围中第一个可用的地址是 .4 。
5. 暂时将“网络安全组”保留为“无”，后续再进行配置。若了解 IPv6，可勾选“专用 IP 地址 (IPv6)”框并提供名称。
6. 选择“使用现有资源组