问题标签 [vnet]

我们实现了如下设置：

• 应用服务环境具有不同的应用服务公开不同的 API。此实例被配置为内部实例，因此没有公共访问权限。
• 我们已经配置了一个内部（私有）DNS 区域。该区域用于为 API 创建内部 URL。
• 对外暴露的 API 管理实例。这里需要使用 API 自身公开的 Swagger 文件来注册 API。
• 一切都包含在同一个 VNet 中。

现在我们看到的是两件事：

1. 从 VNet 中的 VM，我可以毫无问题地浏览 API 的 URL 并下载 Swagger 文件。
2. 当我们尝试在 API 管理中注册 API 时，它会抛出一个错误，指出无法下载文件。当我们手动注册然后尝试调用 API 时，我们会收到 DNS 解析错误。

因此，API 管理实例似乎无法将我们的自定义 DNS 区域解析为 Azure 中的设置。我找不到任何信息来告诉我是否支持这种情况。确实非常欢迎任何可能有助于发现问题的指针。

更新当我们通过上传文件注册API，然后尝试调用其中一个API方法，出现如下错误：

这个相同的地址从完全相同的 VNet 中的 VM 解析得很好。

我正在尝试在 ARM 模板中传递带有 IP 地址前缀（例如 10.0.0.0/24）的参数以部署 VNET

在 ARM 模板中，我想将 10.0.0.0/24 替换为 10.0.0.123 并将其分配给我想稍后用于创建 VM 的 NIC。

我希望有什么方法可以使用 ARM 模板来实现这一点？

我有一个通过 VPN 网关从 On-PREM 到 Azure 的 IPSEC 连接。我想监控所有进入或离开该 VPN 网关的流量，即 src/dest、端口和数据。我将如何在 Azure 下完成此任务？

我正在部署我的应用程序，它使用“Azure Redis Cache”Azure kubernetes，其中“aks-vnet-xxx”默认创建，所以我想将 redis 缓存放在同一个 vnet 下，但我无法出错

请建议。

我正在尝试通过 .json 模板构建 Azure VNET。

我正在尝试使用内联条件语句来创建第二个子网或跳过创建第二个子网。我认为我没有正确使用 json('null') ，或者这甚至是可能的。我的理解是，如果选择了 json('null')，则什么也没有选择。

任何帮助表示赞赏！

我现有的 Vnet 有一个默认子网：10.0.1.0/24

我有一个 IP 地址的虚拟机：10.0.1.8

现在我想添加一个网关子网，以便我可以将 Web 应用程序连接到它，并且 Web 应用程序应该能够使用 VM 的私有 IP 来访问它。

但是当我尝试添加网关子网时，我无法指定 10.0.1.0/24，因为它与默认值重叠。我也无法指定 10.0.0.0/24，因为 VM 不在此范围内。

那我该怎么做呢？

我正在尝试为我们的 Meraki MX84 防火墙设置 S2S VPN

Meraki 仅支持基于策略的 IKEv1 vpn。

有没有人拥有带有 Meraki MX 设备的可用 VPN？

谢谢

我有一个运行 WebAPI 服务的 VM，我想使用 vnet-to-vnet 连接从 Azure Web 应用程序访问该服务。因此，我将 VPN 配置如下：

虚拟机 - VMVnet

我还在 Windows 防火墙中打开了目标端口。

网络应用程序 - AppVnet

我还为两者配置了虚拟网络网关，每个网关都有一个连接到另一个。

现在，在我将应用程序连接到 AppVnet 并从应用程序服务计划的网络部分同步路由后，我应该能够使用应用程序代码中的私有 IP 访问 VM。当我尝试时，我收到以下错误：

我还尝试在网络之间设置虚拟网络对等，但这也不起作用。

我正在尝试使用 Azure Web 应用程序做些什么？我看到了这个问题，这似乎是我正在寻找的内容，但其中的信息有点缺乏。

如果没有，我已经尝试使用连接到 VM 的 vnet 的应用程序进行点到站点配置，并且效果很好。使用 AppVnet 在 VM 上设置第二个 nic 并通过它连接所有应用程序会更好吗？

我刚刚开始研究 Azure 云服务，并试图在同一订阅和不同位置建立 v-net 到 v-net 连接。

问题 1. 我用定义的地址空间创建了 vnet，然后创建了子网。在子网内我创建了具有两个 ip 的 VM，一个来自占用的子网地址空间，另一个是随机分配的吗？

问题 2. GatewaySubnet 和 VirtualNetwork Gateway 之间有什么区别。意味着它们的用途。我看过很多视频，但没有人解释它的逻辑方面。图表表示将有助于理解这一点。我只了解 Virtual网关使用共享密钥为vnet之间的交互创建隧道，那么网关子网的作用是什么？

问题 3. 我们必须创建公共 IP 地址并将其映射到虚拟网络网关。一旦创建虚拟网络网关，就会为这些网关分配 IP 地址 VnetOneGateway=13.75.192.172(13.75.198.231) VnetTwoGateway=52.232.102.16 (40.115.46.34)

这与映射的公共 IP 地址公共 IP 地址 = 13.75.198.231（创建用于映射虚拟网络网关）公共 IP 地址 = 104.40.194.26 不同。无法理解此场景中的逻辑。虚拟网络 IP 地址有什么作用和什么公共地址 IP 是否映射到虚拟网络网关？

问题 4。我能得到所有 IP 相互交互的图表表示吗？可能是我遗漏了一些东西，这就是为什么我无法获得逻辑连接的原因。

任何共享链接也将有很大帮助。提前致谢！！

我正在编写一个自动创建 PostgreSQL 数据库的 Azure 资源管理器模板。我已成功添加防火墙规则，其中包含以下内容：

但是，如果我想添加 VNET 规则怎么办？在此处的文档中似乎没有提到这一点。

我对此进行了研究并发现了此文档，但它与“Microsoft.Sql”资源有关，而不是“Microsoft.DBforPostgreSQL”资源。