Лекция Облачные технологии

Сетевой адаптер
Сетевой адаптер обеспечивает доступ к ресурсам в виртуальной сети Azure 
через сеть [8]. Сетевой адаптер является самостоятельным ресурсом, но для 
обеспечения доступа к сети его необходимо сопоставить с виртуальной 
машиной. Максимальное количество сетевых адаптеров, которые можно 
подключить к виртуальной машине, зависит от размера выбранной виртуальной 
машины. 
При работе с сетевыми адаптерами и виртуальными машинами следует 
помнить несколько важных вещей: 
˗ IP-адрес каждого сетевого адаптера виртуальной машины должен 
принадлежать подсети VNET, к которой относится виртуальная 
машина; 
˗ если одной виртуальной машине назначено несколько сетевых 
адаптеров, то назначить общедоступный IP-адрес можно только 
основному адаптеру. Каждому сетевому адаптеру назначается частный 
IP-адрес (кроме ситуации, когда сетевой адаптер является основным и 
имеет общедоступный IP-адрес). Сетевые адаптеры могут относиться к 
различным подсетям в составе сети VNET; 
˗ любой сетевой адаптер виртуальной машины можно добавить в группу 
безопасности сети (NSG).
При работе с классическими виртуальными машинами беспокоиться о 
конфигурации сетевых адаптеров не нужно, потому что она создается 
автоматически в рамках модели облачной службы и не может существовать вне 
контекста виртуальной машины. 
Группы безопасности сети
Группы безопасности сети (NSG) позволяют явным образом задать 
детальные правила, контролирующие потоки входящего и исходящего сетевого 
трафика виртуальных машин и подсетей Azure [9]. Группы безопасности сети 
(NSG) позволяют управлять потоками сетевого трафика, входящего в вашу среду 
и исходящими из нее. Вы создаете правила, в которых указывается IP-адрес и 
порт отправителя и получателя. Правила групп безопасности сети (NSG) могут 
применяться к виртуальным машинам и (или) к подсетям. В случае с 
виртуальной машиной группа безопасности сети (NSG) ассоциируется с сетевым 
адаптером, подключенным к этой виртуальной машине.

---

42