Azure-Terminologie
Einige der Azure-Begriffe, die in der Citrix ADC VPX Azure-Dokumentation verwendet werden, sind unten aufgeführt.
-
Azure Load Balancer – Azure Load Balancer ist eine Ressource, die eingehenden Datenverkehr auf Computer in einem Netzwerk verteilt. Der Datenverkehr wird auf virtuelle Maschinen verteilt, die in einem Lastausgleichssatz definiert sind. Ein Load Balancer kann extern oder mit dem Internet verbunden sein oder intern sein.
-
Azure Resource Manager (ARM) – ARM ist das neue Verwaltungsframework für Dienste in Azure. Azure Load Balancer wird mit ARM-basierten APIs und Tools verwaltet.
-
Back-End-Adresspool – Dies sind IP-Adressen, die der Netzwerkschnittstellenkarte (NIC) der virtuellen Maschine zugeordnet sind, auf die die Last verteilt wird.
-
BLOB – Binary Large Object – Jedes binäre Objekt wie eine Datei oder ein Bild, das im Azure-Speicher gespeichert werden kann.
-
Front-End-IP-Konfiguration: Ein Azure Load Balancer kann eine oder mehrere Front-End-IP-Adressen enthalten, die auch als virtuelle IP-Adressen (VIPs) bezeichnet werden. Diese IP-Adressen dienen als Eindringen für den Datenverkehr.
-
Öffentliche IP-Adresse auf Instanzebene (ILPIP) – Eine ILPIP ist eine öffentliche IP-Adresse, die Sie direkt Ihrem virtuellen Computer oder Ihrer Rolleninstanz zuweisen können, anstatt dem Clouddienst, in dem sich Ihr virtueller Computer oder Ihre Rolleninstanz befindet. Dies tritt nicht an die Stelle der VIP (virtuelle IP), die Ihrem Cloud-Dienst zugewiesen ist. Vielmehr handelt es sich um eine zusätzliche IP-Adresse, die Sie verwenden können, um eine direkte Verbindung mit Ihrem virtuellen Computer oder Ihrer Rolleninstanz herzustellen.
Anmerkung: In der Vergangenheit wurde ein ILPIP als PIP bezeichnet, was für Public IP steht.
-
NAT-Regeln für eingehenden Datenverkehr – Dies enthält Regeln, die einen öffentlichen Port auf dem Load Balancer einem Port für eine bestimmte virtuelle Maschine im Back-End-Adresspool zuordnen.
-
IP-Config - Es kann als IP-Adressenpaar (öffentliche IP und private IP) definiert werden, das mit einer einzelnen Netzwerkkarte verknüpft ist. In einer IP-Konfiguration kann die öffentliche IP-Adresse NULL sein. Jeder Netzwerkkarte können mehrere IP-Konfigurationen zugeordnet sein, die bis zu 255 sein können.
-
Lastenausgleichsregeln – Eine Regeleigenschaft, die eine bestimmte Front-End-IP- und Portkombination einem Satz von Back-End-IP-Adressen und Portkombinationen zuordnet. Mit einer einzelnen Definition einer Load Balancer-Ressource können Sie mehrere Load Balancing-Regeln definieren, wobei jede Regel eine Kombination aus Front-End-IP und Port sowie Back-End-IP und Port widerspiegelt, die virtuellen Maschinen zugeordnet sind.
-
Netzwerksicherheitsgruppe (NSG) – Die NSG enthält eine Liste von Zugriffssteuerungslistenregeln (Access Control List, ACL), die Netzwerkdatenverkehr zu Ihren VM-Instanzen in einem virtuellen Netzwerk zulassen oder verweigern. NSGs können entweder Subnetzen oder einzelnen Instanzen virtueller Maschinen innerhalb dieses Subnetzes zugeordnet werden. Wenn eine NSG einem Subnetz zugeordnet ist, gelten die ACL-Regeln für alle VM-Instanzen in diesem Subnetz. Darüber hinaus kann der Datenverkehr zu einem einzelnen virtuellen Computer weiter eingeschränkt werden, indem dieser virtuellen Maschine eine NSG direkt zugeordnet wird.
-
Private IP-Adressen: Werden für die Kommunikation innerhalb eines virtuellen Azure-Netzwerks und Ihres lokalen Netzwerks verwendet, wenn Sie ein VPN-Gateway verwenden, um Ihr Netzwerk auf Azure zu erweitern. Private IP-Adressen ermöglichen es Azure-Ressourcen, mit anderen Ressourcen in einem virtuellen Netzwerk oder einem lokalen Netzwerk über ein VPN-Gateway oder eine ExpressRoute-Schaltung zu kommunizieren, ohne eine vom Internet erreichbare IP-Adresse zu verwenden. Im Azure Resource Manager Bereitstellungsmodell ist eine private IP-Adresse den folgenden Arten von Azure-Ressourcen zugeordnet: virtuelle Maschinen, interne Lastausgleichsdienste (ILBs) und Anwendungsgateways.
-
Tests: Enthält Integritätstests, die zum Überprüfen der Verfügbarkeit von VM-Instanzen im Back-End-Adresspool verwendet werden. Wenn eine bestimmte virtuelle Maschine für einige Zeit nicht auf Health Probes reagiert, wird sie aus dem Datenverkehr genommen. Mithilfe von Prüfpunkten können Sie den Zustand virtueller Instanzen verfolgen. Wenn ein Integritätstest fehlschlägt, wird die virtuelle Instanz automatisch aus der Rotation genommen.
-
Öffentliche IP-Adressen (PIP) – PIP wird für die Kommunikation mit dem Internet verwendet, einschließlich öffentlich zugänglicher Azure-Dienste, und ist virtuellen Computern, mit dem Internet verbundenen Lastenausgleichsdiensten, VPN-Gateways und Anwendungsgateways zugeordnet.
14. Region: Ein Gebiet innerhalb einer Geografie, die keine nationalen Grenzen überschreitet und ein oder mehrere Rechenzentren enthält. Preise, regionale Dienstleistungen und Angebotsarten werden auf regionaler Ebene angezeigt. Eine Region wird in der Regel mit einer anderen Region gepaart, die bis zu mehreren hundert Meilen entfernt sein kann, um ein regionales Paar zu bilden. Regionale Paare können als Mechanismus für Disaster Recovery und Hochverfügbarkeitsszenarien verwendet werden. Auch allgemein als Standort bezeichnet.
-
Ressourcengruppe: Ein Container im Ressourcen-Manager enthält verwandte Ressourcen für eine Anwendung. Die Ressourcengruppe kann alle Ressourcen für eine Anwendung oder nur die Ressourcen enthalten, die logisch zusammengefasst sind.
-
Speicherkonto: Mit einem Azure-Speicherkonto erhalten Sie Zugriff auf die Azure-Blob-, Warteschlangen-, Tabellen- und Dateidienste in Azure Storage. Ihr Speicherkonto stellt den eindeutigen Namespace für Ihre Azure-Speicherdatenobjekte bereit.
-
Virtuelle Maschine – Die Softwareimplementierung eines physischen Computers, auf dem ein Betriebssystem ausgeführt wird. Mehrere virtuelle Maschinen können gleichzeitig auf derselben Hardware ausgeführt werden. In Azure sind virtuelle Maschinen in einer Vielzahl von Größen verfügbar.
-
Virtuelles Netzwerk: Ein virtuelles Azure-Netzwerk ist eine Darstellung Ihres eigenen Netzwerks in der Cloud. Es handelt sich um eine logische Isolierung der Azure-Cloud, die Ihrem Abonnement gewidmet ist. Sie können die IP-Adressblöcke, DNS-Einstellungen, Sicherheitsrichtlinien und Routingtabellen in diesem Netzwerk vollständig steuern. Sie können Ihr VNet auch weiter in Subnetze segmentieren und virtuelle Azure-IaaS-Computer und Clouddienste (PaaS-Rolleninstanzen) starten. Darüber hinaus können Sie das virtuelle Netzwerk mit Ihrem lokalen Netzwerk verbinden, indem Sie eine der in Azure verfügbaren Konnektivitätsoptionen verwenden. Im Wesentlichen können Sie Ihr Netzwerk auf Azure erweitern, mit vollständiger Kontrolle über IP-Adressblöcke mit dem Vorteil, dass Azure Enterprise Scale bietet.
