Azure-Terminologie
Einige der in der NetScaler VPX Azure-Dokumentation verwendeten Azure-Begriffe sind unten aufgeführt.
-
Azure Load Balancer – Ein Azure Load Balancer ist eine Ressource, die eingehenden Datenverkehr auf Computer in einem Netzwerk verteilt. Der Datenverkehr wird auf virtuelle Maschinen verteilt, die in einem Load-Balancer-Set definiert sind. Ein Load Balancer kann extern oder internetseitig sein, oder er kann intern sein.
-
Azure Resource Manager (ARM) – ARM ist das neue Verwaltungs-Framework für Dienste in Azure. Azure Load Balancer wird mithilfe von ARM-basierten APIs und Tools verwaltet.
-
Back-End-Adresspool – Dies sind IP-Adressen, die mit der NIC (Netzwerkschnittstellenkarte) der virtuellen Maschine verknüpft sind, auf die die Last verteilt wird.
-
BLOB - Binary Large Object – Jedes binäre Objekt wie eine Datei oder ein Bild, das im Azure-Speicher gespeichert werden kann.
-
Front-End-IP-Konfiguration – Ein Azure Load Balancer kann eine oder mehrere Front-End-IP-Adressen enthalten, auch bekannt als virtuelle IPs (VIPs). Diese IP-Adressen dienen als Eingang für den Datenverkehr.
-
Instanzebene öffentliche IP (ILPIP) – Eine ILPIP ist eine öffentliche IP-Adresse, die Sie direkt Ihrer virtuellen Maschine oder Rolleninstanz zuweisen können, anstatt dem Cloud-Dienst, in dem sich Ihre virtuelle Maschine oder Rolleninstanz befindet. Dies ersetzt nicht die VIP (virtuelle IP), die Ihrem Cloud-Dienst zugewiesen ist. Vielmehr ist es eine zusätzliche IP-Adresse, die Sie verwenden können, um sich direkt mit Ihrer virtuellen Maschine oder Rolleninstanz zu verbinden.
Hinweis:
Früher wurde eine ILPIP als PIP bezeichnet, was für öffentliche IP steht.
-
Eingehende NAT-Regeln – Dies enthält Regeln, die einen öffentlichen Port auf dem Load Balancer einem Port für eine bestimmte virtuelle Maschine im Back-End-Adresspool zuordnen.
-
IP-Config – Sie kann als IP-Adresspaar (öffentliche IP und private IP) definiert werden, das einer einzelnen NIC zugeordnet ist. In einer IP-Config kann die öffentliche IP-Adresse NULL sein. Jede NIC kann mehrere IP-Configs zugeordnet haben, bis zu 255.
-
Lastenausgleichsregeln – Eine Regeleigenschaft, die eine gegebene Front-End-IP- und Port-Kombination einem Satz von Back-End-IP-Adressen und Port-Kombinationen zuordnet. Mit einer einzigen Definition einer Load-Balancer-Ressource können Sie mehrere Lastenausgleichsregeln definieren, wobei jede Regel eine Kombination aus einer Front-End-IP und einem Port sowie einer Back-End-IP und einem Port widerspiegelt, die virtuellen Maschinen zugeordnet sind.
-
Netzwerksicherheitsgruppe – Enthält eine Liste von Zugriffssteuerungslisten- (ACL-) Regeln, die den Netzwerkverkehr zu Ihren virtuellen Maschineninstanzen in einem virtuellen Netzwerk zulassen oder verweigern. NSGs können entweder Subnetzen oder einzelnen virtuellen Maschineninstanzen innerhalb dieses Subnetzes zugeordnet werden. Wenn eine Netzwerksicherheitsgruppe einem Subnetz zugeordnet ist, gelten die ACL-Regeln für alle virtuellen Maschineninstanzen in diesem Subnetz. Darüber hinaus kann der Datenverkehr zu einer einzelnen virtuellen Maschine weiter eingeschränkt werden, indem eine Netzwerksicherheitsgruppe direkt dieser virtuellen Maschine zugeordnet wird.
-
Private IP-Adressen – Werden für die Kommunikation innerhalb eines virtuellen Azure-Netzwerks und Ihres lokalen Netzwerks verwendet, wenn Sie ein VPN-Gateway nutzen, um Ihr Netzwerk auf Azure zu erweitern. Private IP-Adressen ermöglichen Azure-Ressourcen die Kommunikation mit anderen Ressourcen in einem virtuellen Netzwerk oder einem lokalen Netzwerk über ein VPN-Gateway oder eine ExpressRoute-Verbindung, ohne eine über das Internet erreichbare IP-Adresse zu verwenden. Im Azure Resource Manager-Bereitstellungsmodell ist eine private IP-Adresse mit den folgenden Typen von Azure-Ressourcen verknüpft: virtuelle Maschinen, interne Lastenausgleichsmodule (ILBs) und Anwendungsgateways.
-
Probes – Dies enthält Integritätstests (Health Probes), die verwendet werden, um die Verfügbarkeit von Instanzen virtueller Maschinen im Backend-Adresspool zu überprüfen. Wenn eine bestimmte virtuelle Maschine für einige Zeit nicht auf Integritätstests reagiert, wird sie aus der Datenverkehrsverteilung genommen. Probes ermöglichen es Ihnen, den Zustand virtueller Instanzen zu verfolgen. Wenn ein Integritätstest fehlschlägt, wird die virtuelle Instanz automatisch aus der Rotation genommen.
-
Öffentliche IP-Adressen (PIP) – PIP wird für die Kommunikation mit dem Internet, einschließlich öffentlicher Azure-Dienste, verwendet und ist mit virtuellen Maschinen, Internet-orientierten Lastenausgleichsmodulen, VPN-Gateways und Anwendungsgateways verknüpft.
-
Region – Ein Bereich innerhalb einer Geografie, der keine nationalen Grenzen überschreitet und ein oder mehrere Rechenzentren enthält. Preise, regionale Dienste und Angebotstypen werden auf Regionsebene ausgewiesen. Eine Region wird typischerweise mit einer anderen Region gepaart, die bis zu mehrere hundert Meilen entfernt sein kann, um ein regionales Paar zu bilden. Regionale Paare können als Mechanismus für Notfallwiederherstellungs- und Hochverfügbarkeitsszenarien verwendet werden. Wird auch allgemein als Standort bezeichnet.
-
Ressourcengruppe – Ein Container im Resource Manager enthält zusammengehörige Ressourcen für eine Anwendung. Die Ressourcengruppe kann alle Ressourcen für eine Anwendung oder nur diejenigen Ressourcen umfassen, die logisch zusammengefasst sind.
-
Speicherkonto – Ein Azure-Speicherkonto bietet Ihnen Zugriff auf die Azure Blob-, Warteschlangen-, Tabellen- und Dateidienste in Azure Storage. Ihr Speicherkonto stellt den eindeutigen Namespace für Ihre Azure-Speicherdatenobjekte bereit.
-
Virtuelle Maschine – Die Softwareimplementierung eines physischen Computers, der ein Betriebssystem ausführt. Mehrere virtuelle Maschinen können gleichzeitig auf derselben Hardware ausgeführt werden. In Azure sind virtuelle Maschinen in verschiedenen Größen verfügbar.
-
Virtuelles Netzwerk – Ein virtuelles Azure-Netzwerk ist eine Darstellung Ihres eigenen Netzwerks in der Cloud. Es ist eine logische Isolation der Azure Cloud, die Ihrem Abonnement gewidmet ist. Sie können die IP-Adressblöcke, DNS-Einstellungen, Sicherheitsrichtlinien und Routingtabellen innerhalb dieses Netzwerks vollständig steuern. Sie können Ihr VNet auch weiter in Subnetze unterteilen und virtuelle Azure IaaS-Maschinen und Cloud-Dienste (PaaS-Rolleninstanzen) starten. Zusätzlich können Sie das virtuelle Netzwerk über eine der in Azure verfügbaren Konnektivitätsoptionen mit Ihrem lokalen Netzwerk verbinden. Im Wesentlichen können Sie Ihr Netzwerk auf Azure erweitern, mit vollständiger Kontrolle über IP-Adressblöcke und dem Vorteil der von Azure gebotenen Unternehmensskalierung.
