Terminología de Azure
A continuación se enumeran algunos de los términos de Azure que se utilizan en la documentación de Citrix ADC VPX Azure.
-
Azure Load Balancer: Azure Load Balancer es un recurso que distribuye el tráfico entrante entre los equipos de una red. El tráfico se distribuye entre máquinas virtuales definidas en un conjunto de equilibradores de carga. Un equilibrador de carga puede ser externo o orientado a Internet, o puede ser interno.
-
Azure Resource Manager (ARM): ARM es el nuevo marco de administración de servicios en Azure. Azure Load Balancer se administra mediante API y herramientas basadas en ARM.
-
Grupo de direcciones de back-end: son direcciones IP asociadas con la tarjeta de interfaz de red (NIC) de la máquina virtual a la que se distribuirá la carga.
-
BLOB - Binary Large Object - Cualquier objeto binario como un archivo o una imagen que se puede almacenar en el almacenamiento de Azure.
-
Configuración de IP de front-end: un equilibrador de carga de Azure puede incluir una o varias direcciones IP de front-end, también conocidas como IP virtuales (VIP). Estas direcciones IP sirven como entrada para el tráfico.
-
IP pública de nivel de instancia (ILPIP): una ILPIP es una dirección IP pública que puede asignar directamente a su máquina virtual o instancia de rol, en lugar de al servicio en la nube en el que reside su máquina virtual o instancia de rol. Esto no ocupa el lugar del VIP (IP virtual) que se asigna a su servicio en la nube. En su lugar, es una dirección IP adicional que puede usar para conectarse directamente a la máquina virtual o a la instancia de rol.
Nota: En el pasado, un ILPIP se denominaba PIP, que significa IP pública.
-
Reglas NAT de entrada: contiene reglas que asignan un puerto público en el equilibrador de carga a un puerto para una máquina virtual específica en el grupo de direcciones de back-end.
-
IP-Config: se puede definir como un par de direcciones IP (IP pública e IP privada) asociadas con una NIC individual. En una configuración IP, la dirección IP pública puede ser NULL. Cada NIC puede tener varias IP-Config asociadas, que pueden ser de hasta 255.
-
Reglas de equilibrio de carga: una propiedad de regla que asigna una combinación determinada de IP y puerto de front-end a un conjunto de direcciones IP de back-end y combinación de puertos. Con una sola definición de un recurso de equilibrador de carga, puede definir varias reglas de equilibrio de carga, cada regla refleja una combinación de una IP de front-end y una IP de puerto y de back-end y un puerto asociado con máquinas virtuales.
-
Grupo de seguridad de red (NSG): NSG contiene una lista de reglas de lista de control de acceso (ACL) que permiten o deniegan el tráfico de red a las instancias de máquina virtual en una red virtual. Los NSG se pueden asociar con subredes o instancias individuales de máquinas virtuales dentro de esa subred. Cuando un grupo de seguridad de red está asociado a una subred, las reglas de ACL se aplican a todas las instancias de máquina virtual de esa subred. Además, el tráfico a una máquina virtual individual se puede restringir aún más asociando un grupo de seguridad de red directamente a esa máquina virtual.
-
Direcciones IP privadas: se usan para la comunicación dentro de una red virtual de Azure y la red local cuando se usa una puerta de enlace de VPN para ampliar la red a Azure. Las direcciones IP privadas permiten que los recursos de Azure se comuniquen con otros recursos de una red virtual o local a través de una Gateway VPN o un circuito ExpressRoute, sin utilizar una dirección IP accesible a Internet. En el modelo de implementación de Azure Resource Manager, se asocia una dirección IP privada con los siguientes tipos de recursos de Azure: Máquinas virtuales, equilibradores de carga internos (ILB) y puertas de enlace de aplicaciones.
-
Sondeos: contiene sondeos de estado que se usan para comprobar la disponibilidad de las instancias de máquinas virtuales en el grupo de direcciones de back-end. Si una máquina virtual en particular no responde a los sondeos de estado durante algún tiempo, entonces se saca del servicio de tráfico. Los sondeos permiten realizar un seguimiento del estado de las instancias virtuales. Si falla un sondeo de estado, la instancia virtual se quitará automáticamente de rotación.
-
Direcciones IP públicas (PIP): PIP se usa para la comunicación con Internet, incluidos los servicios públicos de Azure, y está asociada con máquinas virtuales, equilibradores de carga orientados a Internet, puertas de enlace VPN y puertas de enlace de aplicaciones.
-
Región: un área dentro de una geografía que no cruza las fronteras nacionales y que contiene uno o más centros de datos. Los precios, los servicios regionales y los tipos de oferta están expuestos a nivel regional. Una región suele estar emparejada con otra región, que puede estar hasta varios cientos de millas de distancia, para formar un par regional. Los pares regionales se pueden utilizar como mecanismo para la recuperación ante desastres y casos de alta disponibilidad. También se conoce generalmente como ubicación.
-
Grupo de recursos: un contenedor en Resource Manager contiene recursos relacionados para una aplicación. El grupo de recursos puede incluir todos los recursos de una aplicación, o solo aquellos recursos que se agrupan lógicamente
-
Cuenta de almacenamiento: una cuenta de almacenamiento de Azure le proporciona acceso a los servicios de blob, cola, tabla y archivo de Azure en Azure Storage. La cuenta de almacenamiento proporciona el espacio de nombres único para los objetos de datos de almacenamiento de Azure.
-
Máquina virtual: la implementación de software de una computadora física que ejecuta un sistema operativo. Varias máquinas virtuales pueden ejecutarse simultáneamente en el mismo hardware. En Azure, las máquinas virtuales están disponibles en una variedad de tamaños.
-
Red virtual: una red virtual de Azure es una representación de su propia red en la nube. Es un aislamiento lógico de la nube de Azure dedicada a su suscripción. Puede controlar completamente los bloques de direcciones IP, la configuración de DNS, las directivas de seguridad y las tablas de redirecciones dentro de esta red. También puede segmentar aún más la red virtual en subredes e iniciar máquinas virtuales y servicios en la nube de IaaS de Azure (instancias de rol de PaaS). Además, puede conectar la red virtual a la red local mediante una de las opciones de conectividad disponibles en Azure. En esencia, puede expandir su red a Azure, con un control completo de los bloques de direcciones IP con el beneficio de Azure a escala empresarial.
