Terminologie Azure
Certains des termes Azure utilisés dans la documentation NetScaler VPX Azure sont listés ci-dessous.
-
Azure Load Balancer – Un équilibreur de charge Azure est une ressource qui distribue le trafic entrant entre les ordinateurs d’un réseau. Le trafic est distribué entre les machines virtuelles définies dans un ensemble d’équilibrage de charge. Un équilibreur de charge peut être externe ou orienté vers Internet, ou il peut être interne.
-
Azure Resource Manager (ARM) – ARM est le nouveau cadre de gestion pour les services dans Azure. Azure Load Balancer est géré à l’aide d’API et d’outils basés sur ARM.
-
Pool d’adresses de back-end – Ce sont des adresses IP associées à la carte réseau (NIC) de la machine virtuelle vers laquelle la charge sera distribuée.
-
BLOB - Binary Large Object – Tout objet binaire, tel qu’un fichier ou une image, qui peut être stocké dans le stockage Azure.
-
Configuration IP front-end – Un équilibreur de charge Azure peut inclure une ou plusieurs adresses IP front-end, également appelées adresses IP virtuelles (VIP). Ces adresses IP servent d’entrée pour le trafic.
-
IP publique au niveau de l’instance (ILPIP) – Une ILPIP est une adresse IP publique que vous pouvez attribuer directement à votre machine virtuelle ou instance de rôle, plutôt qu’au service cloud dans lequel votre machine virtuelle ou instance de rôle réside. Cela ne remplace pas l’adresse VIP (IP virtuelle) attribuée à votre service cloud. Il s’agit plutôt d’une adresse IP supplémentaire que vous pouvez utiliser pour vous connecter directement à votre machine virtuelle ou instance de rôle.
Remarque :
Par le passé, une ILPIP était appelée PIP, qui signifie IP publique.
-
Règles NAT entrantes – Celles-ci contiennent des règles qui mappent un port public sur l’équilibreur de charge à un port pour une machine virtuelle spécifique dans le pool d’adresses de back-end.
-
IP-Config - Elle peut être définie comme une paire d’adresses IP (IP publique et IP privée) associée à une carte réseau individuelle. Dans une IP-Config, l’adresse IP publique peut être NULL. Chaque carte réseau peut avoir plusieurs IP-Config associées, jusqu’à 255.
-
Règles d’équilibrage de charge – Une propriété de règle qui mappe une combinaison donnée d’IP et de port front-end à un ensemble d’adresses IP et de ports back-end. Avec une seule définition de ressource d’équilibreur de charge, vous pouvez définir plusieurs règles d’équilibrage de charge, chaque règle reflétant une combinaison d’une IP et d’un port front-end et d’une IP et d’un port back-end associés aux machines virtuelles.
-
Groupe de sécurité réseau – Contient une liste de règles de liste de contrôle d’accès (ACL) qui autorisent ou refusent le trafic réseau vers vos instances de machine virtuelle dans un réseau virtuel. Les NSG peuvent être associés à des sous-réseaux ou à des instances de machine virtuelle individuelles au sein de ce sous-réseau. Lorsqu’un groupe de sécurité réseau est associé à un sous-réseau, les règles ACL s’appliquent à toutes les instances de machine virtuelle de ce sous-réseau. De plus, le trafic vers une machine virtuelle individuelle peut être restreint davantage en associant un groupe de sécurité réseau directement à cette machine virtuelle.
-
Adresses IP privées – Utilisées pour la communication au sein d’un réseau virtuel Azure et de votre réseau local lorsque vous utilisez une passerelle VPN pour étendre votre réseau à Azure. Les adresses IP privées permettent aux ressources Azure de communiquer avec d’autres ressources dans un réseau virtuel ou un réseau local via une passerelle VPN ou un circuit ExpressRoute, sans utiliser d’adresse IP accessible via Internet. Dans le modèle de déploiement Azure Resource Manager, une adresse IP privée est associée aux types de ressources Azure suivants : machines virtuelles, équilibreurs de charge internes (ILB) et passerelles d’application.
-
Sondes – Ceci contient des sondes d’intégrité utilisées pour vérifier la disponibilité des instances de machines virtuelles dans le pool d’adresses du backend. Si une machine virtuelle particulière ne répond pas aux sondes d’intégrité pendant un certain temps, elle est retirée du service de trafic. Les sondes vous permettent de suivre l’état de santé des instances virtuelles. Si une sonde d’intégrité échoue, l’instance virtuelle sera automatiquement retirée de la rotation.
-
Adresses IP publiques (PIP) – Les PIP sont utilisées pour la communication avec Internet, y compris les services Azure accessibles au public, et sont associées aux machines virtuelles, aux équilibreurs de charge accessibles via Internet, aux passerelles VPN et aux passerelles d’application.
-
Région - Une zone géographique qui ne traverse pas les frontières nationales et qui contient un ou plusieurs centres de données. La tarification, les services régionaux et les types d’offres sont exposés au niveau de la région. Une région est généralement associée à une autre région, qui peut se trouver à plusieurs centaines de kilomètres, pour former une paire régionale. Les paires régionales peuvent être utilisées comme mécanisme de reprise après sinistre et de scénarios de haute disponibilité. Également appelée généralement emplacement.
-
Groupe de ressources - Un conteneur dans Resource Manager qui regroupe les ressources associées à une application. Le groupe de ressources peut inclure toutes les ressources d’une application, ou seulement celles qui sont regroupées logiquement.
-
Compte de stockage – Un compte de stockage Azure vous donne accès aux services de blob, de file d’attente, de table et de fichier d’Azure Storage. Votre compte de stockage fournit l’espace de noms unique pour vos objets de données de stockage Azure.
-
Machine virtuelle – L’implémentation logicielle d’un ordinateur physique qui exécute un système d’exploitation. Plusieurs machines virtuelles peuvent s’exécuter simultanément sur le même matériel. Dans Azure, les machines virtuelles sont disponibles dans une variété de tailles.
-
Réseau virtuel - Un réseau virtuel Azure est une représentation de votre propre réseau dans le cloud. C’est une isolation logique du cloud Azure dédiée à votre abonnement. Vous pouvez contrôler entièrement les blocs d’adresses IP, les paramètres DNS, les stratégies de sécurité et les tables de routage au sein de ce réseau. Vous pouvez également segmenter davantage votre VNet en sous-réseaux et lancer des machines virtuelles Azure IaaS et des services cloud (instances de rôle PaaS). De plus, vous pouvez connecter le réseau virtuel à votre réseau local en utilisant l’une des options de connectivité disponibles dans Azure. En substance, vous pouvez étendre votre réseau à Azure, avec un contrôle complet sur les blocs d’adresses IP et le bénéfice de l’échelle d’entreprise qu’Azure offre.
