Landing Zone Network Guide

1 全貌:Landing Zone 与网络

Landing Zone 网络应将连接方式、分离、路径、通信控制与运维作为整体考虑。在深入单个服务名之前,先在地图上确认整体角色。

全貌:Landing Zone 与网络
图解: 全貌

本章要点

  • 通过全局地图理解章节关联
  • 先确定连接方式再确认路由
  • 将 DR、监控、标准化纳入设计范围
说明备注

先用图说明流程,再用文字补充要点。对不熟悉网络的人,先展示“通信流向何处”比术语更有效。

先确定边界

确定将本地、Azure、互联网、其他云等中的哪些作为信任边界。边界确定后,Firewall、NSG、UDR、BGP 的角色也更易梳理。

Landing Zone 网络设计

网络不仅是连接,更是与身份、审计、安全、运维并列的 Landing Zone 重要设计领域。