Landing Zone Network Guide

1 全貌:Landing Zone 與網路

Landing Zone 網路應將連線方式、分離、路徑、通訊控制與維運作為整體考量。在深入單一服務名之前,先在地圖上確認整體角色。

全貌:Landing Zone 與網路
圖解: 全貌

本章要點

  • 透過全域地圖理解章節關聯
  • 先確定連線方式再確認路由
  • 將 DR、監控、標準化納入設計範圍
說明備註

先用圖說明流程,再用文字補充要點。對不熟悉網路的人,先展示「通訊流向何處」比術語更有效。

先確定邊界

確定將地端、Azure、網際網路、其他雲端等中的哪些作為信任邊界。邊界確定後,Firewall、NSG、UDR、BGP 的角色也更易梳理。

Landing Zone 網路設計

網路不僅是連線,更是與身分、稽核、安全、維運並列的 Landing Zone 重要設計領域。