本文介绍 AVNM 的常见问题,并提供解决方案来帮助你快速排查和解决这些问题。
未应用配置更改
这些问题可以防止应用配置更改:
配置不应用于虚拟网络所在的区域
需要检查虚拟网络所在的区域。 该配置仅适用于虚拟网络所在的区域。 如果在配置中不包含的区域中有一个 Azure 虚拟网络(虚拟网络),则配置不会应用于该 Azure 虚拟网络。
若要解决此问题,请将虚拟网络所在的区域添加到配置。
未部署配置
创建或修改配置后,需要部署配置。 配置仅在部署后应用于虚拟网络。
若要解决此问题,请在创建或修改配置后部署配置。
没有足够的时间来应用配置更改
你需要等待配置更改生效。 提交配置后应用配置更改所需的时间约为 15-20 分钟。 当网络组成员身份更新时,更改需要大约 10 分钟才能生效。
AVNM 中未反映更新的配置更改
修改配置后,需要部署新配置。
连接配置未按预期工作
下面是连接配置无法按预期工作的常见原因:
虚拟网络对等互连创建失败
在中心辐射型拓扑中,如果启用将 中心用作网关的选项,则需要在中心虚拟网络中有一个网关。 否则,在中心和辐射虚拟网络之间创建虚拟网络对等互连将会失败。
网络组中的成员无法相互通信
如果希望网络组中的成员在中心辐射型拓扑配置中跨区域相互通信,则需要启用全局网格选项。
资源组创建失败
使用 AVNM 部署网络管理器配置时,该服务会创建托管资源组来托管 AVNM 托管的资源。 在某些情况下,Azure 策略可能会导致此过程失败。
为什么资源组创建失败?
策略限制可能导致资源组创建失败。 如果订阅强制实施需要特定标记或其他约束的策略,AVNM 无法自动创建资源组。 例如,要求在每个资源组上添加标记的策略会阻止 AVNM 创建资源组。
如何解决资源组创建失败
有两个选项可以解决资源组创建失败:
选项 1:更新策略
- 暂时调整策略以允许 AVNM 创建资源组。
- 部署后,如有需要,可还原该策略。
选项 2:手动创建资源组
如果无法更改策略,可以手动创建资源组并重新提交 AVNM 配置。
- 在目标订阅中创建资源组。
- 创建资源组时,请使用
AVNM_Managed_ResourceGroup_<subscriptionId>所需的命名约定。 - 应用所有必需的标记和设置,以符合策略。
- 重新提交 AVNM 配置。
资源组创建最佳做法
若要避免在 AVNM 中创建资源组时出现问题,请考虑以下最佳做法:
- 在加入 AVNM 之前查看 Azure 策略。
- 记录内部标记要求,并确保它们与 AVNM 的托管资源组过程保持一致。
- 请确保在所有订阅服务中保持命名规则的一致性。
大规模专用终结点不起作用
若要在网格拓扑中使用大规模专用终结点,需要为配置中的每个虚拟网络启用大规模专用终结点功能。
如何识别不活跃的大规模专用终结点虚拟网络
门户界面突出显示了哪些虚拟网络对于大规模专用终结点处于非活动状态。 仅当启用大规模专用终结点功能时,才会显示此指示。
有关如何启用大规模专用终结点的信息,请参阅 在 Azure 虚拟网络管理器连接组中启用大规模连接。