通过

使用 Azure 门户创建加密的虚拟网络

  • 项目

Azure 虚拟网络加密是 Azure 虚拟网络的一项功能。 虚拟网络加密使你能够在网络传输中无缝加密和解密内部网络流量，同时对性能和规模的影响保持在最小。 Azure 虚拟网络加密可保护从虚拟网络虚拟机流到虚拟机以及从虚拟机流到本地的数据。

先决条件

创建虚拟网络

下面的过程创建虚拟网络及资源子网。

  1. 在门户中，搜索并选择“虚拟网络”。

  2. 在“虚拟网络”页面上，选择“+ 创建”。

  3. 在创建虚拟网络的基本信息选项卡上输入或选择以下信息：

    设置 值
    项目详细信息
    订阅 选择订阅。
    资源组 选择“新建”。
    在“名称”中输入“test-rg”。
    选择“确定”。
    实例详细信息
    名称 输入“vnet-1”。
    区域 选择“(亚太)中国东部 2”。

    Azure 门户中“创建虚拟网络”的“基本信息”选项卡的屏幕截图。

  4. 选择“下一步: IP 地址”，转到“IP 地址”选项卡。

  5. 在“子网”的地址空间框中，选择“默认”子网。

  6. 在编辑子网中，输入或选择以下信息：

    设置 值
    子网名称 输入“subnet-1”。
    子网地址范围 输入“10.0.0.0/24”。

    默认子网重命名和配置的屏幕截图。

  7. 选择“保存”。

  8. 选择屏幕底部的“查看 + 创建”，然后在验证通过时选择“创建”。

重要

Azure 虚拟网络加密要求虚拟网络中有受支持的虚拟机 SKU 才能加密流量。 如果在虚拟网络中部署了不受支持的虚拟机 SKU，则 dropUnencrypted 设置将删除不受支持的虚拟机 SKU 之间的流量。

启用加密功能

按照以下步骤启用虚拟网络加密。

  1. 在门户顶部的“搜索”框中，首先键入“虚拟网络”。 当“虚拟网络”出现在搜索结果中时，请选择它。

  2. 选择“vnet-1”。

  3. 在 vnet-1 的概述中，选择“属性”选项卡。

  4. 选择“加密”旁边的“已禁用”：

    虚拟网络的属性的屏幕截图。

  5. 选中“虚拟网络加密”旁边的框。

  6. 选择“保存”。

验证是否已启用加密

  1. 在门户顶部的“搜索”框中，首先键入“虚拟网络”。 当“虚拟网络”出现在搜索结果中时，请选择它。

  2. 选择“vnet-1”。

  3. 在 vnet-1 的概述中，选择“属性”选项卡。

  4. 验证“加密”是否已设为“已启用”。

    虚拟网络的属性的屏幕截图，其中启用了加密。

清理资源

使用创建的资源之后，可以删除资源组及其所有资源：

  1. 在 Azure 门户中，搜索并选择“资源组”。

  2. 在“资源组”页上，选择“test-rg”资源组。

  3. 在“test-rg”页上，选择“删除资源组”。

  4. 在“输入资源组名称以确认删除”中输入“test-rg”，然后选择“删除”。

后续步骤