Azure 虛擬網路
在雲端建立您的專屬私人網路基礎結構。
-
在雲端中建置及管理安全網路基礎結構
-
利用 IPsec VPN 或 Azure ExpressRoute 保障連線的安全
-
使用虛擬設備建立精密的網路拓撲
-
使用自己的 IP 位址與 DNS 伺服器
-
對子網路間的流量進行細微的控制
-
為應用程式取得獨立且極為安全的環境
在雲端中建立、連線和管理您的虛擬網路
尋找服務和資源,以無縫地支援您的虛擬網路和安全性目標。
Azure 虛擬網路
佈建私人網路的服務
建置隔離的安全環境,以執行虛擬機器 (VM) 和應用程式。
- 選擇性地連線到內部部署資料中心,以取得您控制的混合式基礎結構。
- 使用自己的 IP 位址與 DNS 伺服器。
- 利用 IPsec VPN 或 ExpressRoute 保障連線的安全。
Azure 中的虛擬網路對等互連
安全連線虛擬網路的低延遲資源
順暢地連線虛擬網路,並透過 Microsoft 網路傳送流量。不需要公用網際網路、閘道或加密。
- 強制虛擬網路上全域資源的隱私權。
- 包含使用 Azure 高速網路功能內部部署網路。
Azure NAT (網路位址轉譯) 閘道
資源可為虛擬網路簡化輸出網際網路連線能力
將 VM 流量路由到網際網路,同時讓 VM 和計算資源保持私人。
- 自動縮放輸出連線所需的 IP 位址。
- 使用軟體定義的網路功能,將計算資源的網路頻寬影響降至最低。
Azure Virtual Network Manager
集中管理虛擬網路的服務
從單一窗口建立和管理跨地區和訂用帳戶的虛擬網路。
- 區隔虛擬網路以定義管理範圍。
- 建立與管理中樞和支點以及網狀網路。
- 強制安全性需求。
Azure 路由伺服器
網路虛擬設備的作業管理服務
啟用網路設備,以使用虛擬網路動態交換路由資訊。
- 搭配現有或新的部署使用。
- 不需要手動設定網路虛擬設備、Azure ExpressRoute 和 VPN 閘道的網路路由。
Azure 虛擬網路容器網路介面 (CNI)
讓容器使用 Azure 虛擬網路功能的外掛程式
動態指派在 VM 中執行之容器和 Kubernetes Pod 的 IP 位址。
- 將 Pod 連線到虛擬網路及其資源、其他容器和對等的虛擬網路。
- 受虛擬網路服務端點保護的存取服務。
保護傳輸中的資料
將加密新增到虛擬網路預設安全性控制項,以增強傳輸中資料的保護。深入了解 Azure 虛擬網路加密Azure 虛擬網路加密。
加強安全性與獨立性
使用私人 IP 位址時,以隔離且高度安全的方式執行虛擬機器和應用程式。定義子網和原則以控制存取。
依賴 Azure 的全球觸達
Microsoft 擁有並營運全球最大的網路之一。根據預設,Azure 資源之間的流量會停留在 Microsoft 全域網路中,以獲得最佳的效能和更高的可靠性。避免公用網際網路在虛擬機器、虛擬網路、資料庫及其他資源之間傳遞要求,以改善安全性並降低延遲。
建置複雜的網路拓撲
在 Azure 資源與服務上建立進階重疊結構。在虛擬網路中執行 WAN 最佳化程式、負載平衡器以及應用程式防火牆,並定義高度控制的交通流量。
將資料中心擴展到雲端
將內部部署 IT 環境擴展到雲端。使用 IPsec VPN,或透過使用 Azure ExpressRoute 的私人連線,安全地連線到虛擬網路。驗證客戶以安全存取內部部署 Microsoft Entra ID (先前稱為 Azure Active Directory) 服務。
取得建置應用程式的彈性
使用虛擬網路結合平台即服務 (PaaS) 與基礎結構即服務 (IaaS) 資源,以降低建置或執行應用程式時的網路複雜度。
大規模管理虛擬網路
集中式管理虛擬網路資源以降低營運的經常性支出。跨訂用帳戶和地區建立及管理全域網路安全性規則。從單一位置管理整個環境的設定。在特定區域中進行測試的設定簡易部署。
內建全方位安全性與合規性
-
Microsoft 每年斥資超過 10 億美元進行網路安全性方面的研究與開發。
-
我們聘請了超過 3,500 名安全性專家,專門保護資料安全性與隱私權。
透過 Azure 免費帳戶開始使用
2
在點數用盡後,請轉為隨用隨付以繼續利用相同的免費服務進行建置。只有當您使用超過每月免費數量時,才需支付費用。
3