Azure Network Manager - Part 3

Today Keys : network, manager, management, VNET, connectivity, configuration, deploy, across, region, group 

---

이번 포스팅은 Azure에서 가상 네트워크를 전역적으로 그룹화, 구성, 배포 및 관리할 수 있는 관리 서비스인, Azure Virtual Network Manager의 세 번째 포스팅입니다.

세 번째 포스팅에서는 Network Manager의 Network Group이 서로 다른 리전에 위치한 경우에 Connectivity Configuration을 어떻게 구성하는지를 확인하고, 다수의 Configuration이 존재하는 경우에 Configuraion Deploy 시에 어떻게 선택해서 Deploy해야 하는지를  다룹니다.

---

 

오늘 진행 할 Network Manager를 통한 네트워크 연결 구성도 입니다.

 

 

                       

현재 2개의 Network Group이 'ZIGI-NM-CONN-CFG' Connectivity Configuration에 설정되어 있습니다.   

   

                                       

                       

Configration에 설정된 Network Group은 ZIGI-NM-NG-1과 ZIGI-NM-NG-2 입니다.

각각 1개의 VNet이 Static으로 연결되어 있으며 모두 westus Region에 속해 있어서,

Connectivity Configuration도 westus Region에 배포되어 있습니다.

 

           

 

현재 상태에서 westus 리전이 아닌 다른 리전(eastus2)의 VNet이 속해 있는

ZIGI-NM-NG-3 이라는 Network Group과 연결하는 구성을 하려고 합니다.                    

 

 

 

ZIGI-NM-CONN-CFG2라는 이름의 새로운 Connectivity Configuration을 생성합니다.

                       

                       

 

Topology를 Mesh로 선택해서 진행하고,

다른 리전 간의 VNet 연결이므로, 'Enable mesh connectivity across regions' 체크 박스에 체크 합니다.

Network Group은 ZIGI-NM-NG-1과 ZIGI-NM-NG-3 2개만 등록하고,

ZIGI-NM-NG-2는 등록하지 않았습니다.

                   

    

 

설정 값을 확인 후에 Connectivity configuration을 생성합니다.                       

           

            

             

다음은  Configuration을 Deploy 합니다.

방금 전에 만든 'ZIGI-NM-CONN-CFG2'를 선택하고,

Region은 ZIGI-NM-NG-1이 있는 West US 리전과, ZIGI-NM-NG-3이 있는 East US 2 리전을 선택합니다.

 

                 

          

Configuration 배포를 위해서 설정한 값을 확인해 보면,

리전 별로 현재 적용된 Configuration과 Deploy 후에 적용된 Configuration을 볼 수 있습니다.

 

East US 2는 새로운 Network Group을 추가하여 새롭게 배포하는 것이기 때문에

현재 설정은 없고, 배포 후 설정(Goal state)에만 Configuration이 적용되는 것을 볼 수 있습니다.

그런데, 기존에 ZIGI-NM-CONN-CFG1이 적용되어 있는 West US의 경우에는

배포 후 설정에 기존 Configuration은 없어지고, 새로운 Configuration만 적용되는 것을 볼 수 있습니다.

즉, 배포 시에 Configuration 설정 시는 기존 설정 값에 Add 개념이 아니라

해당 배포를 통한 최종 설정 값을 정의하는 선언형 방식으로 배포되는 것을 알 수 있습니다.             

그럼 확인하기 위해서 배포를 진행합니다. 

      

                 

                       

배포를 진행하고 나면, 잠시 후에 2개 리전에 정상적으로 배포가 완료된 것을 확인 할 수 있습니다.                   

                                            

 

            

그럼 이제 서비스 테스트를 통해서 원하는 설정 값으로 반영되었는지 살펴보겠습니다.                       

결과 값 확인을 위해서 구성 그림과 함께 결과 값을 확인하시면 좋습니다.

 

 

 

ZIGI-VM1 : West US에 있는 ZIGI-VM1의 경우 동일 리전의 ZIGI-VM2와는 통신이 되지 않고,

                  East US2에 있는 ZIGI-VM3과는 통신이 되는 것을 볼 수 있습니다.

ZIGI-VM2 : West US에 있는 ZIGI-VM2는 동일 리전/다른 리전의 VM과 모두 통신이 되지 않습니다.

ZIGI-VM3 : East US2에 있는 ZIGI-VM3은 West US에 있는 ZIGI-VM1과 통신이 되며,

                  West US에 있는 ZIGI-VM2와는 통신이 안됩니다.

 

이번에 배포한 ZIGI-NM-CONN-CFG2가 ZIGI-VM1과 ZIGI-VM3이 속한 Network Group만 연결되어 있으며,

Accross Region도 체크가 되어 있어서, 2개의 VM이 서로 다른 리전이지만 통신이 가능하게 된 것입니다.

반면에 원래 초기에 ZIGI-VM1과 ZIGI-VM2가 속한 Network Group이 연결된 ZIGI-NM-CONN-CFG은

Configuration 배포 시에, 체크를 하지 않아서 기존에 배포된 설정이 삭제 되면서

ZIGI-VM1과 ZIGI-VM2 간의 통신도 되지 않도록 변경 된 것입니다.

즉, 앞서 설명한 것처럼 Configuration Deploy 시  최종 적용하려는 Configuration 체크가 필요한 것을 확인 할 수 있습니다.

                       

                       

 

마지막으로, ZIGI-VM3의 네트워크 인터페이스의 유효 경로를 확인하겠습니다.

ZIGI-VM3이 속한 10.0.3.0/24 대역은 Virtual Network로,

Network Manager로 연결된 ZIGI-VM1이 속한 10.0.1.0/24 대역은 ConnectedGroup으로 Next Hop이 설정된 것을 확인 할 수 있습니다.