Не знаете, какой тип модуля Azure Terraform использовать для виртуального шлюза для подключения виртуальных сетей и шлюза к Интернету? - PullRequest
0 голосов
/ 02 октября 2019

Использование Azure Terraform:

Не уверены, какой тип модуля использовать для виртуального шлюза, который будет использоваться для подключения виртуальной сети к другой виртуальной сети. Также необходим виртуальный шлюз для обеспечения доступа vnet к Интернету. Я посмотрел на ссылку 2 ниже, однако для (ресурс "azurerm_virtual_network_gateway") требуется тип = vpn или тип = ExpressRoute. Нам нужен шлюз в регионе Azure без выхода за пределы Azure, ... возможно ли это без добавления ExpressRoute и между виртуальными сетями, находящимися в одном регионе?

Также верно ли предположение, что при каждом пиринге vnet к vnet вам необходим виртуальный шлюз в каждой vnet?

Наша базовая архитектура заключается в том, что трафик inpremise передается на сайт-колокейшн (межсетевые экраны), а затем трафик переходит к vnet_A. Из vnet_A (брандмауэры) трафик поступает в vnet_B и vnet_C. И vnet_B, и vnet_C обращаются к vnet_D. Цените любые рекомендации по кодированию Azure Terraform?

azurerm_local_network_gateway

azurerm_virtual_network_gateway

...