Автоматическое включение ресурса сетевого наблюдателя при развертывании журнала потока NSG с использованием шаблона ARM

Question

В соответствии с этим объявлением , поддержка создания журналов потоков NSG с использованием шаблона ARM теперь выпущена, и, следовательно, пробовал шаблон быстрого запуска ARM , который может сделать то же самое, однако Похоже, что есть предварительное условие, которое должно быть там до развертывания шаблона. т.е. ресурс сетевого наблюдателя в регионе (область целевого NSG) должен быть включен.

Это может быть весьма ограничительным для репликации развертываний в нескольких регионах, где вы не уверены, включен или нет сетевой наблюдатель. Это может в конечном итоге привести к ошибке развертывания.

Есть ли способ автоматически включить ресурс сетевого наблюдателя при развертывании журнала потока NSG, будь то с помощью Powershell или с шаблоном ARM?

Answer 1

Azure Наблюдатель за сетями включен по умолчанию для подписок , которые содержат виртуальные сети. нет влияния на ваши ресурсы или связанный сбор за автоматическое включение Network Watcher . Это упростит и улучшит работу по устранению неполадок в сети.

Рекомендуется включить Network Watcher в каждом регионе. Вот что из шаблона ARM включает Network Watcher :

{
    "type": "Microsoft.Network/networkWatchers",
    "name": "[concat('net-watcher-',parameters('environmentCode'),'-',variables('regionFullCode'))]",
    "apiVersion": "2018-07-01",
    "location": "[parameters('vnetLocation')]",
    "tags": {
        "environmentCode": "[parameters('environmentCode')]",
        "serviceCode": "net",
        "deploymentARMTemplateVersion": "[parameters('deploymentARMTemplateVersion')]",
        "deploymentARMTemplateParameterFileVersion": "[parameters('deploymentARMTemplateParameterFileVersion')]",
        "deploymentDateTime": "[parameters('deploymentDateTime')]"
    },
    "properties": {},
    "dependsOn": []
}