Почему группы безопасности сети создаются автоматически в azure и нет привязки Su bnet?

Question

Есть несколько пулов в моих пакетных учетных записях, созданных с использованием этого VNet и Su bnet. Обычно, когда мы создаем VNet, мы привязываем NSG к его Su bnet, но Su bnet не имеет присоединенной соответствующей NSG.

1. Так что я не понимаю, почему NSG на картинке была создана, но не было Su bnet.
2. Почему не удалось выполнить действие политики deployIfNotExists.

Кто-нибудь знает об этом?

Answer 1

Когда вы создаете Azure пакетный пул в виртуальной сети , вам не нужно указывать группы безопасности сети на уровне виртуальной сети su bnet, поскольку пакетная служба настраивает свои собственные группы безопасности сети.

Пакетная обработка автоматически выделяет дополнительные сетевые ресурсы в группе ресурсов, содержащей VNet.

Для каждых 100 выделенных или низкоприоритетных узлов пакетная партия выделяет: одна группа сетевой безопасности (NSG), один publi c IP-адрес и один балансировщик нагрузки . Эти ресурсы ограничены квотами ресурсов подписки. Для больших пулов вам может потребоваться увеличение квоты для одного или нескольких из этих ресурсов.

Вы также можете проверить журнал активности из группы сетевой безопасности. Событие инициировано Azure пакетом.

введите описание изображения здесь