Krok po kroku – tworzenie bezpiecznej sieci wirtualnej Azure (VNet)
🧱 Czym jest VNet?
Sieć wirtualna (Virtual Network, VNet) to podstawowy element budulcowy Azure służący do bezpiecznego łączenia maszyn wirtualnych, usług i obciążeń. Potraktuj ją jak własne prywatne centrum danych w chmurze — z pełną kontrolą nad zakresami adresów IP, routingiem i segmentacją.
Krok po kroku: jak utworzyć VNet w Azure
1️⃣ Przejdź do portalu Azure
Wejdź na portal.azure.com i zaloguj się.
2️⃣ Przejdź do Virtual Networks
Wyszukaj „Virtual Networks” na górnym pasku wyszukiwania i kliknij + Create.
3️⃣ Skonfiguruj podstawowe ustawienia
- Subscription / Resource Group (subskrypcja / grupa zasobów): wybierz odpowiednie
- Name (nazwa): np.
Prod-VNet-EastEU - Region (region): wybierz region położony blisko Twoich obciążeń
4️⃣ Zdefiniuj przestrzeń adresów IP
- Użyj notacji CIDR (np.
10.0.0.0/16) - Unikaj nakładających się przestrzeni adresowych, jeśli w przyszłości planujesz peering sieci VNet
5️⃣ Dodaj podsieci
Podziel swoją sieć VNet na logiczne podsieci:
10.0.0.0/24dla serwerów WWW10.0.1.0/24dla warstwy aplikacji10.0.2.0/24dla bazy danych
Krok 6: zastosuj NSG (sieciowe grupy zabezpieczeń)
Bezpieczeństwo zaczyna się od segmentacji. Dla każdej podsieci:
✅ Utwórz lub przypisz dedykowaną grupę NSG
✅ Zezwalaj tylko na wymagane porty (np. 443, 1433, 22)
✅ Domyślnie blokuj cały pozostały ruch przychodzący
✅ Ogranicz RDP/SSH do określonych adresów IP lub regionów
💡 Grupy NSG na poziomie podsieci są preferowane ze względu na warstwową ochronę. Możesz stosować grupy NSG zarówno do podsieci, jak i do pojedynczych kart sieciowych (NIC).
Finalizacja
7️⃣ Włącz ochronę DDoS Standard (jeśli posiadasz licencję)
8️⃣ (Opcjonalnie) Dodaj tagi do śledzenia kosztów i bezpieczeństwa
9️⃣ Kliknij Review + Create, a następnie Create
Wskazówka Alcaeus
Projektuj swoje zakresy adresów IP z myślą o przyszłym peeringu. Nie używaj ponownie nakładających się zakresów CIDR, chyba że lubisz rozwiązywać problemy.
Potrzebujesz pomocy w projektowaniu bezpiecznych sieci w chmurze?
📩 Skontaktuj się z Alcaeus Services — zmapujemy i zabezpieczymy Twoją architekturę Azure we właściwy sposób.
