専用ハブを使用すると、Azure エンクレーブ コミュニティは、プールされたリージョンのAzure Virtual WAN ハブ容量ではなく、顧客が予約したハブ容量を使用できます。 簡単に言えば、プールされたハブを使用すると、リージョン内の顧客はハブ容量を共有できますが、専用ハブは 1 人の顧客が独自に使用するために予約できます。 専用ハブを使用すると、コミュニティ ハブ レイヤーでの分離を強化する必要があるお客様のネットワーク分離が向上します。
専用ハブでは、 トランジット ハブは変更されません。 トランジット ハブは、コミュニティと外部プライベート ネットワークの間でセキュリティで保護された接続を引き続き提供します。 専用ハブは、コミュニティがAzure Enclave管理ハブリソースのために予約済みハブ容量を使用するか、または地域ハブ容量をプールするかを制御します。
専用ハブのしくみ
Azure Enclaveは、コミュニティのネットワーキング、ガバナンス、監視をサポートするためにAzure Enclaveのマネージドハブリソースを使用しています。 専用ハブがない場合、コミュニティは、サービスによって提供されるプールされたリージョン ハブ容量を使用できます。 専用ハブを使用すると、より強力なネットワーク分離を必要とするコミュニティ用に専用ハブ容量を予約できます。
専用ハブはコミュニティの子リソースです。 Azure Resource Managerでは、専用ハブはリソースの種類Microsoft.Mission/communities/dedicatedHubsを使用します。
専用ハブの指定
専用ハブでは、指定を使用して、ハブ容量の割り当て方法を記述できます。
-
Pooled- コミュニティは、Azure エンクレーブによって管理されるプールされたリージョン ハブ容量を使用します。 -
Reserved- コミュニティでは、顧客が予約した専用ハブ容量が使用されます。
組織がより強力なネットワーク分離のために専用のハブ容量を必要とする場合は、 Reserved を使用します。
専用ハブを使用する場合
次の場合は、専用ハブを検討してください。
- お客様の組織では、共有リージョン容量で実現できるレベルを上回る、より強力なハブレベルのネットワーク分離が必要です。
- あなたのガバナンスモデルには、顧客予約のAzure Enclave管理ハブ容量が必要です。
- 規制対象または機密性の高いワークロード用にコミュニティ ハブの容量を分離する必要があります。
- エンクレーブのセットには予測可能なインターネット出口のIPアドレスが必要です。 各専用ハブには特定のAzure FirewallパブリックIPがあるため、そのハブのエンクレーブはインターネットのエグレス時に同じSNATパブリックIPを共有します。
- VNet間で高いスループット(例えば30 Gbps以上)を期待し、専用ハブやPremium Azure Firewall設計でスループット容量を拡大したいと考えています。
