So änderst du deinen Spoke¶
Die Baseline deines Spokes ist in einer Datei definiert, die das Plattform-Team verwaltet. Um sie zu ändern, sende eine Anfrage mit nur den Feldern, die sich ändern. Das Dateiformat musst du nicht kennen.
Was du ändern kannst¶
| Änderung | Hinweise |
|---|---|
| Subnet hinzufügen | Name, Größe, Delegationen, Service Endpoints |
| Delegationen oder Service Endpoints eines Subnets ändern | |
| NSG-Regeln hinzufügen oder ändern | Quelle, Ziel, Port, Protokoll, Allow/Deny |
| Route Table oder Routen hinzufügen | |
| Einem anderen Team Zugriff geben | Anzeigename der Entra ID Gruppe des Teams |
| PIM-Verhalten pro Rolle ändern | Direkt, PIM self-approve, PIM mit Genehmigung |
| Tags ändern | Zum Beispiel ein neuer Owner oder eine neue Kostenstelle |
| In eine andere Management Group verschieben | Zum Beispiel von Non-Production- zu Production-Policies |
| Die Subscription umbenennen | |
| Eine Region hinzufügen | Nur Regionen, in denen der Hub läuft |
| Die Azure DevOps Service Connection auf Federated Credentials umstellen |
Was du nicht ändern kannst¶
| Änderung | Warum | Alternative |
|---|---|---|
| Den Workload-Kurznamen oder die Umgebung | Sie identifizieren den Spoke | Einen neuen Spoke anfragen und migrieren |
| Ein Subnet mit vorhandenen Ressourcen vergrößern oder verkleinern | Azure erlaubt das nicht | Ein neues Subnet anlegen und Ressourcen verschieben |
| Die Owner der Spoke-Gruppen nach der Erstellung | Sie sind bei der Erstellung festgelegt | Die Mitglieder deiner Team-Gruppe ändern oder eine andere Team-Gruppe anfragen |
NSG-Regeln ändern¶
Du kannst eine neue NSG-Regel oder eine geänderte anfragen. Eines solltest du wissen:
Ändere nicht die Priorität einer bestehenden NSG-Regel
Wenn du die Priorität einer bestehenden Regel änderst, erstellt die Plattform diese Regel neu. Das Neuerstellen kann fehlschlagen und die NSG in einem inkonsistenten Zustand hinterlassen. Frage stattdessen eine neue Regel mit neuem Namen und neuer Priorität an. Wenn die neue Regel funktioniert, bitte darum, die alte Regel zu entfernen.
Nenne das Subnet oder die NSG, die Richtung, Quelle und Ziel, den Port, das Protokoll und ob die Regel erlaubt oder verweigert. Verkehr, der dein VNet verlässt, wird auch von der hub-firewall geprüft, daher brauchst du möglicherweise zusätzlich eine Firewallregel. Wenn du Subnets änderst, siehe IP-Bereich und Subnets.
Änderungen, die du selbst durchführst¶
Innerhalb deiner Subscription deployst und änderst du deine eigenen Ressourcen mit deinen eigenen Pipelines oder über das Portal, im Rahmen der Einschränkungen. Dafür brauchst du keine Anfrage.
Die Mitglieder der Entra ID Gruppe deines Teams änderst du selbst (oder über dein Identity-Team): Damit änderst du, wer Zugriff hat, ohne dass die Plattform angepasst werden muss.