Hoe wijzig je je spoke

De baseline van je spoke staat in een bestand dat het platformteam beheert. Om die te wijzigen stuur je een aanvraag met alleen de velden die veranderen. Je hoeft het bestandsformaat niet te kennen.

Wat je kunt wijzigen

Wijziging	Opmerkingen
Een subnet toevoegen	Naam, grootte, delegations, service endpoints
Delegations of service endpoints van een subnet wijzigen
NSG-regels toevoegen of wijzigen	Bron, bestemming, poort, protocol, allow/deny
Een route table of routes toevoegen
Een ander team toegang geven	De weergavenaam van hun Entra ID-groep
PIM-gedrag per rol wijzigen	Direct, PIM self-approve, PIM met goedkeuring
Tags wijzigen	Bijvoorbeeld een nieuwe owner of kostenplaats
Naar een andere management group verhuizen	Bijvoorbeeld van non-production naar production policies
De subscription hernoemen
Een regio toevoegen	Alleen regio's waarin de hub draait
De Azure DevOps service connection omzetten naar federated credentials

NSG-regels wijzigen

Je kunt een nieuwe NSG-regel aanvragen of een bestaande laten wijzigen. Eén ding om te weten:

Wijzig de priority van een bestaande NSG-regel niet

Als je de priority van een bestaande regel wijzigt, maakt het platform die regel opnieuw aan. Dat kan mislukken en de NSG in een inconsistente staat achterlaten. Vraag in plaats daarvan een nieuwe regel met een nieuwe naam en een nieuwe priority aan. Als de nieuwe regel werkt, vraag je aan om de oude regel te verwijderen.

Geef het subnet of de NSG op, de richting, de bron en bestemming, de poort, het protocol en of de regel verkeer toestaat of blokkeert. Verkeer dat je VNet verlaat, wordt ook gecontroleerd door de hub firewall, dus mogelijk heb je ook een firewallregel nodig. Als je subnets wijzigt, zie dan IP-range en subnets.

Wat je niet kunt wijzigen

Wijziging	Waarom	Alternatief
De korte naam van de workload of de omgeving	Ze identificeren de spoke	Vraag een nieuwe spoke aan en migreer
Het formaat wijzigen van een subnet waar resources in staan	Azure staat dat niet toe	Voeg een nieuw subnet toe en verplaats de resources
De owners van de spoke-groepen na het aanmaken	Ze liggen vast bij het aanmaken	Wijzig de leden van je teamgroep, of vraag een andere teamgroep aan

Wijzigingen die je zelf doet

Binnen je subscription deploy en wijzig je je eigen resources met je eigen pipelines of via de portal, binnen de beperkingen. Daarvoor is geen aanvraag nodig.

Wijzig de leden van de Entra ID-groep van je team zelf (of via je identityteam): daarmee bepaal je wie toegang heeft, zonder dat het platform hoeft te wijzigen.