azure-virtual-network-manager

Azure Virtual Network Manager 技能

此技能提供有关 Azure Virtual Network Manager 的专业指导，涵盖故障排除、最佳实践、架构与设计模式、限制与配额、安全性和配置。它结合了本地快速参考内容与远程文档获取功能。

如何使用此技能

Agent 注意：使用下面的类别索引查找相关章节。对于标注了行号范围的类别（例如 L35-L120），请使用 read_file 读取指定行。对于带有文件链接的类别（例如 [security.md](security.md)），请使用 read_file 读取链接指向的参考文件

Agent 注意：如果 metadata.generated_at 的日期超过 3 个月，请建议用户从代码仓库拉取最新版本。如果无法使用 mcp_microsoftdocs 工具，请建议用户安装该工具：安装指南

此技能需要网络访问权限才能获取文档内容：

• 首选：使用 mcp_microsoftdocs:microsoft_docs_fetch，并在查询字符串中指定 from=learn-agent-skill。返回 Markdown。
• 备用：使用 fetch_webpage，并在查询字符串中指定 from=learn-agent-skill&accept=text/markdown。返回 Markdown。

类别索引

类别	行号	说明
故障排除	L34-L39	诊断和修复常见的 Azure Virtual Network Manager 问题，包括策略部署、连接，以及验证网络配置是否正确应用。
最佳实践	L40-L45	安全地部署和更新 AVNM 配置，并提供分步指南/检查清单，帮助干净地移除或停用 AVNM 组件，且不破坏网络
架构与设计模式	L46-L52	设计 AVNM 网络拓扑，使用 IPAM 规划 IP 地址，以及在多个中心辐射型环境中自动创建和管理用户定义路由（UDR）
限制与配额	L53-L57	Azure Virtual Network Manager 资源（网络组、配置、部署）的限制、配额和规模上限，包括支持的方案和已知功能限制。
安全性	L58-L72	设计、模拟和实施 AVNM 安全管理规则（使用网络组），以保护端口、阻止 RDP/网页流量，并通过 Azure Firewall 和 IPAM 保护中心辐射型虚拟网络。
配置	L73-L92	配置 AVNM：设置网络组/拓扑、IPAM 池和跨租户 IPAM、连接中心、UDR、日志记录、验证，并通过门户、CLI、PowerShell、ARM/Bicep 进行部署。

故障排除

主题	URL
排查常见的 Azure Virtual Network Manager 问题	https://learn.microsoft.com/en-us/azure/virtual-network-manager/common-issues
验证并排查 AVNM 已应用的配置	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-view-applied-configurations

最佳实践

主题	URL
管理 Azure Virtual Network Manager 配置部署	https://learn.microsoft.com/en-us/azure/virtual-network-manager/concept-deployments
安全移除 AVNM 组件的检查清单	https://learn.microsoft.com/en-us/azure/virtual-network-manager/concept-remove-components-checklist

架构与设计模式

主题	URL
使用 AVNM IPAM 规划和管理 IP 地址	https://learn.microsoft.com/en-us/azure/virtual-network-manager/concept-ip-address-management
使用 AVNM 自动管理用户定义路由	https://learn.microsoft.com/en-us/azure/virtual-network-manager/concept-user-defined-route
在多个 AVNM 中心辐射型拓扑中管理 UDR	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-manage-user-defined-routes-multiple-hub-spoke-topologies

限制与配额

主题	URL
查看 Azure Virtual Network Manager 的限制和上限	https://learn.microsoft.com/en-us/azure/virtual-network-manager/concept-limitations

安全性

主题	URL
使用安全管理员规则强制实施 AVNM 安全策略	https://learn.microsoft.com/en-us/azure/virtual-network-manager/concept-enforcement
在安全管理员规则中使用 AVNM 网络组	https://learn.microsoft.com/en-us/azure/virtual-network-manager/concept-security-admin-rules-network-group
在 Azure Virtual Network Manager 中使用安全管理员规则	https://learn.microsoft.com/en-us/azure/virtual-network-manager/concept-security-admins
使用 AVNM 安全管理员规则保护高风险端口	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-block-high-risk-ports
使用 AVNM 安全管理员规则阻止入站 RDP 流量	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-block-network-traffic-portal
使用 AVNM 安全规则阻止出站 Web 流量	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-block-network-traffic-powershell
使用网络组创建 AVNM 安全管理员规则	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-create-security-admin-rule-network-group
使用 Azure Firewall 部署 AVNM 中心辐射型拓扑	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-deploy-hub-spoke-topology-with-azure-firewall
模拟 Azure Virtual Network Manager 安全管理员规则	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-simulate-security-admin-rules
使用 Azure Policy 和 AVNM IPAM 防止 VNet 地址空间重叠	https://learn.microsoft.com/en-us/azure/virtual-network-manager/prevent-overlapping-ip-address-space-policy-ipam
构建并保护 AVNM 中心辐射型网络	https://learn.microsoft.com/en-us/azure/virtual-network-manager/tutorial-create-secured-hub-and-spoke

配置

主题	URL
使用 PowerShell 和 AVNM IPAM 池自动创建 VNet	https://learn.microsoft.com/en-us/azure/virtual-network-manager/automate-ip-address-management-ipam-sample
使用 Azure Policy 配置 AVNM 网络组	https://learn.microsoft.com/en-us/azure/virtual-network-manager/concept-azure-policy-integration
将 Virtual WAN 中心配置为 AVNM 连接中心	https://learn.microsoft.com/en-us/azure/virtual-network-manager/configure-virtual-wan-hub-for-network-manager
使用 Bicep 模块创建 AVNM 网状拓扑	https://learn.microsoft.com/en-us/azure/virtual-network-manager/create-virtual-network-manager-bicep
使用 ARM 模板部署 AVNM 网络拓扑	https://learn.microsoft.com/en-us/azure/virtual-network-manager/create-virtual-network-manager-template
使用 Azure Virtual Network Manager 设置跨租户 IPAM	https://learn.microsoft.com/en-us/azure/virtual-network-manager/deploy-cross-tenant-ip-address-management
使用 Bicep 部署 AVNM IPAM 池和 CIDR	https://learn.microsoft.com/en-us/azure/virtual-network-manager/deploy-ip-address-management-pools-bicep
使用 Azure CLI 配置 AVNM 跨租户连接	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-configure-cross-tenant-cli
通过门户配置 AVNM 跨租户连接	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-configure-cross-tenant-portal
配置 Azure Virtual Network Manager 事件日志	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-configure-event-logs
在 Azure 门户中创建 AVNM 用户定义的路由	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-create-user-defined-route
使用 Azure Policy 定义动态 AVNM 网络组	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-define-network-group-membership-azure-policy
在 AVNM VNets 中使用 IPAM 池关联建议	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-ip-address-management-association-recommendations
在 AVNM 中配置 IPAM 池和 CIDR 管理	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-manage-ip-addresses-network-manager
使用网络验证程序分析 AVNM 中 VM 的可达性	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-verify-reachability-with-virtual-network-verifier
使用 Azure Resource Graph 查询 Azure Virtual Network Manager	https://learn.microsoft.com/en-us/azure/virtual-network-manager/query-azure-resource-graph
使用 ARM 模板示例配置 Azure Virtual Network Manager	https://learn.microsoft.com/en-us/azure/virtual-network-manager/resource-manager-template-samples