Microsoft объявила, что после 31 марта 2026 г. вновь созданные виртуальные сети в Azure больше не будут иметь исходящий доступ в Интернет по умолчанию. Вместо этого новые виртуальные сети (VNet) по умолчанию будут использовать частные подсети, требуя явно определённого метода исходящего подключения (например, Public IP, NAT Gateway или Azure Load Balancer) для доступа к Интернету или службам Microsoft.
Воздействие на развертывание Azure vSocket
Изменения не требуются для существующих vSocket, использующих текущий метод исходящего подключения по умолчанию —NONE. Эта конфигурация поддерживаетсяMicrosoft. Однако, Microsoft рекомендует переходить на явный метод подключения для существующих виртуальных машин, которые полагаются на исходящий доступ по умолчанию.
Новые vSocket, развернутые из Azure Marketplace, по умолчанию будут использовать публичный IP-адрес для обеспечения надлежащей исходящей связи.
Если для вашего развертывания требуется другой метод исходящего подключения, вы можете настроить его во время процесса развертывания, используя мастер Azure Marketplace или модуль Terraform.
При развертывании ресурсов с установленной зоной доступности, набор общедоступных IP не будет работать. В качестве обходного пути разверните зону доступности с помощью мастера развертывания на рынке и вручную настройте набор публичных IP после завершения мастера развертывания.
Для ознакомления с изменением Microsoft и поддерживаемыми параметрами исходящего доступа, смотрите Исходящий доступ по умолчанию для виртуальных машин в Azure.
Обновление модуля Terraform
Cato обновила свой модуль Terraform для согласования с данным изменением Azure. Обновленный модуль будет поддерживать явные конфигурации исходящего доступа, обеспечивая гибкость и успешные развертывания vSocket после 31 марта 2026 года. Теперь настройка по умолчанию — Публичный IP-адрес.
Рекомендуем пересмотреть ваши рабочие процессы развертывания, чтобы они отражали эти изменения заранее.