Bekannte Probleme für virtuelle Netzwerkschnittstellen

Bekannte Probleme sind identifizierte Fehler oder unerwartete Verhaltensweisen, die vor der Veröffentlichung nicht behoben wurden, aber nicht kritisch genug waren, um die Veröffentlichung zu verzögern. Diese Probleme werden Ihnen mitgeteilt, oft mit Workarounds, und werden vom Entwicklungsteam vorrangig für eine kurzfristige Lösung behandelt.

Für virtuelle Netzwerkschnittstellen sind folgende Probleme bekannt:

• Nicht alle virtuellen Netzschnittstellenziele unterstützen alle Richtlinien für virtuelle Netzschnittstellen.
• Floating-IP-Beschränkungen:
  • Wenn die Infrastruktur-NAT für eine virtuelle Netzschnittstelle aktiviert ist, kann nur eine variable IP-Adresse die virtuelle Netzschnittstelle als Ziel haben.
  • Eine variable IP-Adresse kann keine virtuelle Netzschnittstelle als Ziel haben, die einem Mountziel für eine Dateifreigabe zugeordnet ist.
  • Wenn eine variable IP-Adresse einer virtuellen Netzschnittstelle zugeordnet wird, erfolgt die Netzadressumsetzung zwischen der öffentlichen Adresse der variablen IP-Adresse und der primären IP-Adresse der virtuellen Netzschnittstelle.
• Infrastruktur NAT-Zwänge:
  • Virtuelle Serverinstanzen unterstützen nicht die Deaktivierung von Infrastruktur-NAT.
  • Die Eigenschaft enable_infrastructure_nat kann nicht false sein, wenn das Ziel ein Instanznetzanhang oder ein Mountziel für eine Dateifreigabe ist.
• Einschränkungen für IP-Spoofing zulassen:
  • Das Erstellen einer Instanzgruppe aus einer Instanzvorlage mit einer virtuellen Netzschnittstelle, bei der allow_ip_spoofing auf true gesetzt ist, wird noch nicht unterstützt.
  • Die Eigenschaft allow_ip_spoofing darf nicht true sein, wenn das Ziel ein Mountziel für eine Dateifreigabe ist.
• Einschränkungen für das Einhängeziel der Dateifreigabe:
  • Die Eigenschaft protocol_state_filtering_mode darf nicht disabled sein, wenn das Ziel ein Mountziel für eine Dateifreigabe ist.
  • Sekundäre IP-Adressen sind nicht zulässig, wenn das Ziel ein Mountziel für eine Dateifreigabe ist.
• Einschränkungen des Flow-Log-Kollektors:
  • Ein Datenflussprotokollkollektor kann keine virtuelle Netzschnittstelle als Ziel angeben, die einem Bare-Metal-Server-Netzanhang oder einem Dateifreigabemountziel zugeordnet ist.
  • Ausgewählte Kunden haben Zugriff auf virtuelle Serverinstanzen mit vNICs, für die SR-IOV aktiviert ist. Flussprotokollkollektoren können keine Netzanhänge von Instanzen (oder untergeordnete Netzschnittstellen) als Ziel angeben, die SR-IOV-fähig sind.