![Предпочтительная настройка виртуального домена/сети для лаборатории разработки](https://rvso.com/image/1346570/%D0%9F%D1%80%D0%B5%D0%B4%D0%BF%D0%BE%D1%87%D1%82%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D0%B0%D1%8F%20%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0%20%D0%B2%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B3%D0%BE%20%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD%D0%B0%2F%D1%81%D0%B5%D1%82%D0%B8%20%D0%B4%D0%BB%D1%8F%20%D0%BB%D0%B0%D0%B1%D0%BE%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B8%D0%B8%20%D1%80%D0%B0%D0%B7%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B8%20.png)
Учитывая следующие требования:
1 — виртуальный домен разработки
2 - все виртуальные машины могут получить доступ к Интернету (например, для Центра обновления Windows)
3 - другие физические хосты не могут получить доступ к виртуальной сети
Каков наилучший способ этого добиться?
В недавнем прошлом я размещал все на одной виртуальной машине. Обычно это работало, но также приводило к тому, что казалось большой доработкой каждый раз, когда требовалось перестраивать виртуальную машину. Кроме того, консенсусное мнение, похоже, заключается в том, чтобы избегать многодомных контроллеров домена.
Первоначально я запускал отдельные ВМ для контроллера домена, сервера NAT и любых других серверов разработки. Это привело к практическому минимуму в 3 ВМ, работающих одновременно, что казалось высоким показателем.
Есть ли лучший способ решения этой проблемы? Есть ли предпочтительная конфигурация среди разработчиков для этого случая?
решение1
Я не уверен, какую технологию виртуализации вы используете, но сеть NAT VirtualBox должна предоставить вам конфигурацию сети, которую вы ищете. Все хосты будут иметь доступ к Интернету через сетевое подключение хоста, но к машинам нельзя будет получить доступ извне виртуальной сети, если вы не настроите переадресацию портов через виртуальный NAT.