تكوين مجموعة أمان تطبيق بنقطة نهاية خاصة

تدعم نقاط النهاية الخاصة ل Azure Private Link مجموعات أمان التطبيقات (ASGs) لأمان الشبكة. يمكنك إقران نقاط النهاية الخاصة ب ASG موجود في البنية الأساسية الحالية جنبا إلى جنب مع الأجهزة الظاهرية وموارد الشبكة الأخرى.

المتطلبات الأساسية

• حساب Azure مع اشتراك نشط. إذا لم يكن لديك حساب Azure بالفعل، فأنشئ حسابًا مجانًا.

• تطبيق ويب Azure مع مستوى Premium V2 أو خطة خدمة تطبيق أعلى تم نشرها في اشتراك Azure الخاص بك.

  • لمزيد من المعلومات والتوضيح، يرجى مراجعة التشغيل السريع: إنشاء تطبيق ويب ASP.NET Core في Azure.
  • يسمى مثال تطبيق الويب في هذه المقالة myWebApp1979. استبدل المثال باسم تطبيق الويب الخاص بك.

• ASG موجود في اشتراكك. لمزيد من المعلومات بشأن ASGs، راجع مجموعات أمان التطبيق.

  • يُطلق على مثال ASG المستخدم في هذه المقالة اسم myASG. استبدل المثال بمجموعة أمان التطبيق.

• شبكة Azure الظاهرية والشبكة الفرعية الموجودة في اشتراكك. لمزيد من المعلومات بشأن إنشاء شبكة ظاهرية، راجع التشغيل السريع: إنشاء شبكة ظاهرية باستخدام مدخل Microsoft Azure.

  • يُطلق على مثال الشبكة الظاهرية المستخدمة في هذه المقالة اسم myVNet. استبدل المثال بشبكتك الظاهرية.

• تم تثبيت أحدث إصدار من Azure CLI.

  • تحقق من إصدار Azure CLI في المحطة الطرفية أو نافذة الأوامر عن طريق تشغيل az --version. للحصول على أحدث إصدار، راجع أحدث ملاحظات الإصدار.
  • إذا لم يكن لديك أحدث إصدار من Azure CLI، فقم بتحديثه باتباع دليل التثبيت لنظام التشغيل أو النظام الأساسي لديك.

إذا اخترت تثبيت PowerShell واستخدامه محليا، تتطلب هذه المقالة إصدار الوحدة النمطية Azure PowerShell 5.4.1 أو أحدث. للعثور على الإصدار المثبت، قم بتشغيل Get-Module -ListAvailable Az. إذا كنت بحاجة إلى الترقية، فراجع تثبيت الوحدة النمطية Azure PowerShell. في حالة تشغيل PowerShell محليًا، فأنت بحاجة أيضًا إلى تشغيل Connect-AzAccount لإنشاء اتصال مع Azure.

إنشاء نقطة نهاية خاصة باستخدام ASG

يمكنك إقران ASG بنقطة نهاية خاصة عند إنشائها. توضح الإجراءات التالية كيفية ربط ASG بنقطة نهاية خاصة عند إنشائها.

المدخل

1. قم بتسجيل الدخول إلى بوابة Azure.

2. في مربع البحث أعلى المدخل، أدخل Private endpoint. حدد Private endpoints في نتائج البحث.

3. حدد Create + في Private endpoints.

4. في علامة التبويب Basics في Create a private endpoint، أدخل المعلومات التالية أو حددها:

   القيمة‬	الإعدادات
   تفاصيل المشروع
   الوصف	حدد Subscription الخاص بك.
   مجموعة الموارد	حدد مجموعة الموارد الخاصة بك. في هذا المثال، إنها myResourceGroup.
   تفاصيل المثيل
   الاسم	أدخِل myPrivateEndpoint
   المنطقة	حدد East US.

5. حدد Next: Resource أسفل الصفحة.

6. في علامة التبويب Resource ، أدخل المعلومات التالية أو حددها:

   القيمة‬	الإعدادات
   طريقة التوصيل	حدد Connect to an Azure resource in my directory.
   الوصف	حدد Subscription الخاص بك.
   نوع المورد	حدد Microsoft.Web/sites.
   Resource	حدد mywebapp1979.
   مصدر الهدف الفرعي	حدد المواقع.

7. حدد Next: Virtual Network أسفل الصفحة.

8. في علامة التبويب الشبكة الظاهرية، أدخل المعلومات التالية أو حددها:

   القيمة‬	الإعدادات
   التواصل الشبكي
   الشبكة الظاهرية	حدّد «myVNet».
   الشبكة الفرعية	حدد شبكتك الفرعية. في هذا المثال، إنه myVNet/myBackendSubnet (10.0.0.0/24).
   قم بتمكين نُهج الشبكة لجميع نقاط النهاية الخاصة في هذه الشبكة الفرعية.	اترك الإعداد الافتراضي محددا.
   مجموعة أمان التطبيق
   مجموعة أمان التطبيق	حدد myASG.

   

9. حدد Next: DNS أسفل الصفحة.

10. حدد Next: Tags أسفل الصفحة.

11. حدّد Next: Review + create.

12. حدد إنشاء.

بوويرشيل

## Place the previously created webapp into a variable. ##
$webapp = Get-AzWebApp -ResourceGroupName myResourceGroup -Name myWebApp1979

## Create the private endpoint connection. ## 
$pec = @{
    Name = 'myConnection'
    PrivateLinkServiceId = $webapp.ID
    GroupID = 'sites'
}
$privateEndpointConnection = New-AzPrivateLinkServiceConnection @pec

## Place the virtual network you created previously into a variable. ##
$vnet = Get-AzVirtualNetwork -ResourceGroupName 'myResourceGroup' -Name 'myVNet'

## Place the application security group you created previously into a variable. ##
$asg = Get-AzApplicationSecurityGroup -ResourceGroupName 'myResourceGroup' -Name 'myASG'

## Create the private endpoint. ##
$pe = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myPrivateEndpoint'
    Location = 'eastus'
    Subnet = $vnet.Subnets[0]
    PrivateLinkServiceConnection = $privateEndpointConnection
    ApplicationSecurityGroup = $asg
}
New-AzPrivateEndpoint @pe

المبادره القطريه

id=$(az webapp list \
    --resource-group myResourceGroup \
    --query '[].[id]' \
    --output tsv)

asgid=$(az network asg show \
    --name myASG \
    --resource-group myResourceGroup \
    --query id \
    --output tsv)

az network private-endpoint create \
    --connection-name myConnection \
    --name myPrivateEndpoint \
    --private-connection-resource-id $id \
    --resource-group myResourceGroup \
    --subnet myBackendSubnet \
    --asg id=$asgid \
    --group-id sites \
    --vnet-name myVNet    

إقران ASG بنقطة نهاية خاصة موجودة

يمكنك إقران ASG بنقطة نهاية خاصة موجودة. توضح الإجراءات التالية كيفية ربط ASG بنقطة نهاية خاصة موجودة.

هام

يجب أن يكون لديك نقطة نهاية خاصة تم توزيعها مسبقاً لمتابعة الخطوات الواردة في هذا القسم. يُطلق على مثال نقطة النهاية المستخدمة في هذا القسم اسم myPrivateEndpoint. استبدل المثال بنقطة النهاية الخاصة بك.

المدخل

1. قم بتسجيل الدخول إلى بوابة Azure.

2. في مربع البحث أعلى المدخل، أدخل Private endpoint. حدد Private endpoints في نتائج البحث.

3. في Private endpoints، حدد myPrivateEndpoint.

4. في myPrivateEndpoint، في Settings، حدد Application security groups.

5. في مجموعات أمان التطبيق، حدد myASG في مربع القائمة المنسدلة.

   

6. حدد حفظ.

بوويرشيل

ربط ASG بنقطة نهاية خاصة موجودة مع Azure PowerShell غير مدعوم حالياً.

المبادره القطريه

asgid=$(az network asg show \
    --name myASG \
    --resource-group myResourceGroup \
    --query id \
    --output tsv)

az network private-endpoint asg add \
    --resource-group myResourceGroup \
    --endpoint-name myPrivateEndpoint \
    --asg-id $asgid

الخطوات التالية

لمزيد من المعلومات بشأن Azure Private Link، راجع:

• ما هو Azure Private Link؟