إجراء اتصالات صادرة من خلال ارتباط خاص مشترك

مقالة
04/03/2024

توضح هذه المقالة كيفية تكوين المكالمات الخاصة والصادرة من Azure الذكاء الاصطناعي Search إلى مورد Azure PaaS الذي يعمل داخل شبكة ظاهرية.

يسمح إعداد اتصال خاص لخدمة بحث بالاتصال بعنوان IP لشبكة ظاهرية بدلا من منفذ مفتوح على الإنترنت. يسمى الكائن الذي تم إنشاؤه للاتصال ارتباطا خاصا مشتركا. في الاتصال، تستخدم خدمة البحث الارتباط الخاص المشترك داخليا للوصول إلى مورد Azure PaaS داخل حدود الشبكة.

الارتباط الخاص المشترك هو ميزة متميزة تتم فوترتها حسب الاستخدام. عند إعداد ارتباط خاص مشترك، تتم إضافة رسوم نقطة النهاية الخاصة إلى فاتورة Azure. أثناء استخدام الارتباط الخاص المشترك، تتم أيضا فوترة معدلات نقل البيانات للوصول الوارد والصادر. للحصول على التفاصيل، راجع تسعير Azure Private Link.

إشعار

إذا كنت تقوم بإعداد اتصال مفهرس خاص بمثيل SQL المدار، فشاهد هذه المقالة بدلا من ذلك.

متى يتم استخدام ارتباط خاص مشترك

يقوم Azure الذكاء الاصطناعي Search بإجراء استدعاءات صادرة إلى موارد Azure PaaS الأخرى في السيناريوهات التالية:

يتصل المفهرس أو محرك البحث ب Azure OpenAI لتضمين النص إلى المتجه
يتصل المفهرس بمصادر البيانات المدعومة
اتصالات المفهرس (مجموعة المهارات) ب Azure Storage للتخزين المؤقت للإثراء أو تصحيح أخطاء جلسة العمل أو الكتابة إلى مخزن المعرفة
طلبات مفتاح التشفير إلى Azure Key Vault
طلبات مهارة مخصصة إلى Azure Functions أو مورد مشابه

تعمل الارتباطات الخاصة المشتركة فقط لاتصالات Azure إلى Azure. إذا كنت تتصل ب OpenAI أو نموذج خارجي آخر، فيجب أن يكون الاتصال عبر الإنترنت العام.

الروابط الخاصة المشتركة مخصصة للعمليات والبيانات التي يتم الوصول إليها من خلال نقطة نهاية خاصة لموارد Azure أو العملاء الذين يتم تشغيلها في شبكة Azure الظاهرية.

الارتباط الخاص المشترك هو:

تم إنشاؤه باستخدام أدوات Azure الذكاء الاصطناعي Search أو واجهات برمجة التطبيقات أو SDKs
تمت الموافقة عليه من قبل مالك مورد Azure PaaS
يستخدم داخليا بواسطة Azure الذكاء الاصطناعي Search على اتصال خاص بمورد Azure معين

يمكن فقط لخدمة البحث استخدام الارتباطات الخاصة التي تقوم بإنشائها، ويمكن أن يكون هناك ارتباط خاص مشترك واحد فقط تم إنشاؤه على خدمتك لكل مورد ومجموعة موارد فرعية.

بمجرد إعداد الارتباط الخاص، يتم استخدامه تلقائيا كلما كانت خدمة البحث تتصل بمورد PaaS هذا. لا تحتاج إلى تعديل سلسلة الاتصال أو تغيير العميل الذي تستخدمه لإصدار الطلبات، على الرغم من أن الجهاز المستخدم للاتصال يجب أن يتصل باستخدام IP معتمد في جدار حماية مورد Azure PaaS.

هناك سيناريوهان لاستخدام Azure Private Link وAzure الذكاء الاصطناعي Search معا.

السيناريو الأول: إنشاء ارتباط خاص مشترك عندما يتطلب اتصال صادر (مفهرس) ب Azure PaaS اتصالا خاصا.
السيناريو الثاني: تكوين البحث عن اتصال وارد خاص من العملاء الذين يتم تشغيلها في شبكة ظاهرية.

السيناريو الأول مغطى في هذه المقالة.

في حين أن كلا السيناريوهين يعتمدان على Azure Private Link، فإنهما مستقلان. يمكنك إنشاء ارتباط خاص مشترك دون الحاجة إلى تكوين خدمة البحث الخاصة بك لنقطة نهاية خاصة.

القيود

عند تقييم الارتباطات الخاصة المشتركة للسيناريو الخاص بك، تذكر هذه القيود.

العديد من أنواع الموارد المستخدمة في ارتباط خاص مشترك قيد المعاينة. إذا كنت تتصل بمورد معاينة (قاعدة بيانات Azure ل MySQL أو Azure Functions أو مثيل Azure SQL المدار)، فاستخدم إصدار معاينة من Management REST API لإنشاء الارتباط الخاص المشترك. تتضمن 2020-08-01-previewهذه الإصدارات و 2021-04-01-previewو.2024-03-01-preview
يجب أن يستخدم تنفيذ المفهرس بيئة التنفيذ الخاصة الخاصة بخدمة البحث. اتصالات نقطة النهاية الخاصة غير مدعومة من البيئة متعددة المستأجرين. يتم تغطية إعداد التكوين لهذا المطلب في هذه المقالة.

المتطلبات الأساسية

Azure الذكاء الاصطناعي Search في المستوى الأساسي أو أعلى. إذا كنت تستخدم الذكاء الاصطناعي الإثراء ومجموعات المهارات، فيجب أن يكون المستوى قياسي 2 (S2) أو أعلى. راجع حدود الخدمة للحصول على التفاصيل.
مورد Azure PaaS من القائمة التالية من أنواع الموارد المدعومة، التي تم تكوينها للتشغيل في شبكة ظاهرية.
الأذونات على كل من Azure الذكاء الاصطناعي Search ومصدر البيانات:
- في مورد Azure PaaS، يجب أن يكون لديك الإذن للموافقة على اتصالات نقطة النهاية الخاصة. على سبيل المثال، إذا كنت تستخدم حساب تخزين Azure كمصدر بيانات (مثل حاوية Blob ومشاركة ملفات Azure وجدول Azure)، فأنت بحاجة إلى Microsoft.Storage/storageAccounts/privateEndpointConnectionsApproval/action.
- في خدمة البحث، يجب أن يكون لديك أذونات القراءة والكتابة على موارد الارتباط الخاص المشترك وحالات عملية القراءة:
  - Microsoft.Search/searchServices/sharedPrivateLinkResources/write
  - Microsoft.Search/searchServices/sharedPrivateLinkResources/read
  - Microsoft.Search/searchServices/sharedPrivateLinkResources/operationStatuses/read

أنواع الموارد المدعومة

يمكنك إنشاء ارتباط خاص مشترك للموارد التالية.

نوع المورد	المصدر الفرعي (أو معرف المجموعة)
Microsoft.Storage/storageAccounts ¹	`blob`، ، `table`، `dfsfile`
Microsoft.DocumentDB/databaseAccounts ²	`Sql`
Microsoft.Sql/ خوادم	`sqlServer`
Microsoft.KeyVault/vaults	`vault`
Microsoft.DBforMySQL/servers (معاينة)	`mysqlServer`
Microsoft.Web/sites (معاينة) ³	`sites`
Microsoft.Sql/managedInstances (معاينة) ⁴	`managedInstance`
Microsoft.CognitiveServices/accounts (معاينة) ⁵	`openai_account`

¹ إذا كان Azure Storage وAzure الذكاء الاصطناعي Search في نفس المنطقة، يتم إجراء الاتصال بالتخزين عبر شبكة Microsoft الأساسية، ما يعني أن الارتباط الخاص المشترك متكرر لهذا التكوين. ومع ذلك، إذا قمت بالفعل بإعداد نقطة نهاية خاصة ل Azure Storage، يجب عليك أيضا إعداد ارتباط خاص مشترك أو رفض الاتصال على جانب التخزين. أيضا، إذا كنت تستخدم تنسيقات تخزين متعددة لسيناريوهات مختلفة في البحث، فتأكد من إنشاء ارتباط خاص مشترك منفصل لكل مصدر فرعي.

²Microsoft.DocumentDB/databaseAccounts يتم استخدام نوع المورد لاتصالات المفهرس ب Azure Cosmos DB ل NoSQL. اسم الموفر ومعرف المجموعة حساسان لحالة الأحرف.

³Microsoft.Web/sites يتم استخدام نوع المورد لخدمة التطبيقات ووظائف Azure. في سياق Azure الذكاء الاصطناعي Search، فإن دالة Azure هي السيناريو الأكثر احتمالا. تستخدم دالة Azure بشكل شائع لاستضافة منطق مهارة مخصصة. تحتوي Azure Function على خطط استضافة Consumption وPremium وEdated App Service. بيئة خدمة التطبيقات (ASE) وخدمة Azure Kubernetes (AKS) غير مدعومة في الوقت الحالي.

⁴ راجع إنشاء ارتباط خاص مشترك لمثيل SQL المدار للحصول على الإرشادات.

⁵Microsoft.CognitiveServices/accounts يتم استخدام نوع المورد لاتصالات المفهرس ب Azure OpenAI عند تنفيذ التوجيه المتكامل.

1 - إنشاء ارتباط خاص مشترك

استخدم مدخل Microsoft Azure أو Management REST API أو Azure CLI أو Azure PowerShell لإنشاء ارتباط خاص مشترك.

إليك بعض الأفكار:

امنح الارتباط الخاص اسما ذا معنى. في مورد Azure PaaS، يظهر ارتباط خاص مشترك جنبا إلى جنب مع نقاط النهاية الخاصة الأخرى. يمكن أن يذكرك اسم مثل "shared-private-link-for-search" بكيفية استخدامه.

عند إكمال الخطوات الواردة في هذا القسم، يكون لديك ارتباط خاص مشترك يتم توفيره في حالة معلقة. يستغرق إنشاء الارتباط عدة دقائق. بمجرد إنشائه، يجب على مالك المورد الموافقة على الطلب قبل تشغيله.

سجل الدخول إلى مدخل Microsoft Azure وابحث عن خدمة البحث.
ضمن الإعدادات في جزء التنقل الأيمن، حدد Networking.
في صفحة الوصول الخاص المشترك، حدد + إضافة وصول خاص مشترك.
حدد إما الاتصال إلى مورد Azure في دليلي أو الاتصال إلى مورد Azure حسب معرف المورد.
إذا حددت الخيار الأول (مستحسن)، يساعدك المدخل على اختيار مورد Azure المناسب ويملأ خصائص أخرى، مثل معرف المجموعة للمورد ونوع المورد.
إذا حددت الخيار الثاني، أدخل معرف مورد Azure يدويا واختر معرف المجموعة المناسب من القائمة في بداية هذه المقالة.
تأكد من أن حالة التوفير هي "تحديث".
بمجرد إنشاء المورد بنجاح، تتغير حالة التوفير للمورد إلى "Succeeded".

إشعار

إصدارات واجهة برمجة التطبيقات للمعاينة، إما 2020-08-01-preview أو 2021-04-01-preview، مطلوبة لمعرفات المجموعة الموجودة في المعاينة. أنواع الموارد التالية في المعاينة: managedInstance، ، mySqlServer. sites

بينما تحتوي أدوات مثل مدخل Azure أو Azure PowerShell أو Azure CLI على آليات مضمنة لتسجيل الدخول إلى الحساب، يحتاج عميل REST إلى توفير رمز مميز للحامل يسمح بطلبك بالمرور عبره.

نظرا لأنه سهل وسريع، يستخدم هذا القسم خطوات Azure CLI للحصول على رمز مميز للحامل. للحصول على أساليب أكثر دواما، راجع إدارة باستخدام REST.

افتح سطر أوامر وقم بتشغيل az login تسجيل الدخول إلى Azure.
إظهار الحساب النشط والاشتراك. تحقق من أن هذا الاشتراك هو نفس الاشتراك الذي يحتوي على مورد Azure PaaS الذي تقوم بإنشاء الارتباط الخاص المشترك له.
```
az account show
```
قم بتغيير الاشتراك إذا لم يكن الاشتراك الصحيح:
```
az account set --subscription {{Azure PaaS subscription ID}}
```
أنشئ رمزا مميزا للحامل، ثم انسخ الرمز المميز بأكمله (كل شيء بين علامات الاقتباس).
```
az account get-access-token
```

قم بالتبديل إلى عميل REST وإعداد مورد GET Shared Private Link. راجع الارتباطات الخاصة المشتركة الحالية للتأكد من عدم تكرار ارتباط. يمكن أن يكون هناك ارتباط خاص مشترك واحد فقط لكل مورد ومجموعة موارد فرعية.

@subscriptionId = PASTE-HERE
@rg-name = PASTE-HERE
@service-name = PASTE-HERE
@token = PASTE-TOKEN-HERE

GET https://https://management.azure.com/subscriptions/{{subscriptionId}}/resourceGroups/{{rg-name}}/providers/Microsoft.Search/searchServices/{{service-name}}/sharedPrivateLinkResources?api-version=2023-11-01 HTTP/1.1
  Content-type: application/json
  Authorization: Bearer {{token}}

أرسل الطلب. يجب أن تحصل على قائمة بجميع موارد الارتباطات الخاصة المشتركة الموجودة لخدمة البحث. تأكد من عدم وجود ارتباط خاص مشترك للمورد ومجموعة الموارد الفرعية.

صياغة طلب PUT لإنشاء ارتباط خاص مشترك أو تحديثه لمورد Azure PaaS.

PUT https://https://management.azure.com/subscriptions/{{subscriptionId}}/resourceGroups/{{rg-name}}/providers/Microsoft.Search/searchServices/{{service-name}}/sharedPrivateLinkResources/{{shared-private-link-name}}?api-version=2023-11-01 HTTP/1.1
  Content-type: application/json
  Authorization: Bearer {{token}}

{
    "properties":
     {
        "groupID": "blob",
        "privateLinkResourceId": "/subscriptions/{{subscriptionId}}/resourceGroups/{{rg-name}}/providers/Microsoft.Storage/storageAccounts/{{storage-account-name}}",
        "provisioningState": "",
        "requestMessage": "Please approve this request.",
        "resourceRegion": "",
        "status": ""
     }
}

إذا كان مورد Azure PaaS في اشتراك مختلف، فاستخدم Azure CLI لتغيير الاشتراك، ثم احصل على رمز حامل صالح لهذا الاشتراك:

az account set --subscription {{Azure PaaS subscription ID}}

az account get-access-token

أرسل الطلب. للتحقق من الحالة، أعد تشغيل أول طلب GET Shared Private Link لمراقبة حالة التوفير أثناء انتقاله من التحديث إلى النجاح.

راجع إدارة باستخدام PowerShell للحصول على إرشادات حول بدء الاستخدام.

أولا، استخدم Get-AzSearchSharedPrivateLinkResource لمراجعة أي ارتباطات خاصة مشتركة موجودة للتأكد من عدم تكرار ارتباط. يمكن أن يكون هناك ارتباط خاص مشترك واحد فقط لكل مورد ومجموعة موارد فرعية.

Get-AzSearchSharedPrivateLinkResource -ResourceGroupName <search-service-resource-group-name> -ServiceName <search-service-name>

استخدم New-AzSearchSharedPrivateLinkResource لإنشاء ارتباط خاص مشترك، واستبدال القيم الصالحة للعناصر النائبة. هذا المثال لتخزين كائن ثنائي كبير الحجم.

New-AzSearchSharedPrivateLinkResource -ResourceGroupName <search-service-resource-group-name> -ServiceName <search-service-name> -Name <spl-name> -PrivateLinkResourceId /subscriptions/<alphanumeric-subscription-ID>/resourceGroups/<storage-resource-group-name>/providers/Microsoft.Storage/storageAccounts/myBlobStorage -GroupId blob -RequestMessage "Please approve"

أعد تشغيل الطلب الأول لمراقبة حالة التوفير أثناء انتقاله من التحديث إلى النجاح.

راجع إدارة باستخدام Azure CLI للحصول على إرشادات حول البدء.

أولا، استخدم قائمة az-search-shared-private-link-resource لمراجعة أي ارتباطات خاصة مشتركة موجودة للتأكد من عدم تكرار ارتباط. يمكن أن يكون هناك ارتباط خاص مشترك واحد فقط لكل مورد ومجموعة موارد فرعية.

az search shared-private-link-resource list --service-name {{your-search-service-name}} --resource-group {{your-search-service-resource-group}}

استخدم az-search-shared-private-link-resource create للخطوة التالية. هذا المثال مخصص ل Azure Cosmos DB ل NoSQL.

بناء الجملة حساس لحالة الأحرف، لذا تأكد من أن معرف Sql المجموعة واسم الموفر هو Microsoft.DocumentDB.

az search shared-private-link-resource create --name {{your-shared-private-link-name}} --service-name {{your-search-service-name}} --resource-group {{your-search-service-resource-group}} --group-id Sql --resource-id "/subscriptions/{{your-subscription-ID}}/{{your-cosmos-db-resource-group}}/providers/Microsoft.DocumentDB/databaseAccounts/{{your-cosmos-db-account-name}}"

أعد تشغيل الطلب الأول لمراقبة حالة التوفير أثناء انتقاله من التحديث إلى النجاح.

سير عمل إنشاء ارتباط خاص مشترك

202 Accepted يتم إرجاع الاستجابة عند النجاح. عملية إنشاء نقطة نهاية خاصة صادرة هي عملية طويلة الأمد (غير متزامنة). يتضمن توزيع الموارد التالية:

نقطة نهاية خاصة، مخصصة بعنوان IP خاص في حالة "Pending" . يتم الحصول على عنوان IP الخاص من مساحة العنوان المخصصة للشبكة الظاهرية لبيئة التنفيذ للمفهرس الخاص بخدمة البحث. عند الموافقة على نقطة النهاية الخاصة، ينشأ أي اتصال من Azure الذكاء الاصطناعي Search إلى مورد Azure من عنوان IP الخاص وقناة ارتباط خاصة آمنة.
منطقة DNS خاصة لنوع المورد، استنادا إلى معرف المجموعة. من خلال نشر هذا المورد، تأكد من أن أي بحث DNS إلى المورد الخاص يستخدم عنوان IP المقترن بنقطة النهاية الخاصة.

2 - الموافقة على اتصال نقطة النهاية الخاصة

يتم منح الموافقة على اتصال نقطة النهاية الخاصة على جانب Azure PaaS. مطلوب موافقة صريحة من قبل مالك المورد. تغطي الخطوات التالية الموافقة باستخدام مدخل Microsoft Azure، ولكن فيما يلي بعض الارتباطات للموافقة على الاتصال برمجيا من جانب Azure PaaS:

في Azure Storage، استخدم نقاط النهاية الخاصة الاتصال - وضع
في Azure Cosmos DB، استخدم نقاط النهاية الخاصة الاتصال - إنشاء أو تحديث

باستخدام مدخل Microsoft Azure، قم بتنفيذ الخطوات التالية:

افتح صفحة Networking لمورد Azure PaaS.النص
ابحث عن المقطع الذي يسرد اتصالات نقطة النهاية الخاصة. المثال التالي لحساب تخزين.
حدد الاتصال، ثم حدد موافقة. قد يستغرق تحديث الحالة في المدخل بضع دقائق.

بعد الموافقة على نقطة النهاية الخاصة، يقوم Azure الذكاء الاصطناعي Search بإنشاء تعيينات منطقة DNS الضرورية في منطقة DNS التي تم إنشاؤها لها.

على الرغم من أن ارتباط نقطة النهاية الخاصة على صفحة Networking نشط، إلا أنه لن يتم حله.

يؤدي تحديد الارتباط إلى حدوث خطأ. تظهر رسالة "The access token is from the wrong issuer" حالة ل و must match the tenant associated with this subscription لأن مورد نقطة النهاية الخاصة للواجهة الخلفية يتم توفيره بواسطة Microsoft في مستأجر تديره Microsoft، بينما المورد المرتبط (Azure الذكاء الاصطناعي Search) موجود في المستأجر الخاص بك. حسب التصميم، لا يمكنك الوصول إلى مورد نقطة النهاية الخاصة عن طريق تحديد ارتباط اتصال نقطة النهاية الخاصة.

اتبع الإرشادات الموجودة في القسم التالي للتحقق من حالة الارتباط الخاص المشترك.

3 - التحقق من حالة الارتباط الخاص المشترك

على جانب Azure الذكاء الاصطناعي Search، يمكنك تأكيد الموافقة على الطلب عن طريق إعادة النظر في صفحة الوصول الخاص المشترك لصفحة شبكة خدمة البحث. يجب الموافقة على حالة الاتصال.

بدلا من ذلك، يمكنك أيضا الحصول على حالة الاتصال باستخدام واجهة برمجة تطبيقات GET Shared Private Link.

az rest --method get --uri https://management.azure.com/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.Search/searchServices/contoso-search/sharedPrivateLinkResources/blob-pe?api-version=2023-11-01

سيؤدي ذلك إلى إرجاع JSON، حيث تظهر حالة الاتصال ك "الحالة" ضمن قسم "الخصائص". فيما يلي مثال لحساب تخزين.

{
      "name": "blob-pe",
      "properties": {
        "privateLinkResourceId": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.Storage/storageAccounts/contoso-storage",
        "groupId": "blob",
        "requestMessage": "please approve",
        "status": "Approved",
        "resourceRegion": null,
        "provisioningState": "Succeeded"
      }
}

إذا كانت حالة التوفير (properties.provisioningState) للمورد "ناجحة" وكانت حالة الاتصال (properties.status) "معتمدة"، فهذا يعني أن مورد الارتباط الخاص المشترك يعمل ويمكن تكوين المفهرس للاتصال عبر نقطة النهاية الخاصة.

4 - تكوين المفهرس للتشغيل في البيئة الخاصة

يحدث تنفيذ المفهرس إما في بيئة خاصة خاصة بخدمة البحث، أو بيئة متعددة المستأجرين تستخدم داخليا لإلغاء تحميل معالجة مجموعة المهارات باهظة الثمن لعدة عملاء.

بيئة التنفيذ شفافة، ولكن بمجرد البدء في إنشاء قواعد جدار الحماية أو إنشاء اتصالات خاصة، يجب أن تأخذ تنفيذ المفهرس في الاعتبار. للاتصال الخاص، قم بتكوين تنفيذ المفهرس للتشغيل دائما في البيئة الخاصة.

توضح لك هذه الخطوة كيفية تكوين المفهرس للتشغيل في البيئة الخاصة باستخدام واجهة برمجة تطبيقات REST. يمكنك أيضا تعيين بيئة التنفيذ باستخدام محرر JSON في المدخل.

إشعار

يمكنك تنفيذ هذه الخطوة قبل الموافقة على اتصال نقطة النهاية الخاصة. ومع ذلك، حتى يظهر اتصال نقطة النهاية الخاصة كموافق عليه، سينتهي الأمر بأي مفهرس موجود يحاول الاتصال بمورد آمن (مثل حساب التخزين) في حالة فشل عابر وسيفشل إنشاء مفهرسات جديدة.

إنشاء تعريف مصدر البيانات والفهرس ومجموعة المهارات (إذا كنت تستخدم واحدة) كما تفعل عادة. لا توجد خصائص في أي من هذه التعريفات تختلف عند استخدام نقطة نهاية خاصة مشتركة.
إنشاء مفهرس يشير إلى مصدر البيانات والفهرس ومجموعة المهارات التي قمت بإنشائها في الخطوة السابقة. بالإضافة إلى ذلك، يجبر المفهرس على التشغيل في بيئة التنفيذ الخاصة عن طريق تعيين خاصية تكوين المفهرس executionEnvironment إلى private.
```
{
    "name": "indexer",
    "dataSourceName": "blob-datasource",
    "targetIndexName": "index",
    "parameters": {
        "configuration": {
            "executionEnvironment": "private"
        }
    },
    "fieldMappings": []
}
```

بعد إنشاء المفهرس بنجاح، يجب أن يتصل بمورد Azure عبر اتصال نقطة النهاية الخاصة. يمكنك مراقبة حالة المفهرس باستخدام واجهة برمجة تطبيقات حالة المفهرس.

إشعار

إذا كان لديك مفهرسات موجودة بالفعل، يمكنك تحديثها عبر PUT API عن طريق تعيين executionEnvironment إلى private أو باستخدام محرر JSON في المدخل.

5 - اختبار الارتباط الخاص المشترك

إذا لم تكن قد فعلت ذلك بالفعل، فتحقق من أن مورد Azure PaaS يرفض الاتصالات من الإنترنت العام. إذا تم قبول الاتصالات، فراجع إعدادات DNS في صفحة الشبكات لمورد Azure PaaS.
اختر أداة يمكنها استدعاء سيناريو طلب صادر، مثل اتصال المفهرس بنقطة نهاية خاصة. الخيار السهل هو استخدام معالج استيراد البيانات ، ولكن يمكنك أيضا تجربة عميل REST وواجهات برمجة تطبيقات REST لمزيد من الدقة. بافتراض أن خدمة البحث لم يتم تكوينها أيضا لاتصال خاص، يمكن أن يكون اتصال عميل REST للبحث عبر الإنترنت العام.
تعيين سلسلة الاتصال إلى مورد Azure PaaS الخاص. لا يتغير تنسيق سلسلة الاتصال للارتباط الخاص المشترك. تستدعي خدمة البحث الارتباط الخاص المشترك داخليا.

بالنسبة لأحمال عمل المفهرس، سلسلة الاتصال في تعريف مصدر البيانات. قد يبدو مثال مصدر البيانات كما يلي:
```
 {
   "name": "my-blob-ds",
   "type": "azureblob",
   "subtype": null,
   "credentials": {
     "connectionString": "DefaultEndpointsProtocol=https;AccountName=<YOUR-STORAGE-ACCOUNT>;AccountKey=..."
   }
```

بالنسبة لأحمال عمل المفهرس، تذكر تعيين بيئة التنفيذ في تعريف المفهرس. قد يبدو مثال تعريف المفهرس كما يلي:

"name": "indexer",
"dataSourceName": "my-blob-ds",
"targetIndexName": "my-index",
"parameters": {
   "configuration": {
       "executionEnvironment": "private"
       }
   },
"fieldMappings": []
}

تشغيل المفهرس. إذا نجح تنفيذ المفهرس وتم ملء فهرس البحث، يعمل الارتباط الخاص المشترك.

استكشاف الأخطاء وإصلاحها

إذا فشل إنشاء المفهرس مع "بيانات اعتماد مصدر البيانات غير صالحة"، فتحقق من حالة الموافقة على الارتباط الخاص المشترك قبل تصحيح الاتصال. إذا كانت الحالة هي Approved، فتحقق من الخاصية properties.provisioningState . إذا كان ، Incompleteفقد تكون هناك مشكلة في التبعيات الأساسية. في هذه الحالة، أعد إصدار PUT الطلب لإعادة إنشاء الارتباط الخاص المشترك. قد تحتاج أيضا إلى تكرار خطوة الموافقة.
إذا فشلت المفهرسات باستمرار أو بشكل متقطع، فتحقق من الخاصية executionEnvironment على المفهرس. يجب تعيين القيمة إلى private. إذا لم تقم بتعيين هذه الخاصية، ونجحت عمليات تشغيل المفهرس في الماضي، فهذا لأن خدمة البحث استخدمت بيئة خاصة من تلقاء نفسها. تنقل خدمة البحث المعالجة خارج البيئة القياسية إذا كان النظام قيد التحميل.
إذا تلقيت خطأ عند إنشاء ارتباط خاص مشترك، فتحقق من حدود الخدمة للتحقق من أنك ضمن الحصة النسبية لمستويك.

الخطوات التالية

تعرف على المزيد حول نقاط النهاية الخاصة وطرق الاتصال الآمنة الأخرى:

إجراء اتصالات صادرة من خلال ارتباط خاص مشترك

متى يتم استخدام ارتباط خاص مشترك

القيود

المتطلبات الأساسية

أنواع الموارد المدعومة

1 - إنشاء ارتباط خاص مشترك

سير عمل إنشاء ارتباط خاص مشترك

2 - الموافقة على اتصال نقطة النهاية الخاصة

3 - التحقق من حالة الارتباط الخاص المشترك

4 - تكوين المفهرس للتشغيل في البيئة الخاصة

5 - اختبار الارتباط الخاص المشترك

استكشاف الأخطاء وإصلاحها

الخطوات التالية

الموارد الإضافية