Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Ve výchozím nastavení je veškerý síťový provoz v rámci enklávy povolen Azure návrhem produktu Enkláva. To znamená, že všechny zdroje a hostitelé v rámci enklávy se mohou vzájemně oslovit, zjišťovat a komunikovat spolu. To však představuje potenciální problém pro majitele komunit a enkláv při prvotním vytváření prostředků souvisejících se službou Azure Enclave, pokud jde o to, jak své údaje do enkláv zpočátku migrovat nebo přenést.
Přehled
Pokud se data, která je potřeba přesunout do enklávy, nacházejí v účtu Azure Storage, budete muset vytvořit připojení ke zdroji dat, případně stáhnout aplikaci, která vám pomůže stáhnout, zkopírovat nebo přesunout a pak provést operaci stažení, kopírování a přesunutí. Postupujte podle těchto podrobných kroků:
- Přihlaste se k virtuálnímu počítači pro správu nebo k jakémukoli jinému prostředku umístěnému v privátní síti enklávy.
- Vytvořte koncový bod (na úrovni komunity nebo enklávy) a připojení (cílící na enklávu nebo komunitu a koncový bod vytvořený) na místo, kde jsou data.
- Jak vytvořit koncový bod komunity nebo koncový bod enklávy pro váš zdroj dat IP / externí datovou síť (příklad může vypadat takto:
name: ep-mydatasource,source: 172.168.10.0/16,protocol: https, ).port: 443 - Jak vytvořit připojení připojující komunitu nebo enklávu ke koncovému bodu vytvořenému výše.
- Jak vytvořit koncový bod komunity nebo koncový bod enklávy pro váš zdroj dat IP / externí datovou síť (příklad může vypadat takto:
- Na virtuálním počítači Enclave Admin použijte k přenosu dat z výše uvedeného umístění do enklávy AzCopy, portál Azure nebo Průzkumník služby Azure Storage.
- Ve výchozím nastavení nejsou tyto nástroje nainstalované na virtuálních počítačích pro správu ani na jiných počítačích. Pokud chcete tyto nástroje nainstalovat na prostředky v privátní síti enklávy, musíte vytvořit koncový bod a připojení k umístění, odkud se tyto nástroje stahují.
- Azure enkláva doporučuje stáhnout tyto nástroje pomocí sady nástrojů Azure.
Stahování nástrojů ze sady nástrojů Azure
Chcete-li stáhnout nástroje z Azure Toolbox do enklávy, Azure Enclave doporučuje vytvořit pro Azure Toolbox buď koncový bod enklávy, nebo komunity. Kromě toho by vlastníci enklávy měli také vytvořit připojení z enklávy nebo komunity ke koncovému bodu Azure Toolbox. Toto je příklad vytvoření připojení a koncového bodu:
- Jak vytvořit koncový bod komunity nebo koncový bod enklávy pro váš zdroj dat IP / externí datovou síť (příklad může vypadat takto:
name: ep-aztoolbox,source: <aztoolbox-fqdn>,protocol: https, ).port: 443Toto je tabulka s aktuálními prostředími a příslušnými plně kvalifikovanými názvy domén potřebnými pro připojení k Azure Toolbox.
| Životní prostředí | FQDN |
|---|---|
| Test | prod.api.toolbox.azure-test.net |
| US Sec | |
| US Nat |
-
Jak vytvořit připojení propojující komunitu nebo enklávu s koncovým bodem vytvořeným výše uvedeným
Pokud je k dalšímu zjišťování problémů při vytváření připojení potřeba další řešení potíží, viz Vytvoření připojení z portálu Azure nebo se obraťte na Podporu Azure.