Sdílet prostřednictvím

Vytvoření a správa služby Private Link pro flexibilní server Azure Database for MySQL pomocí portálu

  • Článek

PLATÍ PRO: Flexibilní server Azure Database for MySQL

Tento kurz obsahuje podrobné pokyny ke konfiguraci připojení k instanci flexibilního serveru Azure Database for MySQL prostřednictvím privátního koncového bodu a vytvoření připojení z virtuálního počítače umístěného ve virtuální síti.

Pokud ještě nemáte předplatné Azure, vytvořte si napřed bezplatný účet.

Přihlášení k Azure

Přihlaste se k portálu Azure.

Vytvoření virtuální sítě

V této části vytvoříte virtuální síť a podsíť pro hostování virtuálního počítače používaného pro přístup k prostředku Private Link.

  1. V levém horním rohu obrazovky vyberte Vytvořit síť sítě> prostředků.>

  2. V části Vytvořit virtuální síť a pak vyberte tyto informace:

    Nastavení Hodnota
    Name Zadejte MyVirtualNetwork.
    Adresní prostor Zadejte 10.1.0.0/16.
    Předplatné Vyberte své předplatné.
    Skupina prostředků Vyberte Vytvořit nový, zadejte myResourceGroup a pak vyberte OK.
    Umístění Vyberte Západní Evropa.
    Podsíť – název Zadejte mySubnet.
    Podsíť – Rozsah adres Zadejte 10.1.0.0/24.

  3. Ponechte zbytek jako výchozí a vyberte Vytvořit.

Vytvoření virtuálního počítače

  1. Na levé horní straně obrazovky na webu Azure Portal vyberte Vytvořit výpočetní virtuální>počítač prostředku.>

  2. V části Vytvořit virtuální počítač – Základy a pak vyberte tyto informace:

    Nastavení Hodnota
    PODROBNOSTI PROJEKTU
    Předplatné Vyberte své předplatné.
    Skupina prostředků Vyberte myResourceGroup. Vytvořili jste ho v předchozí části.
    PODROBNOSTI O INSTANCI
    Virtual machine name Zadejte myVm.
    Oblast Vyberte Západní Evropa.
    Možnosti dostupnosti Ponechte výchozí možnost Bez redundance infrastruktury.
    Image Vyberte Windows Server 2019 Datacenter.
    Velikost Ponechte výchozí standard DS1 v2.
    ÚČET SPRÁVCE
    Username Zadejte uživatelské jméno podle svého výběru.
    Heslo Zadejte libovolné heslo. Heslo musí obsahovat nejméně 12 znaků a musí splňovat zadané požadavky na složitost.
    Potvrdit heslo Zadejte znovu heslo.
    PRAVIDLA PORTŮ PRO PŘÍCHOZÍ SPOJENÍ
    Veřejné příchozí porty Ponechte výchozí hodnotu Žádné.
    UŠETŘIT PENÍZE
    Máte už licenci Windows? Ponechte výchozí hodnotu Ne.

  3. Vyberte Další: Disky.

  4. V části Vytvořit virtuální počítač – Disky ponechte výchozí hodnoty a vyberte Další: Sítě.

  5. V části Vytvořit virtuální počítač – Sítě vyberte tyto informace:

    Nastavení Hodnota
    Virtuální síť Ponechte výchozí MyVirtualNetwork.
    Adresní prostor Ponechte výchozí hodnotu 10.1.0.0/24.
    Podsíť Ponechte výchozí podsíť (10.1.0.0/24).
    Veřejná IP adresa Ponechte výchozí (nový) myVm-ip.
    Veřejné příchozí porty Vyberte Povolit vybrané porty.
    Vyberte příchozí porty Vyberte HTTP a RDP.

  6. Vyberte Zkontrolovat a vytvořit. Přejdete na stránku Zkontrolovat a vytvořit , kde Azure ověří vaši konfiguraci.

  7. Až se zobrazí zpráva o úspěšném ověření, vyberte Vytvořit.

Vytvoření instance flexibilního serveru Azure Database for MySQL s privátním koncovým bodem

  • Vytvořte instanci flexibilního serveru Azure Database for MySQL s veřejným přístupem (povolené IP adresy) a privátním koncovým bodem jako metodou připojení.

  • Vyberte Přidat privátní koncový bod a vytvořte privátní koncový bod:

    Nastavení Hodnota
    Podrobnosti projektu
    Předplatné Vyberte své předplatné.
    Skupina prostředků Vyberte myResourceGroup. Vytvořili jste ho v předchozí části.
    Podrobnosti o instanci
    Název Zadejte myPrivateEndpoint. Pokud se tento název vytvoří, vytvořte jedinečný název.
    Umístění Vyberte Západní Evropa.
    Virtuální síť Vyberte MyVirtualNetwork.
    Podsíť Vyberte mySubnet.
    INTEGRACE PRIVÁTNÍHO DNS
    Integrovat s privátní zónou DNS Vyberte Ano.
    Zóna privátního DNS Výběr (nový)privatelink.mysql.database.Azure.com

  • Výběrem možnosti OK uložte konfiguraci privátního koncového bodu.

  • Po zadání zbývajících informací na dalších kartách vyberte zkontrolovat a vytvořit a nasaďte instanci flexibilního serveru Azure Database for MySQL.

Poznámka:

V některých případech se instance flexibilního serveru Azure Database for MySQL a podsíť virtuální sítě nacházejí v různých předplatných. V těchto případech musíte zajistit následující konfigurace:

  • Ujistěte se, že obě předplatná mají zaregistrovaného poskytovatele prostředků Microsoft.DBforMySQL/flexibleServer . Další informace najdete v tématu registrace resource-manageru.

Správa privátních koncových bodů na flexibilním serveru Azure Database for MySQL prostřednictvím karty Sítě

  1. Na webu Azure Portal přejděte k prostředku flexibilního serveru Azure Database for MySQL.

  2. V části Nastavení přejděte do části Sítě.

  3. V části Privátní koncový bod můžete spravovat privátní koncové body (přidání, schválení, odmítnutí nebo odstranění).

    Snímek obrazovky se stránkou portálu Private Link sítě

Připojení k virtuálnímu počítači pomocí vzdálené plochy (RDP)

Po vytvoření virtuálního počítače myVm se k němu připojte z internetu následujícím způsobem:

  1. Na panelu hledání na portálu zadejte myVm.

  2. Vyberte tlačítko Připojit. Po výběru tlačítka Připojit se otevře připojení k virtuálnímu počítači .

  3. Vyberte Stáhnout soubor RDP. Azure vytvoří soubor protokolu RDP (Remote Desktop Protocol) a stáhne ho do počítače.

  4. Otevřete stažený soubor.rdp.

    1. Pokud se zobrazí výzva, vyberte Připojit.

    2. Zadejte uživatelské jméno a heslo, které jste zadali při vytváření virtuálního počítače.

    Poznámka:

    Možná budete muset vybrat Další volby>Použít jiný účet k zadání přihlašovacích údajů, které jste zadali při vytváření virtuálního počítače.

  5. Vyberte OK.

  6. Během procesu přihlášení se může zobrazit upozornění certifikátu. Pokud se zobrazí upozornění na certifikát, vyberte Ano nebo Pokračovat .

  7. Jakmile se zobrazí plocha virtuálního počítače, minimalizujte ji, abyste se vrátili na místní plochu.

Privátní přístup k instanci flexibilního serveru Azure Database for MySQL z virtuálního počítače

  1. Ve vzdálené ploše virtuálního počítače myVM otevřete PowerShell.

  2. Zadejte nslookup myServer.privatelink.mysql.database.azure.com.

    Zobrazí se zpráva podobná této:

    Server: UnKnown
Address: 168.63.129.16
Non-authoritative answer:
Name: myServer.privatelink.mysql.database.azure.com
Address: 10.x.x.x

    Poznámka:

    Bez ohledu na zakázání nastavení brány firewall nebo veřejného přístupu budou testy ping a telnet úspěšně ověřovat síťové připojení.

  3. Otestujte připojení privátního propojení pro instanci flexibilního serveru Azure Database for MySQL pomocí libovolného dostupného klienta. Následující příklad používá aplikaci MySQL Workbench k provedení operace.

  4. V novém připojení a pak vyberte tyto informace:

    Nastavení Hodnota
    Typ serveru Vyberte MySQL.
    Název serveru Výběr myServer.privatelink.mysql.database.Azure.com
    Jméno uživatele Zadejte uživatelské jméno jako username@servername zadané při vytváření instance flexibilního serveru Azure Database for MySQL.
    Heslo Zadejte heslo zadané při vytváření instance flexibilního serveru Azure Database for MySQL.
    SSL Vyberte Požadované.

  5. Vyberte Připojit.

  6. Procházet databáze z levé nabídky

  7. (Volitelně) Vytvoření nebo dotazování informací z instance flexibilního serveru Azure Database for MySQL

  8. Zavřete připojení ke vzdálené ploše virtuálního počítače myVm.

Vyčištění prostředků

Až budete hotovi s použitím privátního koncového bodu, instance flexibilního serveru Azure Database for MySQL a virtuálního počítače, odstraňte skupinu prostředků a všechny prostředky, které obsahuje:

  1. Do vyhledávacího pole v horní části portálu zadejte myResourceGroup a ve výsledcích hledání vyberte myResourceGroup.

  2. Vyberte Odstranit skupinu prostředků.

  3. Zadejte myResourceGroup pro TYP NÁZEV SKUPINY PROSTŘEDKŮ a vyberte Odstranit.

V této části se dozvíte, jak přidat privátní koncový bod do instance flexibilního serveru Azure Database for MySQL, kterou jste už vytvořili.

  1. Na webu Azure Portal vyberte Vytvořit síť prostředků>>Private Link.

  2. V Centru služby Private Link – Přehled vyberte možnost Vytvořit privátní koncový bod.

    Snímek obrazovky se stránkou portálu Centra privátního propojení

  3. V části Vytvoření privátního koncového bodu – Základy a pak vyberte informace o podrobnostech projektu:

    Nastavení Hodnota
    Předplatné Vyberte své předplatné.
    Skupina prostředků Vyberte myResourceGroup. Vytvořili jste ho v předchozí části.
    Podrobnosti o instanci
    Název Zadejte myPrivateEndpoint. Pokud se tento název vytvoří, vytvořte jedinečný název.
    Umístění Vyberte Západní Evropa.

  4. Vyberte Další: Prostředek a pak vyberte tyto informace:

    Nastavení Hodnota
    Způsob připojení V adresáři vyberte připojit se k prostředku Azure.
    Předplatné Vyberte své předplatné.
    Typ prostředku Vyberte Microsoft.DBforMySQL/flexibleServers.
    Prostředek Vyberte myServer.
    Cílový podsourc Vyberte mysqlServer.

  5. Vyberte Další: Virtuální síť a pak vyberte informace o sítích :

    Nastavení Hodnota
    Virtuální síť Vyberte MyVirtualNetwork.
    Podsíť Vyberte mySubnet.

  6. Vyberte Další: DNS a pak vyberte informace o INTEGRACI PRIVÁTNÍHO DNS:

    Nastavení Hodnota
    Integrovat s privátní zónou DNS Vyberte Ano.
    Zóna privátního DNS Výběr (nový)privatelink.mysql.database.Azure.com

Poznámka:

Použijte předdefinovanou privátní zónu DNS vaší služby nebo zadejte preferovaný název zóny DNS. Podrobnosti najdete v části [Konfigurace zóny DNS služeb Azure..

  1. Vyberte Zkontrolovat a vytvořit. Přejdete na stránku Zkontrolovat a vytvořit , kde Azure ověří vaši konfiguraci.

  2. Až se zobrazí zpráva o úspěšném ověření, vyberte Vytvořit.

Poznámka:

Plně kvalifikovaný název domény v nastavení DNS zákazníka nepřekládá nakonfigurovanou privátní IP adresu. Pro nakonfigurovaný plně kvalifikovaný název domény musíte nastavit zónu DNS, jak je znázorněno tady.

Další kroky