Co je privátní propojení Azure?

Azure Private Link umožňuje přistupovat ke službám Azure PaaS (například Azure Storage a SQL Database) a ke službám hostovaným zákazníkem nebo partnerům Azure přes privátní koncový bod ve vaší virtuální síti.

Provoz mezi virtuální sítí a službou prochází páteřní sítí Microsoftu. Zveřejnění služby na veřejném internetu už není nutné. Ve virtuální síti můžete vytvořit vlastní službu privátního propojení a doručovat ji zákazníkům. Nastavení a využití pomocí Azure Private Link je konzistentní napříč službami Azure PaaS, službami vlastněnými zákazníky a sdílenými partnerskými službami.

Důležité

Azure Private Link je teď obecně dostupná. Privátní koncový bod i služba Private Link (služba za nástrojem pro vyrovnávání zatížení standardu) jsou obecně dostupné. Různé služby Azure PaaS se nasadí na Azure Private Link podle různých plánů. Přesný stav Azure PaaS na Private Link najdete v Private Link dostupnosti. Informace o známých omezeních najdete v tématu Privátní koncový bod a služba Private Link.

Snímek obrazovky s Azure Private Link centrem v Azure Portal

Klíčové výhody

Azure Private Link poskytuje následující výhody:

  • Privátní přístup ke službám na platformě Azure: Připojte virtuální síť pomocí privátních koncových bodů ke všem službám, které je možné použít jako komponenty aplikací v Azure. Poskytovatelé služeb můžou své služby vykreslovat ve své vlastní virtuální síti a uživatelé mají k těmto službám přístup ve své místní virtuální síti. Platforma Private Link bude zpracovávat připojení mezi uživatelem a službami přes páteřní síť Azure.

  • Místní sítě a partnerské sítě: Přístup ke službám běžícím v Azure z místního prostředí přes privátní partnerský vztah ExpressRoute, tunely VPN a partnerské virtuální sítě pomocí privátních koncových bodů. Pro připojení ke službě není potřeba konfigurovat partnerský vztah ExpressRoute Microsoftu ani procházet internet. Private Link poskytuje bezpečný způsob migrace úloh do Azure.

  • Ochrana před únikem dat: Privátní koncový bod se mapuje na instanci prostředku PaaS místo na celou službu. Příjemci se můžou připojit jenom ke konkrétnímu prostředku. Přístup k jakémukoli jinému prostředku ve službě je zablokovaný. Tento mechanismus poskytuje ochranu před riziky úniku dat.

  • Globální dosah: Privátní připojení ke službám spuštěným v jiných oblastech Virtuální síť příjemce může být v oblasti A a může se připojit ke službám za Private Link v oblasti B.

  • Rozšíření na vlastní služby: Povolte stejné prostředí a funkce, abyste službu mohli soukromě vykreslovat uživatelům v Azure. Umístěním služby za standardní Azure Load Balancer ji můžete povolit pro Private Link. Příjemce se pak může připojit přímo k vaší službě pomocí privátního koncového bodu ve své vlastní virtuální síti. Žádosti o připojení můžete spravovat pomocí toku volání schválení. Azure Private Link funguje pro uživatele a služby patřící do různých tenantů Azure Active Directory.

Poznámka

Azure Private Link spolu s Azure Virtual Network přesahují Zóny dostupnosti Azure a jsou proto odolné vůči zónům. Pokud chcete zajistit vysokou dostupnost prostředku Azure pomocí privátního koncového bodu, ujistěte se, že je prostředek odolný vůči zóně.

Dostupnost

Informace o službách Azure, které podporují Private Link, najdete v tématu dostupnost Azure Private Link.

Nejaktuálnější oznámení najdete na stránce Azure Private Link aktualizací.

Protokolování a monitorování

Azure Private Link má integraci se službou Azure Monitor. Tato kombinace umožňuje:

  • Archivace protokolů do účtu úložiště.

  • Streamování událostí do služby Event Hubs

  • Protokolování Azure Monitor

Ve službě Azure Monitor máte přístup k následujícím informacím:

  • Privátní koncový bod:

    • Data zpracovávaná privátním koncovým bodem (IN/OUT)
  • Private Link služba:

    • Data zpracovávaná službou Private Link (IN/OUT)

    • Dostupnost portů PŘEKLADU ADRES

Ceny

Podrobnosti o cenách najdete v tématu ceny Azure Private Link.

Nejčastější dotazy

Nejčastější dotazy najdete v nejčastějších dotazech k Azure Private Link.

Omezení

Informace o omezeních najdete v tématu omezení Azure Private Link.

Smlouva o úrovni služeb

Informace o smlouvě SLA najdete v tématu SLA pro Azure Private Link.

Další kroky