Sdílet prostřednictvím

Omezení přístupu k importu a exportu spravovaných disků pomocí služby Azure Private Link

Platí pro: ✔️ Virtuální počítače s Linuxem ✔️ Virtuální počítače s Windows ✔️ Flexibilní škálovací sady ✔️ Jednotné škálovací sady

V tomto článku vytvoříte prostředek pro přístup k disku a použijete privátní koncové body k omezení exportu a importu spravovaných disků přes privátní propojení z klientů ve vaší virtuální síti Azure. Tato konfigurace zajišťuje, aby operace importu a exportu na discích s touto konfigurací probíhaly ve vaší virtuální síti Azure.

Následující kroky v tomto článku ovlivní jenom import a export disků, nemá vliv na schopnost virtuálních počítačů přistupovat k diskům přímo připojeným.

Požadavky

Nic

Omezení

  • Nemůžete importovat nebo exportovat více než 100 disků nebo snímků současně se stejným prostředkem pro přístup k disku.
  • Na disk s prostředkem přístupu k disku a sadou šifrování disku nejde nahrát
  • Kromě cílů škálování, které platí pro jednotlivé disky, mají prostředky pro přístup k diskům více cílů škálování, které jsou zaměřené na příchozí a výchozí přenos dat. Tato omezení platí kumulativní pro všechny disky přidružené k prostředku přístupu k disku. Podrobnosti najdete tady.

Vytvoření prostředku přístupu k disku

Pokud chcete použít Službu Private Link k exportu a importu spravovaných disků, vytvořte prostředek pro přístup k disku a propojte ho s virtuální sítí ve stejném předplatném vytvořením privátního koncového bodu. Potom přidružte disk nebo snímek k instanci přístupu k disku.

  1. Přihlaste se k webu Azure Portal a přejděte na Přístup k diskům.

  2. Vyberte + Vytvořit a vytvořte nový prostředek přístupu k disku.

  3. V podokně Vytvořit přístup k disku vyberte své předplatné a skupinu prostředků. V části Podrobnosti o instanci zadejte název a vyberte oblast.

    Snímek obrazovky s podoknem vytvoření přístupu k disku Vyplňte požadovaný název, vyberte oblast, vyberte skupinu prostředků a pokračujte.

  4. Vyberte možnost Zkontrolovat a vytvořit.

  5. Po vytvoření prostředku přejděte přímo na něj.

    Snímek obrazovky s tlačítkem Přejít k prostředku na portálu

Vytvoření privátního koncového bodu

Dále budete muset vytvořit privátní koncový bod a nakonfigurovat ho pro přístup k disku.

  1. Z prostředku přístupu k disku v části Nastavení vyberte připojení privátního koncového bodu.

  2. Vyberte + privátní koncový bod.

    Snímek obrazovky s podoknem přehledu prostředku pro přístup k disku Zvýrazní se připojení privátního koncového bodu.

  3. V podokně Vytvořit privátní koncový bod vyberte skupinu prostředků.

  4. Zadejte název a vyberte stejnou oblast, ve které byl vytvořen prostředek přístupu k disku.

    Snímek obrazovky s pracovním postupem vytvoření privátního koncového bodu, prvním podoknem Pokud nevyberete příslušnou oblast, může dojít k problémům později.

  5. Vyberte Další: Zdroje.

  6. V podokně Prostředek vyberte Připojit k prostředku Azure v mém adresáři.

  7. Jako typ prostředku vyberte Microsoft.Compute/diskAccesses.

  8. V části Prostředek vyberte prostředek pro přístup k disku, který jste vytvořili dříve.

  9. Cílový dílčí prostředek ponechte jako disky.

    Snímek obrazovky pracovního postupu vytvoření privátního koncového bodu v druhém podokně Se zvýrazněnými všemi hodnotami (typ prostředku, prostředek, cílový dílčí prostředek)

  10. Vyberte Další: Konfigurace.

  11. Vyberte virtuální síť, do které omezíte import a export disku. Tím se zabrání importu a exportu disku do jiných virtuálních sítí.

    Poznámka:

    Pokud máte pro vybranou podsíť povolenou skupinu zabezpečení sítě, bude zakázaná jenom pro privátní koncové body v této podsíti. Ostatní prostředky v této podsíti zachovají vynucení skupiny zabezpečení sítě.

  12. Vyberte příslušnou podsíť.

    Snímek obrazovky pracovního postupu vytvoření privátního koncového bodu, třetího podokna Zvýrazněná virtuální síť a podsíť.

  13. Vyberte možnost Zkontrolovat a vytvořit.

Povolení privátního koncového bodu na disku

Postupujte takto:

  1. Přejděte na disk, který chcete nakonfigurovat.

  2. V části Nastavení vyberte Sítě.

  3. Vyberte privátní koncový bod (prostřednictvím přístupu k disku) a vyberte přístup k disku, který jste vytvořili dříve.

    Snímek obrazovky s podoknem sítě spravovaných disků Zvýraznění výběru privátního koncového bodu a přístupu k vybranému disku Uložením nakonfigurujete disk pro tento přístup.

  4. Vyberte Uložit.

    Právě jste nakonfigurovali privátní propojení, které můžete použít k importu a exportu spravovaného disku. K importu můžete použít Azure CLI nebo modul Azure PowerShellu. Můžete exportovat virtuální pevné disky s Windows nebo Linuxem .

Související obsah

  • Last updated on