Descripción de las máquinas virtuales de administración en Azure Enclave

Una máquina virtual (VM) creada para acceder de forma segura a los recursos del enclave con fines administrativos y se puede acceder de forma remota a través de Azure Bastion. Estas máquinas virtuales están pensadas para ser recursos temporales destinados a la administración de emergencia del sistema de un enclave y de los recursos del enclave.

Creación de una máquina virtual de administración

Use la máquina virtual de administración para crear rápidamente una máquina virtual que pueda acceder a los recursos del enclave y configurarlos.

Máquina virtual de administración de acceso

De forma predeterminada, Azure Enclave crea una instancia de Azure Bastion para que los propietarios de comunidad o enclave accedan a sus enclaves.

Habilitación del acceso de enclave al portal de Azure

De forma predeterminada, el acceso al portal de Azure está restringido para los enclaves. Esto significa que debe crear reglas de punto de conexión y conexiones para acceder al portal de Azure desde la máquina virtual de administración o el enclave.

Acceso a enclaves a través de Azure Bastion

Azure Enclave usa de forma nativa controles de interfaz de usuario de Azure existentes para permitir el acceso a máquinas virtuales de administración. Obtenga más información sobre cómo conectarse a una máquina virtual de Windows mediante RDP: Azure Bastion.

Para determinados propietarios de comunidad y enclave, es posible que este modelo de acceso predeterminado no sea lo suficientemente granular. Por ejemplo, algunos propietarios de enclaves pueden tener requisitos normativos para sus cargas de trabajo que no autorizan Azure Bastion.

Si el comportamiento predeterminado de las máquinas virtuales de administrador o las configuraciones que Azure Enclave permite cambiar son insuficientes para los casos de uso, Azure Enclave recomienda crear una carga de trabajo, Virtual Machines en la carga de trabajo, un punto de conexión y conexiones que funcionan de forma similar a cómo funcionan las máquinas virtuales de administración.

  1. Después de crear una máquina virtual de administración, vaya a ese recurso máquina virtual en el portal de Azure.
  2. Seleccione Connect y, a continuación, seleccione Connect via Bastion.

Captura de pantalla que muestra la página de información general de la máquina virtual con el botón desplegable Conectar resaltado.

  1. Escriba las credenciales de la máquina virtual de administración y seleccione Connect.

Captura de pantalla que muestra dónde escribir las credenciales para iniciar sesión en la máquina virtual.

  1. Una vez que vea el escritorio de la máquina virtual de administración, seleccione el icono de menú Inicio de Windows y escriba RDC en el campo de búsqueda.

Captura de pantalla que muestra la vista del escritorio de la máquina virtual de administración con Conexión a Escritorio remoto resaltada en el menú Inicio.

  1. Seleccione la aplicación Escritorio remoto Connection de la lista.
  2. Escriba la dirección IP de la máquina virtual a la que desea acceder en el enclave.

Captura de pantalla que muestra la pantalla de inicio de sesión de la máquina virtual remota.

  1. Realice la tarea que necesitaba realizar en la máquina virtual remota.

Captura de pantalla que muestra la conexión remota a la máquina virtual.

Restablecer contraseña

Puede restablecer la contraseña con las instrucciones siguientes. Desde el portal:

  1. Seleccione el nombre de la máquina virtual para abrir ese recurso de máquina virtual.
  2. Desplácese hasta la parte inferior de las hojas y seleccione "Restablecer contraseña"
  3. Escriba la nueva contraseña dos veces y seleccione "Actualizar".

Size

Puede ajustar el tamaño de las VM de Azure Enclave Admin en función del número de usuarios que prevé que usen una misma VM al mismo tiempo.

Image

Los propietarios de la comunidad y del enclave también pueden tener problemas relacionados con la imagen de máquina virtual predeterminada que se usa para estas máquinas virtuales. Actualmente, Azure Enclave usa la imagen de Windows Server Datacenter de Azure Marketplace para máquinas virtuales de administración. Puede seleccionar una imagen personalizada propia proporcionando el identificador de recurso en la pestaña Avanzadas de plantilla de máquina virtual de administración .

References

  • Last updated on