Megosztás a következőn keresztül:

Private Link létrehozása és kezelése az Azure Database for MySQL-hez a Portal használatával

  • Cikk

A következőkre vonatkozik: Azure Database for MySQL – Önálló kiszolgáló

Fontos

Az önálló Azure Database for MySQL-kiszolgáló a kivonási útvonalon van. Határozottan javasoljuk, hogy frissítsen rugalmas Azure Database for MySQL-kiszolgálóra. További információ a rugalmas Azure Database for MySQL-kiszolgálóra való migrálásról: Mi történik az önálló Azure Database for MySQL-kiszolgálóval?

A privát végpont az Azure-beli privát kapcsolat alapvető építőeleme. Lehetővé teszi az Azure-erőforrások, például a virtuális gépek (VM-ek) számára a privát kapcsolati erőforrásokkal való privát kommunikációt. Ebben a cikkben megtudhatja, hogyan hozhat létre virtuális gépet egy Azure-beli virtuális hálózaton és egy Azure Database for MySQL-kiszolgálón azure-beli privát végponttal az Azure Portal használatával.

Ha még nincs Azure-előfizetése, kezdés előtt hozzon létre egy ingyenes fiókot.

Feljegyzés

A privát kapcsolat funkció csak az Azure Database for MySQL-kiszolgálókhoz érhető el az Általános célú vagy memóriaoptimalizált tarifacsomagokban. Győződjön meg arról, hogy az adatbázis-kiszolgáló ezen tarifacsomagok egyikében található.

Bejelentkezés az Azure-ba

Jelentkezzen be az Azure Portalra.

Azure-beli virtuális gép létrehozása

Ebben a szakaszban virtuális hálózatot és alhálózatot fog létrehozni a Private Link-erőforrás eléréséhez használt virtuális gép üzemeltetéséhez (az Azure-beli MySQL-kiszolgálóhoz).

A virtuális hálózat létrehozása

Ebben a szakaszban létre fog hozni egy virtuális hálózatot és az alhálózatot a private link erőforrás eléréséhez használt virtuális gép üzemeltetéséhez.

  1. A képernyő bal felső részén válassza az Erőforrás>hálózati>virtuális hálózat létrehozása lehetőséget.

  2. A Virtuális hálózat létrehozása területen adja meg vagy válassza ki az alábbi adatokat:

    Beállítás Érték
    Név Írja be a MyVirtualNetwork parancsot.
    Címtér Adja meg a 10.1.0.0/16 értéket.
    Előfizetés Válassza ki előfizetését.
    Erőforráscsoport Válassza az Új létrehozása lehetőséget, írja be a myResourceGroup nevet, majd kattintson az OK gombra.
    Hely Válassza a Nyugat-Európa régiót.
    Alhálózat – Név Írja be a mySubnetet.
    Alhálózat – címtartomány Adja meg a 10.1.0.0/24 értéket.

  3. Hagyja meg a többit alapértelmezettként, és válassza a Létrehozás lehetőséget.

Virtuális gép létrehozása

  1. Az Azure Portal képernyőjének bal felső részén válassza az Erőforrás>számítási>virtuális gép létrehozása lehetőséget.

  2. A Virtuális gép létrehozása – Alapismeretek területen adja meg vagy válassza ki az alábbi adatokat:

    Beállítás Érték
    PROJEKT RÉSZLETEI
    Előfizetés Válassza ki előfizetését.
    Erőforráscsoport Válassza a myResourceGroup lehetőséget. Ezt az előző szakaszban hozta létre.
    PÉLDÁNY RÉSZLETEI
    Virtuális gép neve Adja meg a myVm értéket.
    Régió Válassza a Nyugat-Európa régiót.
    Rendelkezésre állási beállítások Hagyja meg az alapértelmezett nincs szükség infrastruktúra-redundanciára.
    Kép Válassza a Windows Server 2019 Datacenter lehetőséget.
    Méret Hagyja meg az alapértelmezett Standard DS1 v2-t.
    RENDSZERGAZDAI FIÓK
    Felhasználónév Adja meg az Ön által választott felhasználónevet.
    Jelszó Adjon meg egy tetszőleges jelszót. A jelszónak legalább 12 karakter hosszúságúnak kell lennie, az összetettségre vonatkozó követelmények teljesülése mellett.
    Jelszó megerősítése Jelszó újraküldése.
    BEJÖVŐ PORTSZABÁLYOK
    Nyilvános bejövő portok Hagyja meg az alapértelmezett Nincs értéket.
    PÉNZT TAKARÍTHAT MEG
    Már rendelkezik Windows-licenccel? Hagyja meg az alapértelmezett Nem értéket.

  3. Válassza a Tovább: Lemezek lehetőséget.

  4. A Virtuális gép létrehozása – Lemezek területen hagyja meg az alapértelmezett értékeket, és válassza a Tovább: Hálózatkezelés lehetőséget.

  5. A Virtuális gép létrehozása – Hálózatkezelés területen válassza ki ezt az információt:

    Beállítás Érték
    Virtuális hálózat Hagyja meg az alapértelmezett MyVirtualNetwork parancsot.
    Címtér Hagyja meg az alapértelmezett 10.1.0.0/24 értéket.
    Alhálózat Hagyja meg az alapértelmezett mySubnetet (10.1.0.0/24).
    Nyilvános IP-cím Hagyja meg az alapértelmezett (új) myVm-ip-címet.
    Nyilvános bejövő portok Válassza a Kijelölt portok engedélyezése lehetőséget.
    Bejövő portok kiválasztása Válassza a HTTP és az RDP lehetőséget.

  6. Válassza az Áttekintés + létrehozás lehetőséget. Ekkor megjelenik a Felülvizsgálat + létrehozás lap, ahol az Azure ellenőrzi a konfigurációt.

  7. Amikor megjelenik az Ellenőrzés átadott üzenet, válassza a Létrehozás lehetőséget.

Azure Database for MySQL létrehozása

Ebben a szakaszban egy Azure Database for MySQL-kiszolgálót fog létrehozni az Azure-ban.

  1. Az Azure Portal képernyőjének bal felső részén válassza a Create a resource Databases>Azure Database for MySQL (Erőforrás-adatbázisok>létrehozása a MySQL-hez) lehetőséget.

  2. Az Azure Database for MySQL-ben az alábbi információkat adja meg:

    Beállítás Érték
    Projekt részletei
    Előfizetés Válassza ki előfizetését.
    Erőforráscsoport Válassza a myResourceGroup lehetőséget. Ezt az előző szakaszban hozta létre.
    Kiszolgáló részletei
    Kiszolgálónév Adja meg a myServer parancsot. Ha ezt a nevet veszi fel, hozzon létre egy egyedi nevet.
    Rendszergazdai felhasználónév Adja meg az Ön által választott rendszergazdai nevet.
    Jelszó Adjon meg egy tetszőleges jelszót. A jelszónak legalább 8 karakter hosszúnak kell lennie, és meg kell felelnie a megadott követelményeknek.
    Hely Válassza ki azt az Azure-régiót, ahol a MySQL-kiszolgálót el szeretné helyezni.
    Verzió Válassza ki a szükséges MySQL-kiszolgáló adatbázis-verzióját.
    Compute + Storage Válassza ki a kiszolgálóhoz szükséges tarifacsomagot a számítási feladat alapján.

  3. Kattintson az OK gombra.

  4. Válassza az Áttekintés + létrehozás lehetőséget. Ekkor megjelenik a Felülvizsgálat + létrehozás lap, ahol az Azure ellenőrzi a konfigurációt.

  5. Amikor megjelenik az Ellenőrzés átadott üzenet, válassza a Létrehozás lehetőséget.

  6. Amikor megjelenik az Ellenőrzés átadott üzenet, válassza a Létrehozás lehetőséget.

Feljegyzés

Bizonyos esetekben az Azure Database for MySQL és a VNet-alhálózat különböző előfizetésekben található. Ezekben az esetekben a következő konfigurációkat kell biztosítania:

  • Győződjön meg arról, hogy mindkét előfizetés regisztrálta a Microsoft.DBforMySQL erőforrás-szolgáltatót. További információ: resource-manager-registration

Privát végpont létrehozása

Ebben a szakaszban létrehoz egy MySQL-kiszolgálót, és hozzáad hozzá egy privát végpontot.

  1. Az Azure Portal képernyőjének bal felső részén válassza az Erőforrás-hálózatkezelés>>privát kapcsolat létrehozása lehetőséget.

  2. A Private Link Center – Áttekintés területen a szolgáltatáshoz való privát kapcsolat létrehozásához válassza a Start lehetőséget.

  3. A Privát végpont létrehozása – Alapszintű beállítások területen adja meg vagy válassza ki az alábbi adatokat:

    Beállítás Érték
    Projekt részletei
    Előfizetés Válassza ki előfizetését.
    Erőforráscsoport Válassza a myResourceGroup lehetőséget. Ezt az előző szakaszban hozta létre.
    Példány részletei
    Név Írja be a myPrivateEndpointot. Ha ezt a nevet veszi fel, hozzon létre egy egyedi nevet.
    Régió Válassza a Nyugat-Európa régiót.

  4. Válassza a Tovább: Erőforrás lehetőséget.

  5. A Privát végpont létrehozása – Erőforrás területen adja meg vagy válassza ki az alábbi adatokat:

    Beállítás Érték
    Kapcsolati módszer Válassza ki a csatlakozást egy Azure-erőforráshoz a címtáramban.
    Előfizetés Válassza ki előfizetését.
    Erőforrás típusa Válassza a Microsoft.DBforMySQL/servers lehetőséget.
    Erőforrás Saját kiszolgáló kiválasztása
    Célzott alerőforrás MysqlServer kiválasztása

  6. Válassza a Következő: Konfiguráció lehetőséget.

  7. A Privát végpont létrehozása – Konfiguráció területen adja meg vagy válassza ki az alábbi adatokat:

    Beállítás Érték
    HÁLÓZATI
    Virtuális hálózat Válassza a MyVirtualNetwork lehetőséget.
    Alhálózat Válassza a mySubnet lehetőséget.
    PRIVÁT DNS-INTEGRÁCIÓ
    Integrálás saját DNS-zónával Válassza az Igen lehetőséget.
    Privát DNS-zóna Válassza az (Új)privatelink.mysql.database.azure.com

    Feljegyzés

    Használja az előre definiált privát DNS-zónát a szolgáltatáshoz, vagy adja meg az előnyben részesített DNS-zóna nevét. Részletekért tekintse meg az Azure-szolgáltatások DNS-zónakonfigurációját .

  8. Válassza az Áttekintés + létrehozás lehetőséget. Ekkor megjelenik a Felülvizsgálat + létrehozás lap, ahol az Azure ellenőrzi a konfigurációt.

  9. Amikor megjelenik az Ellenőrzés átadott üzenet, válassza a Létrehozás lehetőséget.

    Feljegyzés

    Az ügyfél DNS-beállításaiban található teljes tartománynevet nem a konfigurált magánhálózati IP-címre oldja fel a rendszer. Az itt látható módon be kell állítania egy DNS-zónát a konfigurált teljes tartománynévhez.

Csatlakozás virtuális géphez távoli asztal (RDP) használatával

Miután létrehozta a myVm-et, csatlakozzon hozzá az internetről az alábbiak szerint:

  1. A portál keresősávjában adja meg a myVm nevet.

  2. Kattintson a Csatlakozás gombra. A Csatlakozás gomb kiválasztása után megnyílik a csatlakozás a virtuális géphez.

  3. Válassza az RDP-fájl letöltése lehetőséget. Az Azure létrehoz egy távoli asztali protokollfájlt (.rdp), és letölti azt a számítógépre.

  4. Nyissa meg a downloaded.rdp fájlt.

    1. Ha a rendszer kéri, válassza a Csatlakozás lehetőséget.

    2. Adja meg a virtuális gép létrehozásakor megadott felhasználónevet és jelszót.

      Feljegyzés

      Előfordulhat, hogy a További lehetőségek lehetőséget>kell választania: Másik fiók használata a virtuális gép létrehozásakor megadott hitelesítő adatok megadásához.

  5. Kattintson az OK gombra.

  6. A bejelentkezés során egy figyelmeztetés jelenhet meg a tanúsítvánnyal kapcsolatban. Ha figyelmeztetést kap a tanúsítványról, válassza az Igen vagy a Folytatás lehetőséget.

  7. Amint megjelenik a virtuális gép asztala, kis méretűre kell csökkenteni, hogy visszalépjen a helyi asztalra.

Privát hozzáférés a MySQL-kiszolgálóhoz a virtuális gépről

  1. A myVM távoli asztalán nyissa meg a PowerShellt.

  2. Írja be nslookup myServer.privatelink.mysql.database.azure.com.

    A következőhöz hasonló üzenet jelenik meg:

    Server:  UnKnown
Address:  168.63.129.16
Non-authoritative answer:
Name:    myServer.privatelink.mysql.database.azure.com
Address:  10.1.3.4

    Feljegyzés

    Ha a nyilvános hozzáférés le van tiltva az Önálló Azure Database for MySQL-kiszolgáló tűzfalbeállításaiban. Ezek a ping- és telnettesztek a tűzfal beállításaitól függetlenül sikeresek lesznek. Ezek a tesztek biztosítják a hálózati kapcsolatot.

  3. Tesztelje a MySQL-kiszolgáló privát kapcsolati kapcsolatát bármely elérhető ügyfél használatával. Az alábbi példában a MySQL Workbench-et használtam a művelet végrehajtásához.

  4. Új kapcsolat esetén adja meg vagy válassza ki az alábbi adatokat:

    Beállítás Érték
    Server type (Kiszolgáló típusa) Válassza a MySQL lehetőséget.
    Kiszolgálónév MyServer.privatelink.mysql.database.azure.com kiválasztása
    Felhasználónév Adja meg a mySQL-kiszolgáló létrehozása során megadott felhasználónevet username@servername.
    Jelszó Adja meg a MySQL-kiszolgáló létrehozása során megadott jelszót.
    SSL Válassza a Szükséges lehetőséget.

  5. Válassza a Kapcsolódás lehetőséget.

  6. Tallózás az adatbázisok között a bal oldali menüből.

  7. (Opcionálisan) Információk létrehozása vagy lekérdezése a MySQL-kiszolgálóról.

  8. Zárja be a távoli asztali kapcsolatot a myVm-hez.

Az erőforrások eltávolítása

Ha végzett a privát végpont, a MySQL-kiszolgáló és a virtuális gép használatával, törölje az erőforráscsoportot és az összes benne lévő erőforrást:

  1. Írja be a myResourceGroup kifejezést a portál tetején található Keresőmezőbe , és válassza ki a myResourceGroup elemet a keresési eredmények közül.
  2. Válassza az Erőforráscsoport törlése elemet.
  3. Írja be a myResourceGroup nevet az ERŐFORRÁSCSOPORT NEVÉNEK beírásához, és válassza a Törlés lehetőséget.

Következő lépések

Ebben az útmutatóban létrehozott egy virtuális gépet egy virtuális hálózaton, egy Azure Database for MySQL-en és egy privát végpontot a privát hozzáféréshez. Egy virtuális géphez csatlakozott az internetről, és biztonságosan kommunikált a MySQL-kiszolgálóval a Private Link használatával. A privát végpontokkal kapcsolatos további információkért tekintse meg az Azure privát végpontjait.