Bagikan melalui

Tutorial: Membuat infrastruktur DNS titik akhir privat dengan Azure Private Resolver untuk beban kerja lokal

  • Artikel

Saat Titik Akhir Privat Azure dibuat, Titik Akhir Privat Azure menggunakan Zona DNS Privat Azure untuk resolusi nama secara default. Agar beban kerja lokal dapat mengakses titik akhir, penerus ke komputer virtual di Azure yang menghosting DNS atau catatan DNS lokal untuk titik akhir privat diperlukan. Azure Private Resolver meringankan kebutuhan untuk menyebarkan VM di Azure untuk DNS atau mengelola catatan DNS titik akhir privat di server DNS lokal.

Diagram sumber daya Azure yang dibuat dalam tutorial.

Dalam tutorial ini, Anda akan mempelajari cara:

  • Buat Azure Virtual Network untuk jaringan cloud dan jaringan lokal yang disimulasikan dengan peering jaringan virtual.
  • Buat Azure Web App untuk mensimulasikan sumber daya cloud.
  • Buat Titik Akhir Privat Azure untuk aplikasi web di Azure Virtual Network.
  • Buat Azure Private Resolver di jaringan cloud.
  • Buat Azure Virtual Machine di jaringan lokal yang disimulasikan untuk menguji resolusi DNS ke aplikasi web.

Catatan

Azure Virtual Network dengan peering digunakan untuk mensimulasikan jaringan lokal untuk tujuan tutorial ini. Dalam skenario produksi, Rute Ekspres atau VPN situs ke situs diperlukan untuk terhubung ke Azure Virtual Network untuk mengakses titik akhir privat.

Jaringan yang disimulasikan dikonfigurasi dengan Azure Private Resolver sebagai server DNS jaringan virtual. Dalam skenario produksi, sumber daya lokal akan menggunakan server DNS lokal untuk resolusi nama. Penerus kondisional ke Azure Private Resolver digunakan di server DNS lokal untuk mengatasi catatan DNS titik akhir privat. Untuk informasi selengkapnya tentang konfigurasi penerus kondisi untuk server DNS Anda, lihat dokumentasi penyedia Anda.

Prasyarat

Masuk ke Azure

Masuk ke portal Azure dengan akun Azure Anda.

Gambaran Umum

Jaringan virtual untuk Azure Web App dan jaringan lokal yang disimulasikan digunakan untuk sumber daya dalam tutorial. Anda membuat dua jaringan virtual dan mengintipnya untuk mensimulasikan koneksi Rute Ekspres atau VPN antara lokal dan Azure. Host Azure Bastion disebarkan di jaringan lokal yang disimulasikan untuk menyambungkan ke komputer virtual pengujian. Komputer virtual pengujian digunakan untuk menguji koneksi titik akhir privat ke aplikasi web dan resolusi DNS.

Sumber daya berikut digunakan dalam tutorial ini untuk mensimulasikan infrastruktur jaringan lokal dan cloud:

Sumber daya Nama Deskripsi
Jaringan virtual lokal yang disimulasikan vnet-1 Jaringan virtual yang mensimulasikan jaringan lokal.
Jaringan virtual cloud vnet-2 Jaringan virtual tempat Azure Web App disebarkan.
Host Bastion Bastion Host Bastion digunakan untuk terhubung ke komputer virtual di jaringan lokal yang disimulasikan.
Menguji komputer virtual vm-1 Komputer virtual yang digunakan untuk menguji koneksi titik akhir privat ke aplikasi web dan resolusi DNS.
Peer jaringan virtual vnet-1-to-vnet-2 Peer jaringan virtual antara jaringan lokal yang disimulasikan dan jaringan virtual cloud.
Peer jaringan virtual vnet-2-ke-vnet-1 Peer jaringan virtual antara jaringan virtual cloud dan jaringan lokal yang disimulasikan.

Membuat jaringan virtual dan host Azure Bastion

Prosedur berikut membuat jaringan virtual dengan subnet sumber daya, subnet Azure Bastion, dan host Bastion:

  1. Di portal, cari dan pilih Jaringan virtual.

  2. Pada halaman Jaringan virtual, pilih + Buat.

  3. Pada tab Dasar dari Buat jaringan virtual, masukkan, atau pilih informasi berikut:

    Pengaturan Nilai
    Detail proyek
    Langganan Pilih langganan Anda.
    Grup sumber daya Pilih Buat baru.
    Masukkan test-rg untuk nama tersebut.
    Pilih OK.
    Detail instans
    Nama Masukkan vnet-1.
    Wilayah Pilih US Timur 2.

    Cuplikan layar tab Dasar untuk membuat jaringan virtual di portal Azure.

  4. Pilih Berikutnya untuk melanjutkan ke tab Keamanan .

  5. Di bagian Azure Bastion , pilih Aktifkan Azure Bastion.

    Bastion menggunakan browser Anda untuk terhubung ke VM di jaringan virtual Anda melalui Secure Shell (SSH) atau Remote Desktop Protocol (RDP) dengan menggunakan alamat IP privat mereka. VM tidak memerlukan alamat IP publik, perangkat lunak klien, atau konfigurasi khusus. Untuk informasi selengkapnya, lihat Apa yang dimaksud dengan Azure Bastion?.

    Catatan

    Harga per jam dimulai sejak Bastion disebarkan, terlepas dari penggunaan data keluar. Untuk informasi selengkapnya, lihat Harga dan SKU. Jika Anda menyebarkan Bastion sebagai bagian dari tutorial atau pengujian, kami sarankan Anda menghapus sumber daya ini setelah Selesai menggunakannya.

  6. Di Azure Bastion, masukkan atau pilih informasi berikut:

    Pengaturan Nilai
    Nama host Azure Bastion Masukkan bastion.
    Alamat IP publik Azure Bastion Pilih Buat alamat IP publik.
    Masukkan public-ip-bastion di Nama.
    Pilih OK.

    Cuplikan layar opsi untuk mengaktifkan host Azure Bastion sebagai bagian dari pembuatan jaringan virtual di portal Azure.

  7. Pilih Berikutnya untuk melanjutkan ke tab Alamat IP.

  8. Dalam kotak ruang alamat di Subnet, pilih subnet default .

  9. Di Edit subnet, masukkan atau pilih informasi berikut:

    Pengaturan Nilai
    Tujuan subnet Biarkan default Default.
    Nama Masukkan subnet-1.
    IPv4
    Rentang alamat IPv4 Biarkan default 10.0.0.0/16.
    Alamat awal Biarkan default 10.0.0.0.
    Ukuran Biarkan default /24 (256 alamat).

    Cuplikan layar detail konfigurasi untuk subnet.

  10. Pilih Simpan.

  11. Pilih Tinjau + buat di bagian bawah jendela. Saat melalui validasi, pilih Buat.

Dibutuhkan beberapa menit agar penyebaran host Bastion selesai. Host Bastion digunakan nanti dalam tutorial untuk terhubung ke komputer virtual "lokal" untuk menguji titik akhir privat. Anda dapat melanjutkan ke langkah berikutnya saat jaringan virtual dibuat.

Membuat jaringan virtual cloud

Ulangi langkah-langkah sebelumnya untuk membuat jaringan virtual cloud untuk titik akhir privat Azure Web App. Ganti nilai dengan nilai berikut untuk jaringan virtual cloud:

Catatan

Bagian penyebaran Azure Bastion dapat dilewati untuk jaringan virtual cloud. Host Bastion hanya diperlukan untuk jaringan lokal yang disimulasikan.

Pengaturan Nilai
Nama vnet-2
Lokasi US Timur 2
Ruang alamat 10.1.0.0/16
Nama subnet subnet-1
Rentang alamat subnet 10.1.0.0/24

Membuat peer jaringan virtual

Gunakan langkah-langkah berikut untuk membuat peer jaringan dua arah antara vnet1 dan vnet2.

  1. Di kotak pencarian di bagian atas portal, masukkan Jaringan virtual. Pilih Jaringan Virtual di hasil pencarian.

  2. Pilih vnet-1.

  3. Di Pengaturan pilih Peering.

  4. Pilih + Tambah.

  5. Masukkan atau pilih informasi berikut di Tambahkan peering:

    Pengaturan Nilai
    Ringkasan jaringan virtual jarak jauh
    Nama tautan penyerekan Masukkan vnet-2-to-vnet-1.
    Model penyebaran jaringan virtual Biarkan default Resource Manager.
    Langganan Pilih langganan Anda.
    Jaringan virtual Pilih vnet-2.
    Pengaturan peering jaringan virtual jarak jauh
    Izinkan 'vnet-2' untuk mengakses 'vnet-1' Biarkan default yang dipilih.
    Izinkan 'vnet-2' menerima lalu lintas yang diteruskan dari 'vnet-1' Pilih kotak centang.
    Izinkan gateway atau server rute di 'vnet-2' untuk meneruskan lalu lintas ke 'vnet-1' Biarkan default dibersihkan.
    Aktifkan 'vnet-2' untuk menggunakan gateway jarak jauh 'vnet-1' atau server rute Biarkan default dibersihkan.
    Ringkasan peering jaringan virtual lokal
    Nama tautan penyerekan Masukkan vnet-1-to-vnet-2.
    Pengaturan peering jaringan virtual lokal
    Izinkan 'vnet-1' untuk mengakses 'vnet-2' Biarkan default yang dipilih.
    Izinkan 'vnet-1' menerima lalu lintas yang diteruskan dari 'vnet-2' Pilih kotak centang.
    Izinkan gateway atau server rute di 'vnet-1' untuk meneruskan lalu lintas ke 'vnet-2' Biarkan default dibersihkan.
    Aktifkan 'vnet-1' untuk menggunakan gateway jarak jauh 'vnet-2' atau server rute Biarkan default dibersihkan.

    Cuplikan layar Tambahkan peering di portal Azure.

  6. Pilih Tambahkan.

Membuat aplikasi web

  1. Di kotak pencarian di bagian atas portal, masukkan App Service. Pilih App Services di hasil pencarian.

  2. Pilih + Buat.

  3. Masukkan atau pilih informasi berikut di tab Dasar dari Buat Aplikasi Web.

    Pengaturan Nilai
    Detail proyek
    Langganan Pilih langganan Anda.
    Grup Sumber Daya Pilih test-rg.
    Detail instans
    Nama Masukkan nama unik untuk aplikasi web. Nama webapp8675 digunakan untuk contoh dalam tutorial ini.
    Terbitkan Pilih Kode.
    Tumpukan runtime Pilih .NET 6 (LTS).
    Sistem Operasi Pilih Windows.
    Wilayah Pilih US Timur 2.
    Paket harga
    Paket Windows (US Barat 2) Biarkan nama default.
    Paket harga Pilih Ubah ukuran.

  4. Di Pemilih Spesifikasi, pilih Produksi untuk beban kerja.

  5. Di Tingkat harga yang direkomendasikan, pilih P1V2.

  6. Pilih Terapkan.

  7. Pilih Berikutnya: Penyebaran.

  8. Pilih Next: Networking.

  9. Ubah 'Aktifkan akses publik' menjadi false.

  10. Pilih Tinjau + buat.

  11. Pilih Buat.

Buat titik akhir pribadi

Titik akhir privat Azure membuat antarmuka jaringan untuk layanan Azure yang didukung di jaringan virtual Anda. Titik akhir privat memungkinkan layanan Azure diakses dari koneksi privat di Azure Virtual Network atau jaringan lokal Anda.

Anda membuat titik akhir privat untuk aplikasi web yang Anda buat sebelumnya.

  1. Pada kotak pencarian di bagian atas portal, masukkan Titik akhir privat. Pilih Titik akhir privat di hasil pencarian.

  2. Pilih + Buat.

  3. Masukkan atau pilih informasi berikut di tab Dasar dari Buat titik akhir privat:

    Pengaturan Nilai
    Detail proyek
    Langganan Pilih langganan Anda
    Grup sumber daya Pilih test-rg.
    Detail instans
    Nama Masukkan titik akhir privat.
    Nama Antarmuka Jaringan Biarkan nama default.
    Wilayah Pilih US Timur 2.

  4. Pilih Berikutnya: Sumber Daya.

  5. Masukkan atau pilih informasi berikut di tab Sumber Daya :

    Pengaturan Nilai
    Metode koneksi Pilih Sambungkan ke sumber daya Azure di direktori saya.
    Langganan Pilih langganan Anda.
    Jenis Sumber Daya Pilih Microsoft.Web/situs.
    Sumber daya Pilih aplikasi web Anda. Nama webapp8675 digunakan untuk contoh dalam tutorial ini.
    Subresource target Pilih situs.

  6. Pilih Berikutnya: Virtual Network.

  7. Masukkan atau pilih informasi berikut di tab Virtual Network :

    Pengaturan Nilai
    Jaringan
    Jaringan virtual Pilih vnet-2 (test-rg).
    Subnet Pilih subnet-1.
    Kebijakan jaringan untuk titik akhir privat Biarkan default Dinonaktifkan.
    Konfigurasi IP privat Pilih Alokasikan alamat IP secara statis.
    Nama Masukkan ipconfig-1.
    IP Privat Masukkan 10.1.0.10.

  8. Pilih Berikutnya: DNS.

  9. Biarkan default di tab DNS .

  10. Pilih Berikutnya: Tag, lalu Berikutnya: Ulasan + buat.

  11. Pilih Buat.

Membuat resolver privat

Anda membuat resolver privat di jaringan virtual tempat titik akhir privat berada. Resolver menerima permintaan DNS dari beban kerja lokal yang disimulasikan. Permintaan tersebut diteruskan ke DNS yang disediakan Azure. DNS yang disediakan Azure menyelesaikan zona DNS Privat Azure untuk titik akhir privat dan mengembalikan alamat IP ke beban kerja lokal.

  1. Dalam kotak pencarian di bagian atas portal, masukkan resolver privat DNS. Pilih Pemecah masalah privat DNS di hasil pencarian.

  2. Pilih + Buat.

  3. Masukkan atau pilih informasi berikut di tab Dasar dari Buat pemecah masalah privat DNS:

    Pengaturan Nilai
    Detail proyek
    Langganan Pilih langganan Anda.
    Grup sumber daya Pilih test-rg
    Detail instans
    Nama Masukkan penyelesai privat.
    Wilayah Pilih (US) US Timur 2.
    Virtual Network
    Virtual Network Pilih vnet-2.

  4. Pilih Berikutnya: Titik Akhir Masuk.

  5. Di Titik Akhir Masuk, pilih + Tambahkan titik akhir.

  6. Masukkan atau pilih informasi berikut di Menambahkan titik akhir masuk:

    Pengaturan Nilai
    Nama titik akhir 2 Masukkan titik akhir masuk.
    Subnet Pilih Buat baru.
    Masukkan subnet-resolver di Nama.
    Biarkan rentang alamat Subnet default.
    Pilih Buat.

  7. Pilih Simpan.

  8. Pilih Tinjau + buat.

  9. Pilih Buat.

Saat penyebaran resolver privat selesai, lanjutkan ke langkah berikutnya.

Menyiapkan DNS untuk jaringan yang disimulasikan

Langkah-langkah berikut mengatur resolver privat sebagai server DNS utama untuk jaringan vnet-1 lokal yang disimulasikan.

Di lingkungan produksi, langkah-langkah ini tidak diperlukan dan hanya untuk mensimulasikan resolusi DNS untuk titik akhir privat. Server DNS lokal Anda memiliki penerus kondisional ke alamat IP ini untuk menyelesaikan catatan DNS titik akhir privat dari jaringan lokal.

  1. Dalam kotak pencarian di bagian atas portal, masukkan resolver privat DNS. Pilih Pemecah masalah privat DNS di hasil pencarian.

  2. Pilih penyelesai privat.

  3. Pilih Titik akhir masuk di Pengaturan.

  4. Catat alamat IP titik akhir bernama titik akhir masuk. Dalam contoh untuk tutorial ini, alamat IP adalah 10.1.1.4.

  5. Di kotak pencarian di bagian atas portal, masukkan Jaringan virtual. Pilih Jaringan Virtual di hasil pencarian.

  6. Pilih vnet-1.

  7. Pilih Server DNS di Pengaturan.

  8. Pilih Kustom di server DNS.

  9. Masukkan alamat IP yang Anda catat sebelumnya. Dalam contoh untuk tutorial ini, alamat IP adalah 10.1.1.4.

  10. Pilih Simpan.

Membuat komputer virtual pengujian

Prosedur berikut membuat mesin virtual pengujian (VM) bernama vm-1 di jaringan virtual.

  1. Di portal, cari dan pilih Mesin virtual.

  2. Di Komputer virtual, pilih + Buat, lalu komputer virtual Azure.

  3. Di tab Dasar dari Buat mesin virtual, masukkan atau pilih informasi berikut ini:

    Pengaturan Nilai
    Detail proyek
    Langganan Pilih langganan Anda.
    Grup sumber daya Pilih test-rg.
    Detail instans
    Nama komputer virtual Masukkan vm-1.
    Wilayah Pilih US Timur 2.
    Opsi ketersediaan Pilih Tidak diperlukan redundansi infrastruktur.
    Jenis keamanan Biarkan default Standar.
    Gambar Pilih Pusat Data Windows Server 2022 - x64 Gen2.
    Arsitektur Mesin virtual Biarkan default x64.
    Ukuran Pilih ukuran.
    Akun administrator
    Jenis autentikasi Pilih Kata sandi.
    Nama Pengguna Masukkan azureuser.
    Kata sandi Masukkan kata sandi.
    Mengonfirmasikan kata sandi Masukkan kembali sandi.
    Aturan port masuk
    Port masuk publik Pilih Tidak ada.

  4. Pilih tab Jaringan di bagian atas halaman.

  5. Masukkan atau pilih informasi berikut di tab Jaringan:

    Pengaturan Nilai
    Antarmuka jaringan
    Jaringan virtual Pilih vnet-1.
    Subnet Pilih subnet-1 (10.0.0.0/24).
    IP Publik Pilih Tidak ada.
    kelompok keamanan jaringan NIC Pilih Tingkat Lanjut.
    Mengonfigurasi grup keamanan jaringan Pilih Buat baru.
    Masukkan nsg-1 untuk nama tersebut.
    Biarkan sisanya di default dan pilih OK.

  6. Biarkan pengaturan lainnya di default dan pilih Tinjau + buat.

  7. Tinjau pengaturan akhir, dan pilih Buat.

Catatan

Komputer virtual di jaringan virtual dengan host bastion tidak memerlukan alamat IP publik. Bastion menyediakan IP publik, dan VM menggunakan IP privat untuk berkomunikasi dalam jaringan. Anda dapat menghapus IP publik dari VM apa pun di jaringan virtual yang dihosting bastion. Untuk informasi selengkapnya, lihat Memisahkan alamat IP publik dari Azure VM.

Catatan

Azure menyediakan IP akses keluar default untuk VM yang tidak diberi alamat IP publik atau berada di kumpulan backend load balancer Azure dasar internal. Mekanisme IP akses keluar default menyediakan alamat IP keluar yang tidak dapat dikonfigurasi.

IP akses keluar default dinonaktifkan saat salah satu peristiwa berikut terjadi:

  • Alamat IP publik ditetapkan ke VM.
  • VM ditempatkan di kumpulan backend load balancer standar, dengan atau tanpa aturan keluar.
  • Sumber daya Azure NAT Gateway ditetapkan ke subnet VM.

VM yang Anda buat dengan menggunakan set skala komputer virtual dalam mode orkestrasi fleksibel tidak memiliki akses keluar default.

Untuk informasi selengkapnya tentang koneksi keluar di Azure, lihat Akses keluar default di Azure dan Menggunakan Terjemahan Alamat Jaringan Sumber (SNAT) untuk koneksi keluar.

Menguji konektivitas ke titik akhir privat

Di bagian ini, Anda menggunakan komputer virtual yang Anda buat di langkah sebelumnya untuk menyambungkan ke aplikasi web di seluruh titik akhir privat.

  1. Di kotak pencarian di bagian atas portal, masukkan Jaringan virtual. Pilih Jaringan Virtual dalam hasil pencarian.

  2. Pilih vm-1.

  3. Pada halaman gambaran umum untuk vm-1, pilih Sambungkan lalu Bastion.

  4. Masukkan nama pengguna dan kata sandi yang Anda masukkan selama pembuatan komputer virtual.

  5. Harap pilih tombol Sambungkan.

  6. Buka Windows PowerShell pada server setelah Anda tersambung.

  7. Memasuki nslookup <webapp-name>.azurewebsites.net. Ganti <webapp-name> dengan nama aplikasi web yang telah Anda buat di langkah-langkah sebelumnya. Anda menerima pesan yang mirip dengan output berikut:

    Server:  UnKnown
Address:  168.63.129.16

Non-authoritative answer:
Name:    webapp.privatelink.azurewebsites.net
Address:  10.1.0.10
Aliases:  webapp.azurewebsites.net

    Alamat IP privat 10.1.0.10 dikembalikan untuk nama aplikasi web. Alamat ini berada di subnet subnet-1 dari jaringan virtual vnet-2 yang Anda buat sebelumnya.

  8. Buka Microsoft Edge, dan masukkan URL aplikasi web Anda, https://<webapp-name>.azurewebsites.net.

  9. Pastikan Anda menerima halaman aplikasi web default.

    Cuplikan layar Microsoft Edge memperlihatkan halaman aplikasi web default.

  10. Tutup koneksi ke vm-1.

  11. Buka browser web di komputer lokal Anda dan masukkan URL aplikasi web Anda, https://<webapp-name>.azurewebsites.net.

  12. Verifikasi bahwa Anda menerima halaman 403. Halaman ini menunjukkan bahwa aplikasi web tidak dapat diakses secara eksternal.

    Cuplikan layar browser web memperlihatkan halaman biru dengan Kesalahan 403 untuk alamat aplikasi web eksternal.

Setelah selesai menggunakan sumber daya yang Anda buat, Anda dapat menghapus grup sumber daya dan semua sumber dayanya.

  1. Di portal Microsoft Azure, cari dan pilih Grup sumber daya.

  2. Pada halaman Grup sumber daya, pilih grup sumber daya test-rg .

  3. Pada halaman test-rg , pilih Hapus grup sumber daya.

  4. Masukkan test-rg di Masukkan nama grup sumber daya untuk mengonfirmasi penghapusan, lalu pilih Hapus.

Langkah berikutnya

Dalam tutorial ini, Anda mempelajari cara menyebarkan resolver privat dan titik akhir privat. Anda menguji koneksi ke titik akhir privat dari jaringan lokal yang disimulasikan.

Lanjutkan ke artikel berikutnya untuk mempelajari cara...

Menyambungkan ke server Azure SQL menggunakan Titik Akhir Privat Azure