Bagikan melalui

Membatasi akses impor/ekspor untuk disk terkelola menggunakan Azure Private Link

Berlaku untuk: ✔️ VM Linux ✔️ VM Windows ✔️ Pengaturan skala fleksibel ✔️ Pengaturan skala seragam

Dalam artikel ini, Anda membuat sumber daya akses disk dan menggunakan titik akhir privat untuk membatasi ekspor dan impor disk terkelola melalui tautan privat dari klien di jaringan virtual Azure Anda. Konfigurasi ini memastikan bahwa operasi impor/ekspor pada disk dengan konfigurasi ini terjadi dalam jaringan virtual Azure Anda.

Mengikuti langkah-langkah dalam artikel ini hanya memengaruhi impor dan ekspor disk Anda, itu tidak memengaruhi kemampuan VM Anda untuk mengakses disk yang langsung terpasang padanya.

Prasyarat

Tidak

Keterbatasan

  • Anda tidak dapat mengimpor atau mengekspor lebih dari 100 disk atau rekam jepret secara bersamaan dengan sumber daya akses disk yang sama
  • Anda tidak dapat mengunggah ke sebuah disk yang memiliki sumber daya akses dan set enkripsi disk sekaligus.
  • Selain target skala yang berlaku untuk setiap disk, sumber daya untuk mengakses disk memiliki lebih banyak target skala yang berfokus pada arus masuk/keluar data. Batas ini berlaku secara kumulatif untuk semua disk yang terkait dengan sumber daya akses disk. Untuk detailnya lihat di sini

Membuat sumber daya akses disk

Untuk menggunakan Private Link untuk mengekspor dan mengimpor disk terkelola, buat sumber daya akses disk dan tautkan ke jaringan virtual dalam langganan yang sama dengan membuat titik akhir privat. Kemudian, kaitkan disk atau rekam jepret dengan instans akses disk.

  1. Masuk ke portal Microsoft Azure dan navigasikan ke Akses Disk.

  2. Pilih + Buat untuk membuat sumber daya akses disk baru.

  3. Pada panel Buat akses disk , pilih langganan dan grup sumber daya Anda. Di bawah Detail instans, masukkan nama dan pilih wilayah.

    Cuplikan layar panel pembuatan akses disk. Isi nama yang diinginkan, pilih wilayah, pilih grup sumber daya, dan lanjutkan.

  4. Pilih Tinjau + kreasikan.

  5. Saat sumber daya Anda telah dibuat, navigasikan langsung ke sumber daya tersebut.

    Cuplikan layar tombol Buka sumber daya di portal.

Membuat titik akhir privat

Selanjutnya, Anda harus membuat titik akhir privat dan mengonfigurasinya untuk akses disk.

  1. Dari sumber daya akses disk Anda, di bawah Pengaturan, pilih Koneksi titik akhir privat.

  2. Pilih + Titik akhir privat.

    Cuplikan layar panel gambaran umum untuk sumber daya akses disk Anda. Koneksi titik akhir privat disorot.

  3. Di panel Buat titik akhir privat , pilih grup sumber daya.

  4. Berikan nama dan pilih wilayah yang sama tempat sumber daya akses disk Anda dibuat.

    Cuplikan layar alur kerja pembuatan titik akhir privat, panel pertama. Jika Anda tidak memilih wilayah yang sesuai, maka Anda mungkin mengalami masalah nanti.

  5. Pilih Berikutnya: Sumber Daya.

  6. Pada panel Sumber Daya , pilih Sambungkan ke sumber daya Azure di direktori saya.

  7. Untuk Jenis sumber daya, pilih Microsoft.Compute/diskAccesses.

  8. Untuk Sumber Daya, pilih sumber daya akses disk yang Anda buat sebelumnya.

  9. Biarkan sub-sumber daya Target sebagai disk.

    Cuplikan layar alur kerja pembuatan titik akhir privat, panel kedua. Dengan semua nilai disorot (Jenis sumber daya, Sumber Daya, Sub-sumber daya Target).

  10. Pilih Berikutnya : Konfigurasi.

  11. Pilih jaringan virtual tempat Anda akan membatasi impor dan ekspor disk. Ini mencegah impor dan ekspor disk Anda ke jaringan virtual lainnya.

    Nota

    Jika Anda mengaktifkan grup keamanan jaringan untuk subnet yang dipilih, maka akan dinonaktifkan untuk titik akhir privat pada subnet ini saja. Sumber daya lain pada subnet ini akan mempertahankan penegakan kelompok keamanan jaringan.

  12. Pilih subnet yang sesuai.

    Cuplikan layar alur kerja pembuatan titik akhir privat, panel ketiga. Jaringan virtual dan subnet ditekankan.

  13. Pilih Tinjau + kreasikan.

Mengaktifkan titik akhir privat pada disk Anda

Ikuti langkah-langkah ini:

  1. Navigasi ke disk yang ingin Anda konfigurasi.

  2. Di bawah Pengaturan, pilih Jaringan.

  3. Pilih Titik akhir privat (melalui akses disk) dan pilih akses disk yang Anda buat sebelumnya.

    Cuplikan layar panel jaringan disk terkelola. Menyoroti pilihan titik akhir privat serta akses disk yang dipilih. Menyimpan ini mengonfigurasi disk Anda untuk akses ini.

  4. Pilih Simpan.

    Anda sekarang telah mengonfigurasi tautan privat yang dapat Anda gunakan untuk mengimpor dan mengekspor disk terkelola Anda. Anda dapat mengimpor menggunakan Azure CLI atau modul Azure PowerShell. Anda dapat mengekspor VHD Windows atau Linux .

Konten terkait

  • Last updated on