Configurare l'accesso privato nella configurazione di app Azure
Questo articolo illustra come configurare l'accesso privato per l'archivio di configurazione di app Azure creando un endpoint privato con collegamento privato di Azure. Gli endpoint privati consentono l'accesso all'archivio Configurazione app usando un indirizzo IP privato da una rete virtuale.
Prerequisiti
- Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.
- Si supponga di avere già un negozio Configurazione app. Se si vuole crearne uno, passare a creare un archivio Configurazione app.
Accedere ad Azure
È prima necessario accedere ad Azure per accedere al servizio Configurazione app.
Accedere al portale di Azure all'indirizzo https://portal.azure.com/ con il proprio account Azure.
Creare un endpoint privato
Nell'archivio Configurazione app, in Impostazioni selezionare Rete.
Selezionare la scheda Accesso privato e quindi Crea per avviare la configurazione di un nuovo endpoint privato.
Compilare il modulo con le informazioni seguenti:
Parametro Descrizione Esempio Abbonamento Selezionare una sottoscrizione di Azure. L'endpoint privato deve trovarsi nella stessa sottoscrizione della rete virtuale. Più avanti in questa guida pratica si selezionerà una rete virtuale. MyAzureSubscription Gruppo di risorse selezionare un gruppo di risorse o crearne uno nuovo. MyResourceGroup Nome Immettere un nome univoco per il nuovo endpoint privato per l'archivio Configurazione app. Quando si usa la portale di Azure, il nome della connessione dell'endpoint privato corrisponderà al nome dell'endpoint privato. Configurazione app gli archivi devono avere nomi univoci di connessione dell'endpoint privato. MyPrivateEndpoint Nome interfaccia di rete Questo campo viene completato automaticamente. Facoltativamente, modificare il nome dell'interfaccia di rete. MyPrivateEndpoint-nic Area Scegliere un'area. L'endpoint privato deve trovarsi nella stessa area della rete virtuale. Stati Uniti centrali 
Selezionare Avanti: Risorsa >. collegamento privato offre opzioni per creare endpoint privati per diversi tipi di risorse di Azure, ad esempio server SQL, account di archiviazione di Azure o Configurazione app archivi. L'archivio Configurazione app corrente viene compilato automaticamente nel campo Risorsa, in quanto corrisponde alla risorsa a cui si connette l'endpoint privato.
Il tipo di risorsa Microsoft.AppConfiguration/configurationStores e la sottorisorsa di destinazione ConfigurationStores indicano che si sta creando un endpoint per un archivio Configurazione app.
Il nome dell'archivio di configurazione è elencato in Risorsa.
Selezionare Avanti: Rete virtuale >.
Selezionare una rete virtuale esistente in cui distribuire l'endpoint privato. Se non si ha una rete virtuale, creare una rete virtuale.
Selezionare una subnet dall'elenco.
Lasciare selezionata la casella Abilita criteri di rete per tutti gli endpoint privati in questa subnet .
In Configurazione IP privato selezionare l'opzione per allocare gli indirizzi IP in modo dinamico. Per altre informazioni, vedere Indirizzi IP privati.
Facoltativamente, è possibile selezionare o creare un gruppo di sicurezza dell'applicazione. I gruppi di sicurezza delle applicazioni consentono di raggruppare le macchine virtuali e definire i criteri di sicurezza di rete in base a tali gruppi.
Selezionare Avanti: DNS > per configurare un record DNS. Se non si desidera apportare modifiche alle impostazioni predefinite, è possibile passare alla scheda successiva.
Per Integrazione con la zona DNS privata, selezionare Sì per integrare l'endpoint privato con una zona DNS privata. È anche possibile usare i propri server DNS o creare record DNS usando i file host nelle macchine virtuali.
Una sottoscrizione e un gruppo di risorse per la zona DNS privata sono preseselezionati. È possibile modificarli facoltativamente.
Per altre informazioni sulla configurazione DNS, vedere Risoluzione dei nomi per le risorse nelle reti virtuali di Azure e configurazione DNS per endpoint privati.
Selezionare Avanti : Tag > e, facoltativamente, creare tag. I tag sono coppie nome-valore che consentono di classificare le risorse e visualizzare dati di fatturazione consolidati tramite l'applicazione dello stesso tag a più risorse e gruppi di risorse.
Selezionare Avanti: rivedi e crea > per esaminare le informazioni sull'archivio Configurazione app, sull'endpoint privato, sulla rete virtuale e sul DNS. È anche possibile selezionare Scarica un modello per l'automazione per riutilizzare i dati JSON da questo modulo in un secondo momento.
Seleziona Crea.
Al termine della distribuzione, si riceverà una notifica che informa che l'endpoint è stato creato. Se è approvata automaticamente, è possibile iniziare ad accedere privatamente all'archivio di configurazione delle app, altrimenti sarà necessario attendere l'approvazione.
Gestire una connessione di collegamento privato
Passare a Accesso privato di rete>nell'archivio Configurazione app per accedere agli endpoint privati collegati all'archivio Configurazione app.
Controllare lo stato della connessione al collegamento privato. Quando si crea un endpoint privato, la connessione deve essere approvata. Se la risorsa per cui si sta creando un endpoint privato si trova nella directory e si dispone di autorizzazioni sufficienti, la richiesta di connessione verrà approvata automaticamente. In caso contrario, è necessario attendere che il proprietario di tale risorsa approvi la richiesta di connessione. Per altre informazioni sui modelli di approvazione della connessione, vedere Gestire gli endpoint privati di Azure.
Per approvare manualmente, rifiutare o rimuovere una connessione, selezionare la casella di controllo accanto all'endpoint da modificare e selezionare una voce di azione dal menu in alto.
Selezionare il nome dell'endpoint privato per aprire la risorsa endpoint privato e accedere ad altre informazioni o per modificare l'endpoint privato.
Se si verificano problemi con un endpoint privato, vedere la guida seguente: Risolvere i problemi di connettività dell'endpoint privato di Azure.