Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Per impostazione predefinita, tutto il traffico di rete all'interno di un'enclave è consentito dalla progettazione del prodotto enclave Azure. Ciò significa che tutte le risorse e gli host all'interno di un enclave possono raggiungere, individuare e comunicare tra loro. Tuttavia, ciò costituisce un potenziale problema per i proprietari di community e enclave quando si creano le risorse correlate all'enclave Azure su come eseguire inizialmente la migrazione o l'inserimento dei dati nelle enclave.
Informazioni generali
Se i dati che devono essere spostati in un enclave si trovano in un account Archiviazione di Azure, sarà necessario creare una connessione all'origine dati, scaricare facoltativamente un'applicazione per scaricare/copiare/spostare e quindi eseguire l'operazione di download/copia/spostamento. Seguire questa procedura dettagliata:
- Accedere alla macchina virtuale amministratore o a qualsiasi altra risorsa che si trova nella rete privata dell'enclave.
- Creare un endpoint (a livello di community o enclave) e una connessione (destinata all'enclave/community e all'endpoint creati) in cui si trovano i dati.
- Come creare un endpoint della community o un endpoint dell'enclave per l'origine dati IP o la rete dati esterna (un esempio di questo può essere simile al seguente:
name: ep-mydatasource,source: 172.168.10.0/16,protocol: https,port: 443). - Come stabilire una connessione che connette una community o un enclave all'endpoint creato in precedenza.
- Come creare un endpoint della community o un endpoint dell'enclave per l'origine dati IP o la rete dati esterna (un esempio di questo può essere simile al seguente:
- Usare AzCopy, il portale di Azure o Azure Storage Explorer dalla VM di amministrazione dell'enclave per trasferire i dati dalla posizione specificata in precedenza all'enclave.
- Per impostazione predefinita, questi strumenti non sono installati nelle macchine virtuali di amministrazione o in altri computer. Per installare questi strumenti nelle risorse che risiedono nella rete privata dell'enclave, è necessario creare un endpoint e una connessione al percorso di download di questi strumenti.
- Azure Enclave consiglia di scaricare questi strumenti usando Azure Casella degli strumenti.
Download di strumenti dalla casella degli strumenti di Azure
Per scaricare gli strumenti da Azure Casella degli strumenti in un enclave, Azure Enclave consiglia di creare un enclave o un endpoint della community per Azure Casella degli strumenti. Inoltre, i proprietari dell'enclave devono anche creare una connessione dall'enclave o dalla community all'endpoint della casella degli strumenti di Azure. Questo è un esempio di come creare la connessione e l'endpoint:
- Come creare un endpoint della community o un endpoint dell'enclave per l'origine dati IP o la rete dati esterna (un esempio di questo può essere simile al seguente:
name: ep-aztoolbox,source: <aztoolbox-fqdn>,protocol: https,port: 443). Si tratta di una tabella con gli ambienti correnti e i rispettivi FQDN necessari per connettersi a Azure Casella degli strumenti.
| Ambiente | FQDN |
|---|---|
| Test | prod.api.toolbox.azure-test.net |
| US Sec | |
| US Nat |
-
Come stabilire una connessione che connette una community o un enclave all'endpoint creato sopra
Se sono necessarie ulteriori procedure di risoluzione dei problemi per analizzare la creazione delle connessioni, consulta Creare una connessione dal portale di Azure oppure contatta il Supporto tecnico di Azure.