エンクレーブへのデータの転送

Azure Enclave の製品設計により、既定では、エンクレーブ 内のすべてのネットワーク トラフィックが許可されます。 つまり、エンクレーブ内のすべてのリソースとホストは、相互に到達し、検出し、通信できます。 ただし、これは、最初にデータをエンクレーブに移行または取り込む方法について、Azureエンクレーブ関連のリソースを最初に作成するときに、コミュニティおよびエンクレーブ所有者にとって潜在的な問題をもたらします。

Overview

エンクレーブに移動する必要があるデータが Azure Storage アカウントに存在する場合は、データ ソースへの接続を作成し、必要に応じて、ダウンロード/コピー/移動に役立つアプリケーションをダウンロードしてから、ダウンロード/コピー/移動操作を実行する必要があります。 次の詳細な手順を実行します:

  1. 管理者 VM、またはエンクレーブ プライベート ネットワーク内にある他のリソースにログインします。
  2. データがある場所にエンドポイント (コミュニティレベルまたはエンクレーブ レベルで) と接続 (作成されたエンクレーブ/コミュニティとエンドポイントを対象とする) を作成します。
  3. エンクレーブ管理 VM 上のAzCopy、Azure ポータル、またはAzure Storage Explorerを使用して、上記で指定した場所からエンクレーブにデータを転送します。
    • 既定では、これらのツールは管理 VM やその他のマシンにはインストールされません。 これらのツールをエンクレーブ プライベート ネットワークに存在するリソースにインストールするには、これらのツールのダウンロード場所へのエンドポイントと接続を作成する必要があります。
    • Azure エンクレーブでは、Azure ツールボックスを使用してこれらのツールをダウンロードすることをお勧めします。

コミュニティの外部にあるストレージ アカウントに接続するエンクレーブを示す図。

Azure ツールボックスからツールをダウンロードする

Azure ツールボックスからエンクレーブにツールをダウンロードするには、Azure エンクレーブでツールボックス Azureにエンクレーブまたはコミュニティ エンドポイントを作成することをお勧めします。 さらに、エンクレーブ所有者は、エンクレーブまたはコミュニティから Azure ツールボックス エンドポイントへの接続も作成する必要があります。 接続とエンドポイントを作成する方法の例を次に示します。

  • IP データ ソース/外部データ ネットワークの コミュニティ エンドポイント または エンクレーブ エンドポイント を作成する方法 (例: name: ep-aztoolbox、 source: <aztoolbox-fqdn>、 protocol: https、 port: 443)。 これは、現在の環境と、Azure ツールボックスに接続するために必要なそれぞれの FQDN を含むテーブルです。
環境 FQDN
Test prod.api.toolbox.azure-test.net
US Sec
US Nat
  • 上の図で作成したエンドポイントへのコミュニティまたはエンクレーブを接続する接続を作成する方法。コミュニティ外の Azure ツールボックスに接続するエンクレーブが示されています。

接続の作成を調査するためにさらにトラブルシューティングが必要な場合は、「Azure ポータルから接続を作成する」を参照するか、Azure サポートにお問い合わせください。

References

  • Last updated on