Szybki start: tworzenie usługi Private Link przy użyciu witryny Azure Portal

Rozpocznij tworzenie usługi Private Link, która odwołuje się do twojej usługi. Przyznaj usłudze Private Link dostęp do usługi lub zasobu wdrożonego za usługą Azure usługa Load Balancer w warstwie Standardowa. Użytkownicy usługi mają dostęp prywatny z sieci wirtualnej.

Wymagania wstępne

• Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.

Logowanie się do platformy Azure

Zaloguj się w witrynie Azure Portal przy użyciu danych konta Azure.

Tworzenie sieci wirtualnej

Poniższa procedura tworzy sieć wirtualną z podsiecią zasobów.

1. W portalu wyszukaj i wybierz pozycję Sieci wirtualne.

2. Na stronie Sieci wirtualne wybierz pozycję + Utwórz.

3. Na karcie Podstawy tworzenia sieci wirtualnej wprowadź lub wybierz następujące informacje:

   Ustawienie	Wartość
   Szczegóły projektu
   Subskrypcja	Wybierz subskrypcję.
   Grupa zasobów	Wybierz pozycjęUtwórz nowy. Wprowadź ciąg test-rg w polu Nazwa. Wybierz przycisk OK.
   Szczegóły wystąpienia
   Nazwisko	Wprowadź wartość vnet-1.
   Region (Region)	Wybierz pozycję East US 2 (Wschodnie stany USA 2).

   

4. Wybierz przycisk Dalej , aby przejść do karty Zabezpieczenia .

5. Wybierz przycisk Dalej , aby przejść do karty Adresy IP.

6. W polu Przestrzeń adresowa w obszarze Podsieci wybierz domyślną podsieć.

7. W obszarze Edytuj podsieć wprowadź lub wybierz następujące informacje:

   Ustawienie	Wartość
   Szczegóły podsieci
   Szablon podsieci	Pozostaw wartość domyślną Domyślna.
   Nazwisko	Wprowadź podsieć-1.
   Adres początkowy	Pozostaw wartość domyślną 10.0.0.0.
   Rozmiar podsieci	Pozostaw wartość domyślną /24(256 adresów).

   

8. Wybierz pozycję Zapisz.

9. Wybierz pozycję Przejrzyj i utwórz w dolnej części ekranu, a po zakończeniu walidacji wybierz pozycję Utwórz.

Tworzenie modułu równoważenia obciążenia

Utwórz wewnętrzny moduł równoważenia obciążenia, który równoważy obciążenie maszyn wirtualnych.

Podczas tworzenia modułu równoważenia obciążenia konfigurujesz:

• Adres IP frontonu

• Pula zaplecza

• Reguły równoważenia obciążenia przychodzącego

1. W polu wyszukiwania w górnej części portalu wprowadź ciąg Moduł równoważenia obciążenia. Wybierz pozycję Moduły równoważenia obciążenia w wynikach wyszukiwania.

2. Na stronie Moduł równoważenia obciążenia wybierz pozycję + Utwórz.

3. Na karcie Podstawowe na stronie Tworzenie modułu równoważenia obciążenia wprowadź lub wybierz następujące informacje:

   Ustawienie	Wartość
   Szczegóły projektu
   Subskrypcja	Wybierz subskrypcję.
   Grupa zasobów	Wybierz pozycję test-rg.
   Szczegóły wystąpienia
   Nazwisko	Wprowadzanie modułu równoważenia obciążenia
   Region (Region)	Wybierz pozycję East US 2 (Wschodnie stany USA 2).
   SKU	Pozostaw wartość domyślną Standardowa.
   Typ	wybierz pozycję Wewnętrzny.
   Warstwa	Wybierz pozycję Regionalny.

4. Wybierz pozycję Dalej: Konfiguracja adresu IP frontonu.

5. W obszarze Konfiguracja adresu IP frontonu wybierz pozycję + Dodaj konfigurację adresu IP frontonu.

6. Wprowadź lub wybierz następujące informacje w obszarze Dodawanie konfiguracji adresu IP frontonu.

   Ustawienie	Wartość
   Nazwisko	Wprowadź fronton.
   Sieć wirtualna	Wybierz pozycję vnet-1 (test-rg).
   Podsieć	Wybierz podsieć-1 (10.0.0.0/24).
   Przypisywanie	Pozostaw wartość domyślną Dynamiczne.
   Availability zone	Pozostaw wartość domyślną Strefowo nadmiarowa.

   Uwaga

   W regionach z Strefy dostępności możesz wybrać opcję bez strefy (opcja domyślna), określoną strefę lub strefowo nadmiarową. Wybór będzie zależeć od konkretnych wymagań dotyczących awarii domeny. W regionach bez Strefy dostępności to pole nie będzie wyświetlane.
   Aby uzyskać więcej informacji na temat stref dostępności, zobacz Omówienie stref dostępności.

7. Wybierz Dodaj.

8. Wybierz pozycję Dalej: pule zaplecza.

9. W obszarze Pule zaplecza wybierz pozycję + Dodaj pulę zaplecza.

10. Wprowadź pulę zaplecza w polu Nazwa.

11. Wybierz pozycję Karta sieciowa lub adres IP dla konfiguracji puli zaplecza.

12. Wybierz pozycję Zapisz.

13. Wybierz pozycję Dalej: reguły ruchu przychodzącego.

14. W obszarze Reguła równoważenia obciążenia wybierz pozycję + Dodaj regułę równoważenia obciążenia.

15. W obszarze Dodawanie reguły równoważenia obciążenia wprowadź lub wybierz następujące informacje:

    Ustawienie	Wartość
    Nazwisko	Wprowadź regułę http
    Wersja protokołu IP	Wybierz pozycję IPv4 lub IPv6 w zależności od wymagań.
    Adres IP frontonu	Wybierz fronton.
    Pula zaplecza	Wybierz pozycję backend-pool.
    Protokół	Wybierz pozycję TCP.
    Port	Wprowadź wartość 80.
    Port zaplecza	Wprowadź wartość 80.
    Sonda kondycji	Wybierz pozycjęUtwórz nowy. W polu Nazwa wprowadź wartość health-probe. Wybierz pozycję HTTP w polu Protokół. Pozostaw pozostałe wartości domyślne, a następnie wybierz pozycję Zapisz.
    Trwałość sesji	Wybierz pozycję Brak.
    Limit czasu bezczynności (w minutach)	Wprowadź lub wybierz 15.
    Włączanie resetowania protokołu TCP	Wybierz pole.
    Włączanie pływających adresów IP	Pozostaw pole niezaznaczone.

16. Wybierz pozycję Zapisz.

17. Wybierz niebieski przycisk Przejrzyj i utwórz .

18. Wybierz pozycję Utwórz.

Tworzenie usługi łącza prywatnego

Utwórz usługę Private Link za modułem równoważenia obciążenia utworzonym w poprzedniej sekcji.

1. W polu wyszukiwania w górnej części portalu wprowadź link prywatny. Wybierz pozycję Usługi łącza prywatnego w wynikach wyszukiwania.

2. Wybierz + Utwórz.

3. Na karcie Podstawy wprowadź lub wybierz następujące informacje:

   Ustawienie	Wartość
   Szczegóły projektu
   Subskrypcja	Wybierz subskrypcję.
   Grupa zasobów	Wybierz pozycję test-rg.
   Szczegóły wystąpienia
   Nazwisko	Wprowadź ciąg private-link-service.
   Region (Region)	Wybierz pozycję East US 2 (Wschodnie stany USA 2).

4. Wybierz pozycję Dalej: ustawienia ruchu wychodzącego.

5. Na karcie Ustawienia ruchu wychodzącego wprowadź lub wybierz następujące informacje:

   Ustawienie	Wartość
   Moduł równoważenia obciążenia	Wybierz pozycję Moduł równoważenia obciążenia.
   Adres IP frontonu modułu równoważenia obciążenia	Wybierz fronton (10.0.0.4).
   Źródłowa podsieć translatora adresów sieciowych	Wybierz pozycję vnet-1/subnet-1 (10.0.0.0/24).
   Włączanie serwera proxy TCP w wersji 2	Pozostaw wartość domyślną Nie. Jeśli aplikacja oczekuje nagłówka serwera proxy TCP w wersji 2, wybierz pozycję Tak.
   Ustawienia prywatnego adresu IP
   Pozostaw ustawienia domyślne

6. Wybierz pozycję Dalej: Zabezpieczenia dostępu.

7. Pozostaw wartość domyślną kontroli dostępu opartej na rolach tylko na karcie Zabezpieczenia dostępu.

8. Wybierz pozycję Dalej: tagi.

9. Wybierz pozycję Dalej: Przeglądanie i tworzenie.

10. Wybierz pozycję Utwórz.

Usługa łącza prywatnego jest tworzona i może odbierać ruch. Jeśli chcesz zobaczyć przepływy ruchu, skonfiguruj aplikację za standardowym modułem równoważenia obciążenia.

Tworzenie prywatnego punktu końcowego

W tej sekcji zamapujesz usługę łącza prywatnego na prywatny punkt końcowy. Sieć wirtualna zawiera prywatny punkt końcowy dla usługi łącza prywatnego. Ta sieć wirtualna zawiera zasoby, które uzyskują dostęp do usługi łącza prywatnego.

Tworzenie sieci wirtualnej prywatnego punktu końcowego

Powtórz kroki opisane w temacie Tworzenie sieci wirtualnej, aby utworzyć sieć wirtualną przy użyciu następujących ustawień:

Ustawienie	Wartość
Nazwisko	vnet-pe
Lokalizacja	Wschodnie stany USA 2
Przestrzeń adresowa	10.1.0.0/16
Nazwa podsieci	podsieć-pe
Zakres adresów podsieci	10.1.0.0/24

Tworzenie prywatnego punktu końcowego

1. W polu wyszukiwania w górnej części portalu wprowadź prywatny punkt końcowy. Wybierz pozycję Prywatne punkty końcowe w wynikach wyszukiwania.

2. Wybierz + Utwórz.

3. Na karcie Podstawy wprowadź lub wybierz następujące informacje:

   Ustawienie	Wartość
   Szczegóły projektu
   Subskrypcja	Wybierz subskrypcję.
   Grupa zasobów	Wybierz pozycję test-rg. Ta grupa zasobów została utworzona w poprzedniej sekcji.
   Szczegóły wystąpienia
   Nazwisko	Wprowadź prywatny punkt końcowy.
   Nazwa interfejsu sieciowego	Pozostaw wartość domyślną private-endpoint-nic.
   Region (Region)	Wybierz pozycję East US 2 (Wschodnie stany USA 2).

4. Wybierz pozycję Dalej: Zasób.

5. Na karcie Zasób wprowadź lub wybierz następujące informacje:

   Ustawienie	Wartość
   Metoda połączenia	Wybierz pozycję Połączenie do zasobu platformy Azure w moim katalogu.
   Subskrypcja	Wybierz subskrypcję.
   Typ zasobu	Wybierz pozycję Microsoft.Network/privateLinkServices.
   Zasób	Wybierz pozycję private-link-service.

6. Wybierz pozycję Dalej: Sieć wirtualna.

7. W obszarze Sieć wirtualna wprowadź lub wybierz następujące informacje.

   Ustawienie	Wartość
   Sieć
   Sieć wirtualna	Wybierz pozycję vnet-pe (test-rg).
   Podsieć	Wybierz pozycję subnet-pe.
   Zasady sieci dla prywatnych punktów końcowych	Wybierz pozycję Edytuj , aby zastosować zasady sieciowe dla prywatnych punktów końcowych. W obszarze Edytuj zasady sieci podsieci w obszarze Ustawienia zasad sieci dla wszystkich prywatnych punktów końcowych w tej podsieci wybierz pozycję Sieciowe grupy zabezpieczeń i Tabele tras. Wybierz pozycję Zapisz. Aby uzyskać więcej informacji, zobacz Zarządzanie zasadami sieci dla prywatnych punktów końcowych

   Dynamiczny adres IP

   Ustawienie	Wartość
   Konfiguracja prywatnego adresu IP	Wybierz pozycję Dynamicznie przydziel adres IP.

   

   Statyczny adres IP

   Ustawienie	Wartość
   Konfiguracja prywatnego adresu IP	Wybierz pozycję Statycznie przydziel adres IP.
   Nazwisko	Wprowadź wartość ipconfig-1.
   Prywatny adres IP	Wprowadź wartość 10.1.0.10.

   

8. Wybierz pozycję Dalej: DNS.

9. Wybierz pozycję Dalej: tagi.

10. Wybierz pozycję Dalej: Przeglądanie i tworzenie.

11. Wybierz pozycję Utwórz.

Adres IP prywatnego punktu końcowego

W tej sekcji znajdziesz adres IP prywatnego punktu końcowego, który odpowiada usłudze równoważenia obciążenia i usługi łącza prywatnego. Poniższe kroki są niezbędne tylko w przypadku wybrania opcji Dynamiczne przydzielanie adresu IP w poprzedniej sekcji.

1. Wprowadź ciąg test-rg w polu wyszukiwania w górnej części portalu. Wybierz pozycję test-rg w wynikach wyszukiwania w obszarze Grupy zasobów.

2. W grupie zasobów test-rg wybierz pozycję prywatny punkt końcowy.

3. Na stronie Przegląd prywatnego punktu końcowego wybierz nazwę interfejsu sieciowego skojarzonego z prywatnym punktem końcowym. Nazwa interfejsu sieciowego zaczyna się od private-endpoint.nic.

4. Na stronie Przegląd karty sieciowej prywatnego punktu końcowego adres IP punktu końcowego jest wyświetlany w obszarze Prywatny adres IP.

Czyszczenie zasobów

Po zakończeniu korzystania z utworzonych zasobów możesz usunąć grupę zasobów i wszystkie jej zasoby:

1. W witrynie Azure Portal wyszukaj i wybierz pozycję Grupy zasobów.

2. Na stronie Grupy zasobów wybierz grupę zasobów test-rg.

3. Na stronie test-rg wybierz pozycję Usuń grupę zasobów.

4. Wprowadź ciąg test-rg w polu Wprowadź nazwę grupy zasobów, aby potwierdzić usunięcie, a następnie wybierz pozycję Usuń.

Następne kroki

W ramach tego przewodnika Szybki start wykonasz następujące czynności:

• Utworzono sieć wirtualną i wewnętrzną usługę Azure Load Balancer.

• Utworzono usługę łącza prywatnego.

• Utworzono sieć wirtualną i prywatny punkt końcowy dla usługi łącza prywatnego.

Aby dowiedzieć się więcej na temat prywatnego punktu końcowego platformy Azure, przejdź do:

Szybki start: tworzenie prywatnego punktu końcowego przy użyciu witryny Azure Portal