Udostępnij za pośrednictwem


Zarządzanie prywatnymi punktami końcowymi platformy Azure

Prywatne punkty końcowe platformy Azure mają kilka opcji zarządzania konfiguracją i wdrażaniem.

Wartości i MemberName można określićGroupId, wysyłając zapytanie do zasobu usługi Azure Private Link. Podczas tworzenia potrzebne są GroupId wartości i MemberName , aby skonfigurować statyczny adres IP dla prywatnego punktu końcowego.

Prywatny punkt końcowy ma dwie właściwości niestandardowe: statyczny adres IP i nazwę interfejsu sieciowego. Te właściwości należy ustawić po utworzeniu prywatnego punktu końcowego.

W przypadku dostawcy usług i wdrożenia usługi Private Link przez użytkownika proces zatwierdzania odbywa się w celu nawiązania połączenia.

Określanie identyfikatora grupy i nazwy elementu członkowskiego

Podczas tworzenia prywatnego punktu końcowego przy użyciu programu Azure PowerShell i interfejsu wiersza polecenia GroupId platformy Azure mogą być potrzebne wartości i MemberName zasobu prywatnego punktu końcowego.

  • GroupId to podźródło prywatnego punktu końcowego.
  • MemberName to unikatowa sygnatura prywatnego adresu IP punktu końcowego.

Aby uzyskać więcej informacji na temat podźródł prywatnych punktów końcowych i ich wartości, zobacz Zasób usługi Private Link.

Aby określić wartości GroupId i MemberName dla zasobu prywatnego punktu końcowego, użyj następujących poleceń. MemberName element jest zawarty RequiredMembers we właściwości .

Właściwości niestandardowe

Zmiana nazwy interfejsu sieciowego i przypisanie statycznego adresu IP to właściwości niestandardowe, które można ustawić w prywatnym punkcie końcowym podczas tworzenia.

Zmiana nazwy interfejsu sieciowego

Domyślnie po utworzeniu prywatnego punktu końcowego interfejs sieciowy skojarzony z prywatnym punktem końcowym otrzymuje losową nazwę interfejsu sieciowego. Interfejs sieciowy musi mieć nazwę podczas tworzenia prywatnego punktu końcowego. Zmiana nazwy interfejsu sieciowego istniejącego prywatnego punktu końcowego nie jest obsługiwana.

Użyj następujących poleceń podczas tworzenia prywatnego punktu końcowego, aby zmienić nazwę interfejsu sieciowego.

Statyczny adres IP

Domyślnie po utworzeniu prywatnego punktu końcowego adres IP punktu końcowego jest przypisywany automatycznie. Adres IP jest przypisywany z zakresu adresów IP sieci wirtualnej skonfigurowanej dla prywatnego punktu końcowego. Może wystąpić sytuacja, gdy wymagany jest statyczny adres IP dla prywatnego punktu końcowego. Statyczny adres IP musi być przypisany podczas tworzenia prywatnego punktu końcowego. Konfiguracja statycznego adresu IP dla istniejącego prywatnego punktu końcowego jest obecnie nieobsługiwana.

Aby uzyskać procedury konfigurowania statycznego adresu IP podczas tworzenia prywatnego punktu końcowego, zobacz Tworzenie prywatnego punktu końcowego przy użyciu programu Azure PowerShell i Tworzenie prywatnego punktu końcowego przy użyciu interfejsu wiersza polecenia platformy Azure.

Połączenia prywatnego punktu końcowego

Usługa Private Link działa w modelu zatwierdzania, w którym użytkownik usługi Private Link może zażądać połączenia z dostawcą usług w celu korzystania z usługi.

Następnie dostawca usług może zdecydować, czy zezwolić użytkownikowi na nawiązywanie połączenia. Usługa Private Link umożliwia dostawcom usług zarządzanie połączeniem prywatnego punktu końcowego w swoich zasobach.

Diagram that shows Private Link approval methods.

Istnieją dwie metody zatwierdzania połączenia, które użytkownik usługi Private Link może wybrać:

  • Automatyczne: jeśli użytkownik usługi ma uprawnienia kontroli dostępu opartej na rolach (RBAC) platformy Azure w zasobie dostawcy usług, użytkownik może wybrać metodę automatycznego zatwierdzania. Gdy żądanie osiągnie zasób dostawcy usług, nie jest wymagana żadna akcja od dostawcy usług, a połączenie zostanie automatycznie zatwierdzone.

  • Ręczne: jeśli użytkownik usługi nie ma uprawnień RBAC do zasobu dostawcy usług, użytkownik może wybrać metodę ręcznego zatwierdzania. Żądanie połączenia jest wyświetlane w zasobach usługi jako Oczekujące. Dostawca usług musi ręcznie zatwierdzić żądanie przed nawiązaniem połączeń.

    W przypadkach ręcznych użytkownik usługi może również określić komunikat z żądaniem podania większego kontekstu dostawcy usług. Dostawca usług ma następujące opcje do wyboru dla wszystkich połączeń prywatnych punktów końcowych: Zatwierdź, Odrzuć i Usuń.

Ważne

Aby zatwierdzić połączenia z prywatnym punktem końcowym, który znajduje się w oddzielnej subskrypcji lub dzierżawie, upewnij się, że subskrypcja dostawcy lub dzierżawa zarejestrowała usługę Microsoft.Network. Subskrypcja lub dzierżawa odbiorcy powinna mieć również zarejestrowanego dostawcę zasobów docelowych.

W poniższej tabeli przedstawiono różne akcje dostawcy usług i wynikowe stany połączenia dla prywatnych punktów końcowych. Dostawca usług może zmienić stan połączenia w późniejszym czasie bez interwencji konsumenta. Akcja aktualizuje stan punktu końcowego po stronie konsumenta.

Akcja dostawcy usług Stan prywatnego punktu końcowego odbiorcy usługi Opis
None Oczekiwanie Połączenie ion jest tworzony ręcznie i oczekuje na zatwierdzenie przez właściciela zasobu usługi Private Link.
Zatwierdzanie Zatwierdzona Połączenie ion jest automatycznie lub ręcznie zatwierdzony i jest gotowy do użycia.
Odrzuć Odrzucona Właściciel zasobu usługi Private Link odrzuca połączenie.
Usuń Odłączony Właściciel zasobu usługi Private Link usuwa połączenie, powodując rozłączenie prywatnego punktu końcowego i należy go usunąć w celu oczyszczenia.

Zarządzanie połączeniami prywatnego punktu końcowego w zasobach usługi Azure PaaS

Wykonaj poniższe kroki, aby zarządzać połączeniem prywatnego punktu końcowego w witrynie Azure Portal.

  1. Zaloguj się w witrynie Azure Portal.

  2. W polu wyszukiwania w górnej części portalu wprowadź ciąg Private Link. W wynikach wyszukiwania wybierz pozycję Łącze prywatne.

  3. W Centrum usługi Private Link wybierz pozycję Prywatne punkty końcowe lub usługi łącza prywatnego.

  4. Dla każdego z punktów końcowych można wyświetlić liczbę skojarzonych z nim połączeń prywatnych punktów końcowych. Zasoby można filtrować zgodnie z potrzebami.

  5. Wybierz prywatny punkt końcowy. W obszarze połączeń na liście wybierz połączenie, którym chcesz zarządzać.

  6. Stan połączenia można zmienić, wybierając z opcji u góry.

Użyj następujących poleceń programu PowerShell i interfejsu wiersza polecenia platformy Azure, aby zarządzać połączeniami prywatnego punktu końcowego w usługach partnerskich firmy Microsoft lub usługach należących do klienta.

Uwaga

nie można wcześniej zatwierdzić Połączenie ions. Musisz usunąć połączenie i utworzyć nowe.

Następne kroki