Ograniczanie dostępu do importu i eksportowania dla dysków zarządzanych przy użyciu Azure Private Link

Dotyczy: ✔️ Maszyny wirtualne Linux ✔️ Maszyny wirtualne Windows ✔️ Elastyczne zestawy skalowania ✔️ Jednolite zestawy skalowania

W tym artykule utworzysz zasób dostępu do dysku i użyjesz prywatnych punktów końcowych, aby ograniczyć importowanie i eksportowanie dysku zarządzanego przez Azure Private Link od klientów w sieci wirtualnej Azure. Ta konfiguracja gwarantuje, że operacje importowania i eksportowania skonfigurowanych dysków występują w sieci wirtualnej Azure.

Wykonanie kroków opisanych w tym artykule wpływa tylko na importowanie i eksportowanie dysków, ale nie ma wpływu na możliwość uzyskiwania dostępu do dysków bezpośrednio dołączonych do nich przez maszyny wirtualne.

Limitations

  • Nie można jednocześnie importować ani eksportować więcej niż 100 dysków ani migawek z tym samym zasobem dostępu do dysku
  • Nie można przesyłać na dysk, który ma zarówno zasób dostępu do dysku, jak i zestaw szyfrowania dysku
  • Oprócz celów skalowania, które mają zastosowanie do poszczególnych dysków, zasoby dostępu do dysków mają więcej obiektów docelowych skalowania, które są skoncentrowane wokół ruchu przychodzącego/wychodzącego danych. Te limity mają zastosowanie zbiorczo do wszystkich dysków skojarzonych z zasobem dostępu do dysku. Aby uzyskać szczegółowe informacje, zobacz tutaj
  • Zasób dostępu do dysku musi znajdować się w tym samym regionie i subskrypcji co dysk, z którym jest skojarzony

Tworzenie zasobu dostępu do dysku

Aby użyć Private Link do importowania i eksportowania dysków zarządzanych, utwórz zasób dostępu do dysku i połącz go z siecią wirtualną w tej samej subskrypcji, tworząc prywatny punkt końcowy. Następnie skojarz dysk lub migawkę z zasobem dostępu do dysku.

  1. Zaloguj się do witryny Azure Portal i przejdź do pozycji Dostępy do dysków.

  2. Wybierz pozycję + Utwórz , aby utworzyć nowy zasób dostępu do dysku.

  3. W okienku Tworzenie dostępu do dysku wybierz subskrypcję i grupę zasobów. W obszarze Szczegóły wystąpienia wprowadź nazwę i wybierz region.

    Zrzut ekranu przedstawiający okienko Tworzenie dostępu do dysku z wybraną subskrypcją, grupą zasobów, nazwą i regionem.

  4. Wybierz opcję Recenzja + utwórz.

  5. Po utworzeniu zasobu przejdź bezpośrednio do niego.

    Zrzut ekranu przedstawiający przycisk Przejdź do zasobu w witrynie Azure Portal.

Tworzenie prywatnego punktu końcowego

Następnie należy utworzyć prywatny punkt końcowy i skonfigurować go pod kątem dostępu do dysku.

  1. W zasobie dostępu do dysku w obszarze Ustawienia wybierz pozycję Połączenia prywatnych punktów końcowych.

  2. Wybierz + Prywatny punkt końcowy.

    Zrzut ekranu przedstawiający zasób dostępu do dysku z wyróżnionymi połączeniami prywatnego punktu końcowego w obszarze Ustawienia.

  3. W okienku Tworzenie prywatnego punktu końcowego wybierz grupę zasobów.

  4. Podaj nazwę i wybierz ten sam region, w którym utworzono zasób dostępu do dysku.

    Zrzut ekranu przedstawiający okienko Podstawy prywatnego punktu końcowego z wybraną grupą zasobów, nazwą punktu końcowego i regionem.

  5. Wybierz pozycję Dalej: Zasób.

  6. W okienku Zasób wybierz pozycję Połącz z zasobem platformy Azure w moim katalogu.

  7. W polu Typ zasobu wybierz pozycję Microsoft.Compute/diskAccesses.

  8. W obszarze Zasób wybierz utworzony wcześniej zasób dostępu do dysku.

  9. Pozostaw docelowy zasób podrzędny jako dyski.

    Zrzut ekranu przedstawiający panel Zasób prywatnego punktu końcowego z zasobem dostępu do dysków i wybranym podzasobem docelowym „disks”.

  10. Wybierz pozycję Dalej: Konfiguracja.

  11. Wybierz sieć wirtualną, do której ograniczysz importowanie i eksportowanie dysków. Zapobiega to importowaniu i eksportowaniu dysku do innych sieci wirtualnych.

    Note

    Jeśli masz włączoną sieciową grupę zabezpieczeń dla wybranej podsieci, zostanie ona wyłączona tylko dla prywatnych punktów końcowych w tej podsieci. Inne zasoby w tej podsieci będą nadal objęte wymuszaniem reguł sieciowej grupy zabezpieczeń.

  12. Wybierz odpowiednią podsieć.

    Zrzut ekranu przedstawiający okienko Konfiguracja prywatnego punktu końcowego z wybraną siecią wirtualną, podsiecią i prywatną integracją DNS.

  13. Wybierz opcję Recenzja + utwórz.

Wykonaj te kroki:

  1. Przejdź do dysku, który chcesz skonfigurować.

  2. W obszarze Ustawienia wybierz pozycję Sieć.

  3. Wybierz pozycję Prywatny punkt końcowy (za pośrednictwem dostępu do dysku) i wybierz utworzony wcześniej dostęp do dysku.

    Zrzut ekranu przedstawiający okienko Sieć dysku zarządzanego z prywatnym punktem końcowym za pośrednictwem dostępu do dysku i wybranym zasobem dostępu do dysku.

  4. Wybierz opcję Zapisz.

    Skonfigurowano Private Link do importowania i eksportowania dysku zarządzanego. Importowanie można wykonać przy użyciu Azure CLI lub modułu Azure PowerShell. Można wyeksportować dyski VHD systemu Windows lub Linux .

Treści powiązane

  • Ostatnia aktualizacja o