Criar um ponto de extremidade privado para o Azure Data Manager for Energy

O Azure Private Link fornece conectividade privada de uma rede virtual para a plataforma Azure como serviço (PaaS). Simplifica a arquitetura da rede e protege a ligação entre os pontos finais no Azure ao eliminar a exposição dos dados à Internet pública.

Usando o Azure Private Link, você pode se conectar a uma instância do Azure Data Manager for Energy a partir de sua rede virtual por meio de um ponto de extremidade privado, que é um conjunto de endereços IP privados em uma sub-rede dentro da rede virtual. Em seguida, você pode limitar o acesso à sua instância do Azure Data Manager for Energy nesses endereços IP privados.

Você pode se conectar a uma instância do Azure Data Manager for Energy configurada com o Private Link usando um método de aprovação automática ou manual. Para saber mais, consulte a documentação do Private Link.

Este artigo descreve como configurar um ponto de extremidade privado para o Azure Data Manager for Energy.

Nota

Atualmente, o Terraform não oferece suporte à criação de pontos de extremidade privados para o Azure Data Manager for Energy.

Pré-requisitos

Crie uma rede virtual na mesma assinatura que a instância do Azure Data Manager for Energy. Esta rede virtual permite a aprovação automática do ponto de extremidade Private Link.

Criar um ponto de extremidade privado durante o provisionamento da instância usando o portal do Azure

Use as seguintes etapas para criar um ponto de extremidade privado ao provisionar o recurso do Azure Data Manager for Energy:

  1. Durante a criação da instância do Azure Data Manager for Energy, selecione a guia Rede .

    Screenshot of the Networking tab during provisioning.

  2. Na guia Rede, selecione Desabilitar acesso público e usar acesso privado e, em seguida, escolha Adicionar em Ponto de extremidade privado.

    Screenshot of choosing add private endpoint.

  3. Em Criar ponto de extremidade privado, insira ou selecione as seguintes informações e selecione OK:

    Definição valor
    Subscrição Selecione a sua subscrição
    Grupo de recursos Selecionar um grupo de recursos
    Localização Selecione a região onde deseja implantar o ponto de extremidade privado
    Nome Introduza um nome para o seu ponto de extremidade privado. O nome deve ser exclusivo
    Recurso secundário de destino Azure Data Manager for Energy por padrão

    Rede:

    Definição valor
    Rede virtual Selecione a rede virtual na qual você deseja implantar seu ponto de extremidade privado
    Sub-rede Selecionar a sub-rede

    Integração DNS privada:

    Definição valor
    Integrar com zona DNS privada Deixe o valor padrão - Sim
    Zona DNS Privado Deixe o valor predefinido

    Screenshot of the Create private endpoint tab - 1.

    Screenshot of the Create private endpoint tab - 2.

  4. Verifique os detalhes do ponto de extremidade privado na guia Rede e, em seguida, selecione Revisão+Criar depois de concluir outras guias.

    Screenshot of the Private endpoint details.

  5. Na página Rever + criar, o Azure valida as suas configurações. Quando vir Validação aprovada, selecione o botão Criar .

  6. Uma instância do Azure Data Manager for Energy é criada com link privado.

  7. Você pode navegar até Provisionamento de instância de pós-rede e ver o ponto de extremidade privado criado na guia Acesso privado .

    Screenshot of the private endpoint created.

Criar um provisionamento de instância de pós-postagem de ponto de extremidade privado usando o portal do Azure

Use as seguintes etapas para criar um ponto de extremidade privado para uma instância existente do Azure Data Manager for Energy usando o portal do Azure:

  1. No painel Todos os recursos , escolha uma instância do Azure Data Manager for Energy.

  2. Selecione Rede na lista de configurações.

  3. Na guia Acesso Público, selecione Habilitado de todas as redes para permitir o tráfego de todas as redes.

    Screenshot of the Public Access tab.

    Se quiser bloquear o tráfego de todas as redes, selecione Desativado.

  4. Selecione a guia Acesso privado e, em seguida, selecione Criar um ponto de extremidade privado.

    Screenshot of the Private Access tab.

  5. No assistente Criar um ponto de extremidade privado, na página Noções básicas , insira ou selecione os seguintes detalhes:

    Definição valor
    Subscrição Selecione a sua subscrição para o projeto.
    Grupo de recursos Selecione um grupo de recursos para o projeto.
    Nome Introduza um nome para o seu ponto de extremidade privado. O nome tem de ser exclusivo.
    Região Selecione a região onde deseja implantar o Private Link.

    Screenshot of entering basic information for a private endpoint.

    Nota

    A aprovação automática acontece apenas quando a instância do Azure Data Manager for Energy e a rede virtual do ponto de extremidade privado estão na mesma assinatura.

  6. Selecione Next: Resource. Na página Recurso, confirme as seguintes informações:

    Definição valor
    Subscrição a sua subscrição
    Tipo de recurso Microsoft.OpenEnergyPlatform/energyServices
    Recurso Sua instância do Azure Data Manager for Energy
    Subrecurso de destino Azure Data Manager for Energy (para o Azure Data Manager for Energy ) por padrão

    Screenshot of resource information for a private endpoint.

  7. Selecione Next: Virtual Network. Na página Rede Virtual, você pode:

    Screenshot of virtual network information for a private endpoint.

  8. Selecione Next: DNS. Na página DNS, você pode deixar as configurações padrão ou configurar a integração DNS privada. Mais informações.

    Screenshot of DNS information for a private endpoint.

  9. Selecione Next: Tags. Na página Etiquetas, pode adicionar etiquetas para categorizar recursos.

  10. Selecione Rever + criar. Na página Rever + criar, o Azure valida a sua configuração.

    Quando vir Validação aprovada, selecione Criar.

    Screenshot of the page that summarizes and validates configuration of your private endpoint.

  11. Quando a implementação estiver concluída, selecione Ir para recurso.

    Screenshot that shows an overview of a private endpoint deployment.

  12. Confirme se o ponto de extremidade privado que você criou foi aprovado automaticamente.

    Screenshot of information about a private endpoint with an indication of automatic approval.

  13. Selecione a instância do Azure Data Manager for Energy, selecione Rede e, em seguida, selecione a guia Acesso Privado. Confirme se sua conexão de ponto de extremidade privado recém-criada aparece na lista.

    Screenshot of the Private Access tab with an automatically approved private endpoint connection.

Nota

Quando a instância do Azure Data Manager for Energy e a rede virtual estão em locatários ou assinaturas diferentes, você precisa aprovar manualmente a solicitação para criar um ponto de extremidade privado. Os botões Aprovar e Rejeitar aparecem na guia Acesso Privado.

Screenshot that shows options for rejecting or approving a request to create a private endpoint.

Próximos passos

Para saber mais sobre como usar o Customer Lockbox como uma interface para revisar e aprovar ou rejeitar solicitações de acesso.