Общие сведения об административных виртуальных машинах в Azure Enclave

Виртуальная машина (VM), созданная для безопасного доступа к ресурсам анклава в административных целях, к которой можно получить удалённый доступ через Бастион Azure. Эти виртуальные машины предназначены для временного использования в качестве ресурсов для аварийного администрирования анклава и его ресурсов.

Создание виртуальной машины администратора

Используйте виртуальную машину администратора , чтобы быстро создать виртуальную машину, которая может получить доступ к ресурсам анклава и настроить их.

Виртуальная машина администратора Access

По умолчанию Azure Enclave создает экземпляр Бастион Azure, чтобы владельцы сообщества или анклава могли получать доступ к своим анклавам.

Включение доступа к анклаву на портале Azure

Доступ к порталу Azure по умолчанию ограничен для анклавов. Это означает, что необходимо создать правила для конечной точки и подключения к ней, чтобы получить доступ к порталу Azure из виртуальной машины администратора или анклава.

Доступ к анклавам через Бастион Azure

Azure Enclave использует встроенные возможности существующих элементов пользовательского интерфейса Azure для предоставления доступа к административным виртуальным машинам. Дополнительные сведения о подключении к виртуальной машине Windows с помощью RDP — Бастион Azure.

Для определенных владельцев сообщества и анклава эта модель доступа по умолчанию может быть недостаточно детализирована. Например, у некоторых владельцев изолированных сред могут быть нормативные требования к рабочим нагрузкам, которые не допускают использование Бастион Azure.

Если стандартного поведения Admin VMs или конфигураций, изменение которых разрешает Azure Enclave, недостаточно для ваших сценариев использования, Azure Enclave рекомендует создать рабочую нагрузку, виртуальные машины в этой рабочей нагрузке, конечную точку и подключения, которые функционируют аналогично Admin VMs.

  1. После создания виртуальной машины администратора перейдите к ресурсу виртуальной машины на портале Azure.
  2. Выберите Connect и выберите Connect via Bastion.

Снимок экрана: страница обзора виртуальной машины с выделенной кнопкой раскрывающегося списка «Подключиться».

  1. Введите учетные данные для виртуальной машины администратора и выберите Connect.

Снимок экрана: где ввести учетные данные для входа в виртуальную машину.

  1. После просмотра рабочего стола для виртуальной машины администратора выберите значок меню "Пуск" windows и введите RDC в поле поиска.

Снимок экрана: представление рабочего стола виртуальной машины администратора с выделенным Remote Desktop подключением в меню

  1. Remote Desktop Connection Выберите приложение из списка.
  2. Введите IP-адрес виртуальной машины, к которой вы хотите получить доступ в анклавах.

Снимок экрана: экран входа для удаленной виртуальной машины.

  1. Выполните задачу, необходимую для удаленной виртуальной машины.

Снимок экрана: удаленное подключение к виртуальной машине.

Введите новый пароль

Вы можете сбросить пароль, используя приведенные ниже инструкции. Начиная с портала:

  1. Выберите имя виртуальной машины, чтобы открыть этот ресурс виртуальной машины
  2. Прокрутите страницу до нижней части колонки и выберите "Сброс пароля"
  3. Дважды введите новый пароль и нажмите кнопку "Обновить"

Размер

Вы можете изменить размер виртуальной машины Azure Enclave Admin в зависимости от того, сколько пользователей, как ожидается, будут одновременно работать на одной виртуальной машине.

Image

Владельцы сообщества и анклава могут также иметь проблемы с образом виртуальной машины по умолчанию, используемым для этих виртуальных машин. В настоящее время Azure Enclave использует образ Windows Server Datacenter из Azure Marketplace для административных виртуальных машин. Вы можете выбрать собственный пользовательский образ, указав идентификатор ресурса на вкладке «Дополнительно» шаблона Admin VM.

References

  • Last updated on