Создание частной конечной точки для Azure Data Manager для энергетики
Приватный канал Azure обеспечивает частное подключение из виртуальной сети к платформе Azure как услуга (PaaS). Эта служба упрощает сетевую архитектуру и защищает подключение между конечными точками в Azure, устраняя проблему незащищенности данных в общедоступном Интернете.
С помощью Приватный канал Azure можно подключиться к экземпляру Azure Data Manager для энергетики из виртуальной сети через частную конечную точку, которая представляет собой набор частных IP-адресов в подсети в виртуальной сети. Затем вы можете ограничить доступ к экземпляру Azure Data Manager для energy через эти частные IP-адреса.
Вы можете подключиться к экземпляру Azure Data Manager для энергии, настроенном с помощью Приватный канал с помощью автоматического или ручного метода утверждения. Дополнительные сведения см. в документации по Приватный канал.
В этой статье описывается, как настроить частную конечную точку для Azure Data Manager для энергетики.
Примечание.
Terraform в настоящее время не поддерживает создание частной конечной точки для Azure Data Manager для энергетики.
Необходимые компоненты
Создайте виртуальную сеть в той же подписке, что и экземпляр Azure Data Manager для энергетики. Эта виртуальная сеть позволяет автоматически утверждать конечную точку Приватный канал.
Создание частной конечной точки во время подготовки экземпляра с помощью портал Azure
Чтобы создать частную конечную точку при подготовке ресурса Azure Data Manager для энергетики, выполните следующие действия.
Во время создания экземпляра Azure Data Manager для энергетики выберите вкладку "Сеть ".
На вкладке "Сеть" выберите "Отключить общедоступный доступ" и используйте частный доступ , а затем выберите "Добавить " в частной конечной точке.
В разделе "Создание частной конечной точки" введите или выберите следующие сведения и нажмите кнопку "ОК".
Параметр Значение Отток подписок Выберите свою подписку. Группа ресурсов Выберите группу ресурсов Местонахождение Выберите регион, в котором требуется развернуть частную конечную точку Имя. Введите имя для частной конечной точки. Имя должно быть уникальным Целевой подресурс Azure Data Manager для энергетики по умолчанию Сети:
Параметр Значение Виртуальная сеть Выберите виртуальную сеть, в которой требуется развернуть частную конечную точку. Подсеть Выбор подсети интеграция Частная зона DNS:
Параметр Значение Интегрировать с частной зоной DNS Оставьте значение по умолчанию — да Частная зона DNS Оставьте значение по умолчанию 
Проверьте сведения о частной конечной точке на вкладке "Сеть" и нажмите кнопку "Проверить и создать " после завершения других вкладок.
На странице проверки и создания Azure проверяет конфигурации. После прохождения проверки нажмите кнопку "Создать ".
Экземпляр Azure Data Manager для энергетики создается с приватным каналом.
Вы можете перейти к подготовке экземпляра службы "Сеть после" и увидеть частную конечную точку, созданную на вкладке "Закрытый доступ ".
Создание подготовки экземпляра после публикации частной конечной точки с помощью портал Azure
Выполните следующие действия, чтобы создать частную конечную точку для существующего экземпляра Azure Data Manager для энергетики с помощью портал Azure:
В области "Все ресурсы" выберите экземпляр Azure Data Manager для энергетики.
Выберите сеть из списка параметров.
На вкладке "Общедоступный доступ" выберите "Включено" из всех сетей, чтобы разрешить трафик из всех сетей .
Если вы хотите заблокировать трафик со всех сетей, выберите "Отключено".
Перейдите на вкладку "Закрытый доступ" и выберите команду "Создать частную конечную точку".
В мастере создания частной конечной точки на странице "Основы " введите или выберите следующие сведения:
Параметр Значение Подписка Выберите подписку для проекта. Группа ресурсов Выберите группу ресурсов для проекта. Имя Введите имя для частной конечной точки. Имя должно быть уникальным. Регион Выберите регион, в котором требуется развернуть Приватный канал. 
Примечание.
Автоматическое утверждение происходит только в том случае, если экземпляр Azure Data Manager для энергетики и виртуальная сеть для частной конечной точки находятся в той же подписке.
По завершении выберите Далее: Ресурс. На странице "Ресурс" подтвердите следующие сведения:
Параметр Значение Подписка Ваша подписка Тип ресурса Microsoft.OpenPlatform/energyServices Ресурс Экземпляр Azure Data Manager для энергетики Целевой вложенный ресурс Azure Data Manager для энергетики (для Azure Data Manager для энергетики ) по умолчанию 
Выберите Далее: Виртуальная сеть. На странице виртуальная сеть можно:
Настройка параметров сети и частных IP-адресов. Подробнее.
Настройте частную конечную точку с помощью группы безопасности приложений. Подробнее.
Выберите Далее: DNS. На странице DNS можно оставить параметры по умолчанию или настроить частную интеграцию DNS. Подробнее.
Нажмите кнопку "Далее": теги. На странице "Теги" можно добавить теги для классификации ресурсов.
Выберите Review + create (Просмотреть и создать). На странице Просмотр и создание Azure проверит вашу конфигурацию.
После прохождения проверки нажмите кнопку "Создать".
По завершении развертывания выберите элемент Перейти к ресурсу.
Убедитесь, что созданная частная конечная точка была автоматически утверждена.
Выберите экземпляр Azure Data Manager для энергетики, выберите "Сеть" и перейдите на вкладку "Закрытый доступ". Убедитесь, что в списке появится только что созданное подключение к частной конечной точке.
Примечание.
Если экземпляр Azure Data Manager для энергетики и виртуальная сеть находятся в разных клиентах или подписках, необходимо вручную утвердить запрос на создание частной конечной точки. Кнопки "Утвердить " и "Отклонить " отображаются на вкладке "Закрытый доступ ".
Следующие шаги
Дополнительные сведения об использовании клиентской блокировки в качестве интерфейса для проверки и утверждения или отклонения запросов на доступ.