Konfigurera privat åtkomst

I den här guiden får du lära dig hur du inaktiverar offentlig åtkomst till din Azure Managed Grafana-arbetsyta och konfigurerar privata slutpunkter. Om du konfigurerar privata slutpunkter i Azure Managed Grafana ökar säkerheten genom att endast inkommande trafik begränsas till ett specifikt nätverk.

Förutsättningar

• Ett Azure-konto med en aktiv prenumeration. Skapa ett konto utan kostnad.
• En befintlig Azure Managed Grafana-instans på standardnivån. Skapa en om du inte redan har gjort det.

Inaktivera offentlig åtkomst till en arbetsyta

Offentlig åtkomst är aktiverad som standard när du skapar en Azure Grafana-arbetsyta. Om du inaktiverar offentlig åtkomst hindras all trafik från att komma åt resursen om du inte går igenom en privat slutpunkt.

Kommentar

När privat åtkomst är aktiverad fungerar pingning av diagram med funktionen Fäst på Grafana inte längre eftersom Azure-portalen inte kan komma åt en Azure Managed Grafana-arbetsyta på en privat IP-adress.

Portal

1. Gå till din Azure Managed Grafana-arbetsyta i Azure-portalen.

2. Välj Nätverk under Inställningar på den vänstra menyn.

3. Under Offentlig åtkomst väljer du Inaktiverad för att inaktivera offentlig åtkomst till Azure Managed Grafana-arbetsytan och endast tillåta åtkomst via privata slutpunkter. Om du redan har inaktiverat offentlig åtkomst och i stället vill aktivera offentlig åtkomst till din Azure Managed Grafana-arbetsyta väljer du Aktiverad.

4. Välj Spara.

   

Azure CLI

I CLI kör du kommandot az grafana update och ersätter platshållarna <grafana-workspace> och <resource-group> med din egen information:

az grafana update --name <grafana-workspace> ---resource-group <resource-group> --public-network-access disabled

Skapa en privat slutpunkt

När du har inaktiverat offentlig åtkomst konfigurerar du en privat slutpunkt med Azure Private Link. Privata slutpunkter ger åtkomst till din Azure Managed Grafana-arbetsyta med hjälp av en privat IP-adress från ett virtuellt nätverk.

Portal

1. I Nätverk väljer du fliken Privat åtkomst och sedan Lägg till för att börja konfigurera en ny privat slutpunkt.

   

2. Fyll i fliken Grundläggande med följande information:

   Parameter	Description	Exempel
   Prenumeration	Välj en Azure-prenumeration. Din privata slutpunkt måste finnas i samma prenumeration som ditt virtuella nätverk. Du väljer ett virtuellt nätverk senare i den här instruktionsguiden.	MyAzureSubscription
   Resursgrupp	Välj en resursgrupp eller skapa en ny.	MyResourceGroup
   Name	Ange ett namn för den nya privata slutpunkten för din Azure Managed Grafana-arbetsyta.	MyPrivateEndpoint
   Namn på nätverksgränssnitt	Det här fältet slutförs automatiskt. Du kan också redigera namnet på nätverksgränssnittet.	MyPrivateEndpoint-nic
   Region	Välj en region. Din privata slutpunkt måste finnas i samma region som ditt virtuella nätverk.	(USA) USA, västra centrala

   

3. Välj Nästa: Resurs >. Private Link erbjuder alternativ för att skapa privata slutpunkter för olika typer av Azure-resurser. Den aktuella Azure Managed Grafana-arbetsytan fylls automatiskt i fältet Resurs .

   1. Resurstypen Microsoft.Dashboard/grafana och grafana för målunderresursen anger att du skapar en slutpunkt för en Azure Managed Grafana-arbetsyta.

   2. Namnet på din arbetsyta visas under Resurs.

      

4. Välj Nästa: Virtuellt nätverk >.

   1. Välj ett befintligt virtuellt nätverk att distribuera den privata slutpunkten till. Om du inte har något virtuellt nätverk skapar du ett virtuellt nätverk.

   2. Välj ett undernät i listan.

   3. Nätverksprincip för privata slutpunkter är inaktiverad som standard. Du kan också välja redigera för att lägga till en nätverkssäkerhetsgrupp eller en routningstabellprincip. Den här ändringen skulle påverka alla privata slutpunkter som är kopplade till det valda undernätet.

   4. Under Privat IP-konfiguration väljer du alternativet för att allokera IP-adresser dynamiskt. Mer information finns i Privata IP-adresser.

   5. Du kan också välja eller skapa en programsäkerhetsgrupp. Med programsäkerhetsgrupper kan du gruppera virtuella datorer och definiera nätverkssäkerhetsprinciper baserat på dessa grupper.

      

5. Välj Nästa: DNS > för att konfigurera en DNS-post. Om du inte vill göra ändringar i standardinställningarna kan du gå vidare till nästa flik.

   1. För Integrera med privat DNS-zon väljer du Ja för att integrera din privata slutpunkt med en privat DNS-zon. Du kan också använda dina egna DNS-servrar eller skapa DNS-poster med hjälp av värdfilerna på dina virtuella datorer.

   2. En prenumeration och resursgrupp för din privata DNS-zon är förvalda. Du kan ändra dem om du vill.

   Mer information om DNS-konfiguration finns i Namnmatchning för resurser i virtuella Azure-nätverk och DNS-konfiguration för privata slutpunkter. Privata DNS-zonvärden för Azure Private Endpoint för Azure Managed Grafana visas i DNS-zonen För Azure-tjänster.

   

6. Välj Nästa: Taggar > och skapa taggar om du vill. Taggar är namn/värde-par som gör att du kan kategorisera resurser och visa sammanställd faktureringsinformation genom att tillämpa samma tagg på flera resurser och resursgrupper.

7. Välj Nästa: Granska + skapa > för att granska information om din Azure Managed Grafana-arbetsyta, privata slutpunkt, virtuella nätverk och DNS. Du kan också välja Ladda ned en mall för automatisering för att återanvända JSON-data från det här formuläret senare.

8. Välj Skapa.

När distributionen är klar får du ett meddelande om att slutpunkten har skapats. Om den godkänns automatiskt kan du börja komma åt din arbetsyta privat. Annars måste du vänta på godkännande.

Azure CLI

1. För att konfigurera din privata slutpunkt behöver du ett virtuellt nätverk. Om du inte har något ännu skapar du ett virtuellt nätverk med az network vnet create. Ersätt platshållartexterna <vnet>, <resource-group>, <subnet>och <vnet-location> med namnet på ditt nya virtuella nätverk, resursgrupp och namn och vnet-plats.

   az network vnet create --name <vnet> --resource-group <resource-group> --subnet-name <subnet> --location <vnet-location>
   

   Platshållare	Beskrivning	Exempel
   <vnet>	Ange ett namn för det nya virtuella nätverket. Med ett virtuellt nätverk kan Azure-resurser kommunicera privat med varandra och med Internet.	MyVNet
   <resource-group>	Ange namnet på en befintlig resursgrupp för ditt virtuella nätverk.	MyResourceGroup
   <subnet>	Ange ett namn på det nya undernätet. Ett undernät är ett nätverk i ett nätverk. Det är här som den privata IP-adressen tilldelas.	MySubnet
   <vnet-location>	Ange en Azure-region. Det virtuella nätverket måste finnas i samma region som din privata slutpunkt.	centralus

2. Kör kommandot az grafana show för att hämta egenskaperna för den Azure Managed Grafana-arbetsyta som du vill konfigurera privat åtkomst för. Ersätt platshållaren <grafana-workspace> med namnet på arbetsytan.

   az grafana show --name <grafana-workspace>
   

   Det här kommandot genererar utdata med information om din Azure Managed Grafana-arbetsyta. Anteckna värdet id . Till exempel: /subscriptions/123/resourceGroups/MyResourceGroup/providers/Microsoft.Dashboard/grafana/my-azure-managed-grafana.

3. Kör kommandot az network private-endpoint create för att skapa en privat slutpunkt för din Azure Managed Grafana-arbetsyta. Ersätt platshållartexterna <resource-group>, <private-endpoint>, <vnet>, <private-connection-resource-id>, <connection-name>och <location> med din egen information.

   az network private-endpoint create --resource-group <resource-group> --name <private-endpoint> --vnet-name <vnet> --subnet Default --private-connection-resource-id <private-connection-resource-id> --connection-name <connection-name> --location <location> --group-id grafana
   

   Platshållare	Beskrivning	Exempel
   <resource-group>	Ange namnet på en befintlig resursgrupp för din privata slutpunkt.	MyResourceGroup
   <private-endpoint>	Ange ett namn för din nya privata slutpunkt.	MyPrivateEndpoint
   <vnet>	Ange namnet på ett befintligt virtuellt nätverk.	Myvnet
   <private-connection-resource-id>	Ange din Azure Managed Grafana-arbetsytas resurs-ID för privat anslutning. Det här är det ID som du sparade från utdata från föregående steg.	/subscriptions/123/resourceGroups/MyResourceGroup/providers/Microsoft.Dashboard/grafana/my-azure-managed-grafana
   <connection-name>	Ange ett anslutningsnamn.	MyConnection
   <location>	Ange en Azure-region. Din privata slutpunkt måste finnas i samma region som ditt virtuella nätverk.	centralus

Hantera anslutning till privat länk

Portal

Gå till Privat åtkomst till nätverk>i din Azure Managed Grafana-arbetsyta för att få åtkomst till de privata slutpunkter som är länkade till din arbetsyta.

1. Kontrollera anslutningstillståndet för din privata länkanslutning. När du skapar en privat slutpunkt måste anslutningen godkännas. Om resursen som du skapar en privat slutpunkt för finns i din katalog och du har tillräckliga behörigheter godkänns anslutningsbegäran automatiskt. Annars måste du vänta tills resursens ägare har godkänt anslutningsbegäran. Mer information om modellerna för anslutningsgodkännande finns i Hantera privata Azure-slutpunkter.

2. Om du vill godkänna, avvisa eller ta bort en anslutning manuellt markerar du kryssrutan bredvid den slutpunkt som du vill redigera och väljer ett åtgärdsobjekt på den översta menyn.

3. Välj namnet på den privata slutpunkten för att öppna den privata slutpunktsresursen och få åtkomst till mer information eller redigera den privata slutpunkten.

   

Azure CLI

Granska information om anslutning till privat slutpunkt

Kör kommandot az network private-endpoint-connection list för att granska alla privata slutpunktsanslutningar som är länkade till din Azure Managed Grafana-arbetsyta och kontrollera deras anslutningstillstånd. Ersätt platshållarna <resource-group> och <grafana-workspace> med namnet på resursgruppen och Azure Managed Grafana-arbetsytan.

az network private-endpoint-connection list --resource-group <resource-group> --name <grafana-workspace> --type Microsoft.Dashboard/grafana

Om du vill hämta information om en specifik privat slutpunkt kan du använda kommandot az network private-endpoint-connection show . Ersätt platshållartexterna <resource-group> och <grafana-workspace> med namnet på resursgruppen och namnet på Azure Managed Grafana-arbetsytan.

az network private-endpoint-connection show --resource-group <resource-group> --name <grafana-workspace> --type Microsoft.Dashboard/grafana

Hämta anslutningsgodkännande

När du skapar en privat slutpunkt måste anslutningen godkännas. Om resursen som du skapar en privat slutpunkt för finns i din katalog och du har tillräckliga behörigheter godkänns anslutningsbegäran automatiskt. Annars måste du vänta tills resursens ägare har godkänt anslutningsbegäran.

Om du vill godkänna en privat slutpunktsanslutning använder du kommandot az network private-endpoint-connection approve . Ersätt platshållartexterna <resource-group>, <private-endpoint>och <grafana-workspace> med namnet på resursgruppen, namnet på den privata slutpunkten och namnet på Azure Managed Grafana-resursen.

az network private-endpoint-connection approve --resource-group <resource-group> --name <private-endpoint> --type Microsoft.Dashboard/grafana --resource-name <grafana-workspace>

Mer information om modellerna för anslutningsgodkännande finns i Hantera privata Azure-slutpunkter.

Ta bort en privat slutpunktsanslutning

Om du vill ta bort en privat slutpunktsanslutning använder du kommandot az network private-endpoint-connection delete . Ersätt platshållartexterna <resource-group> och <private-endpoint> med namnet på resursgruppen och namnet på den privata slutpunkten.

az network private-endpoint-connection delete --resource-group <resource-group> --name <private-endpoint>

Om du vill ha fler CLI-kommandon går du till az network private-endpoint-connection

Om du har problem med en privat slutpunkt kan du läsa följande guide: Felsöka anslutningsproblem med privata Slutpunkter i Azure.

Nästa steg

I den här guiden har du lärt dig hur du konfigurerar privat åtkomst från dina användare till en Azure Managed Grafana-arbetsyta. Information om hur du konfigurerar privat åtkomst mellan en hanterad Grafana-arbetsyta och en datakälla finns i Anslut till en datakälla privat.