Bicep-resursdefinition
Resurstypen privateEndpoints kan distribueras med åtgärder som mål:
En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.
Vägledning om hur du skapar privata slutpunkter finns i Skapa virtuella nätverksresurser med hjälp av Bicep.
Om du vill skapa en Microsoft.Network/privateEndpoints-resurs lägger du till följande Bicep i mallen.
resource symbolicname 'Microsoft.Network/privateEndpoints@2022-01-01' = {
name: 'string'
location: 'string'
tags: {
tagName1: 'tagValue1'
tagName2: 'tagValue2'
}
extendedLocation: {
name: 'string'
type: 'EdgeZone'
}
properties: {
applicationSecurityGroups: [
{
id: 'string'
location: 'string'
properties: {}
tags: {}
}
]
customDnsConfigs: [
{
fqdn: 'string'
ipAddresses: [
'string'
]
}
]
customNetworkInterfaceName: 'string'
ipConfigurations: [
{
name: 'string'
properties: {
groupId: 'string'
memberName: 'string'
privateIPAddress: 'string'
}
}
]
manualPrivateLinkServiceConnections: [
{
id: 'string'
name: 'string'
properties: {
groupIds: [
'string'
]
privateLinkServiceConnectionState: {
actionsRequired: 'string'
description: 'string'
status: 'string'
}
privateLinkServiceId: 'string'
requestMessage: 'string'
}
}
]
privateLinkServiceConnections: [
{
id: 'string'
name: 'string'
properties: {
groupIds: [
'string'
]
privateLinkServiceConnectionState: {
actionsRequired: 'string'
description: 'string'
status: 'string'
}
privateLinkServiceId: 'string'
requestMessage: 'string'
}
}
]
subnet: {
id: 'string'
name: 'string'
properties: {
addressPrefix: 'string'
addressPrefixes: [
'string'
]
applicationGatewayIpConfigurations: [
{
id: 'string'
name: 'string'
properties: {
subnet: {
id: 'string'
}
}
}
]
delegations: [
{
id: 'string'
name: 'string'
properties: {
serviceName: 'string'
}
type: 'string'
}
]
ipAllocations: [
{
id: 'string'
}
]
natGateway: {
id: 'string'
}
networkSecurityGroup: {
id: 'string'
location: 'string'
properties: {
flushConnection: bool
securityRules: [
{
id: 'string'
name: 'string'
properties: {
access: 'string'
description: 'string'
destinationAddressPrefix: 'string'
destinationAddressPrefixes: [
'string'
]
destinationApplicationSecurityGroups: [
{
id: 'string'
location: 'string'
properties: {}
tags: {}
}
]
destinationPortRange: 'string'
destinationPortRanges: [
'string'
]
direction: 'string'
priority: int
protocol: 'string'
sourceAddressPrefix: 'string'
sourceAddressPrefixes: [
'string'
]
sourceApplicationSecurityGroups: [
{
id: 'string'
location: 'string'
properties: {}
tags: {}
}
]
sourcePortRange: 'string'
sourcePortRanges: [
'string'
]
}
type: 'string'
}
]
}
tags: {}
}
privateEndpointNetworkPolicies: 'string'
privateLinkServiceNetworkPolicies: 'string'
routeTable: {
id: 'string'
location: 'string'
properties: {
disableBgpRoutePropagation: bool
routes: [
{
id: 'string'
name: 'string'
properties: {
addressPrefix: 'string'
hasBgpOverride: bool
nextHopIpAddress: 'string'
nextHopType: 'string'
}
type: 'string'
}
]
}
tags: {}
}
serviceEndpointPolicies: [
{
id: 'string'
location: 'string'
properties: {
contextualServiceEndpointPolicies: [
'string'
]
serviceAlias: 'string'
serviceEndpointPolicyDefinitions: [
{
id: 'string'
name: 'string'
properties: {
description: 'string'
service: 'string'
serviceResources: [
'string'
]
}
type: 'string'
}
]
}
tags: {}
}
]
serviceEndpoints: [
{
locations: [
'string'
]
service: 'string'
}
]
}
type: 'string'
}
}
}
Egenskapsvärden
privateEndpoints
Name |
Beskrivning |
Värde |
name |
Resursnamnet |
sträng (krävs)
Teckengräns: 2–64
Giltiga tecken: Alfanumeriska tecken, understreck, punkter och bindestreck.
Börja med alfanumeriskt. Avsluta alfanumeriskt eller understreck. |
location |
Resursplats. |
sträng |
tags |
Resurstaggar. |
Ordlista med taggnamn och värden. Se Taggar i mallar |
extendedLocation |
Lastbalanserarens utökade plats. |
ExtendedLocation |
properties |
Egenskaper för den privata slutpunkten. |
PrivateEndpointEgenskaper |
ExtendedLocation
Name |
Beskrivning |
Värde |
name |
Namnet på den utökade platsen. |
sträng |
typ |
Typen av utökad plats. |
"EdgeZone" |
PrivateEndpointEgenskaper
Name |
Beskrivning |
Värde |
applicationSecurityGroups |
Programsäkerhetsgrupper där IP-konfigurationen för den privata slutpunkten ingår. |
ApplicationSecurityGroup[] |
customDnsConfigs |
En matris med anpassade DNS-konfigurationer. |
CustomDnsConfigPropertiesFormat[] |
customNetworkInterfaceName |
Det anpassade namnet på nätverksgränssnittet som är kopplat till den privata slutpunkten. |
sträng |
ipConfigurations |
En lista över IP-konfigurationer för den privata slutpunkten. Detta används för att mappa till förstapartstjänstens slutpunkter. |
PrivateEndpointIPConfiguration[] |
manualPrivateLinkServiceConnections |
En gruppering av information om anslutningen till fjärrresursen. Används när nätverksadministratören inte har åtkomst till att godkänna anslutningar till fjärrresursen. |
PrivateLinkServiceConnection[] |
privateLinkServiceConnections |
En gruppering av information om anslutningen till fjärrresursen. |
PrivateLinkServiceConnection[] |
subnet |
ID:t för det undernät som den privata IP-adressen ska allokeras från. |
Undernät |
ApplicationSecurityGroup
Det här objektet innehåller inga egenskaper som ska anges under distributionen. Alla egenskaper är ReadOnly.
Name |
Beskrivning |
Värde |
Fqdn |
Fqdn som matchar ip-adressen för den privata slutpunkten. |
sträng |
ipAddresses |
En lista över privata IP-adresser för den privata slutpunkten. |
string[] |
PrivateEndpointIPConfiguration
PrivateEndpointIPConfigurationProperties
Name |
Beskrivning |
Värde |
groupId |
ID:t för en grupp som hämtats från fjärrresursen som den privata slutpunkten ska ansluta till. |
sträng |
Medlemsnamn |
Medlemsnamnet för en grupp som hämtas från fjärrresursen som den privata slutpunkten ska ansluta till. |
sträng |
privateIPAddress |
En privat IP-adress som hämtas från den privata slutpunktens undernät. |
sträng |
PrivateLinkServiceConnection
Name |
Beskrivning |
Värde |
id |
Resurs-ID. |
sträng |
name |
Namnet på resursen som är unik i en resursgrupp. Det här namnet kan användas för att komma åt resursen. |
sträng |
properties |
Egenskaper för private link-tjänstanslutningen. |
PrivateLinkServiceConnectionProperties |
PrivateLinkServiceConnectionProperties
Name |
Beskrivning |
Värde |
groupIds |
ID:n för de grupper som hämtats från fjärrresursen som den privata slutpunkten ska ansluta till. |
string[] |
privateLinkServiceConnectionState |
En samling skrivskyddad information om tillståndet för anslutningen till fjärrresursen. |
PrivateLinkServiceConnectionState |
privateLinkServiceId |
Resurs-ID för private link-tjänsten. |
sträng |
requestMessage |
Ett meddelande som skickas till ägaren av fjärrresursen med den här anslutningsbegäran. Begränsad till 140 tecken. |
sträng |
PrivateLinkServiceConnectionState
Name |
Beskrivning |
Värde |
actionsRequired |
Ett meddelande som anger om ändringar i tjänstleverantören kräver uppdateringar på konsumenten. |
sträng |
beskrivning |
Anledningen till att anslutningen godkänns/avvisas. |
sträng |
status |
Anger om anslutningen har godkänts/avvisats/tagits bort av tjänstens ägare. |
sträng |
Undernät
Name |
Beskrivning |
Värde |
id |
Resurs-ID. |
sträng |
name |
Namnet på resursen som är unik i en resursgrupp. Det här namnet kan användas för att komma åt resursen. |
sträng |
properties |
Undernätets egenskaper. |
SubnetPropertiesFormat |
typ |
Resurstyp. |
sträng |
Name |
Beskrivning |
Värde |
addressPrefix |
Adressprefixet för undernätet. |
sträng |
addressPrefixes |
Lista över adressprefix för undernätet. |
string[] |
applicationGatewayIpConfigurations |
IP-konfigurationer för application gateway för den virtuella nätverksresursen. |
ApplicationGatewayIPConfiguration[] |
Delegationer |
En matris med referenser till delegeringarna i undernätet. |
Delegering[] |
ipAllocations |
Matris med IpAllocation som refererar till det här undernätet. |
SubResource[] |
natGateway |
Nat-gateway som är associerad med det här undernätet. |
Underresurs |
networkSecurityGroup |
Referensen till resursen NetworkSecurityGroup. |
NetworkSecurityGroup |
privateEndpointNetworkPolicies |
Aktivera eller inaktivera tillämpa nätverksprinciper på den privata slutpunkten i undernätet. |
"Inaktiverad" "Aktiverad" |
privateLinkServiceNetworkPolicies |
Aktivera eller inaktivera tillämpa nätverksprinciper på private link-tjänsten i undernätet. |
"Inaktiverad" "Aktiverad" |
routeTable |
Referensen till RouteTable-resursen. |
RouteTable |
serviceEndpointPolicies |
En matris med tjänstslutpunktsprinciper. |
ServiceEndpointPolicy[] |
serviceEndpoints |
En matris med tjänstslutpunkter. |
ServiceEndpointPropertiesFormat[] |
ApplicationGatewayIPConfiguration
Name |
Beskrivning |
Värde |
subnet |
Referens till undernätsresursen. Ett undernät där Application Gateway får sin privata adress. |
Underresurs |
Underresurs
Name |
Beskrivning |
Värde |
id |
Resurs-ID. |
sträng |
Delegering
Name |
Beskrivning |
Värde |
id |
Resurs-ID. |
sträng |
name |
Namnet på den resurs som är unik i ett undernät. Det här namnet kan användas för att komma åt resursen. |
sträng |
properties |
Undernätets egenskaper. |
ServiceDelegationPropertiesFormat |
typ |
Resurstyp. |
sträng |
Name |
Beskrivning |
Värde |
Tjänstnamn |
Namnet på den tjänst som undernätet ska delegeras till (t.ex. Microsoft.Sql/servers). |
sträng |
NetworkSecurityGroup
Name |
Beskrivning |
Värde |
id |
Resurs-ID. |
sträng |
location |
Resursplats. |
sträng |
properties |
Egenskaper för nätverkssäkerhetsgruppen. |
NetworkSecurityGroupPropertiesFormat |
tags |
Resurstaggar. |
objekt |
Name |
Beskrivning |
Värde |
flushConnection |
När det är aktiverat utvärderas flöden som skapats från nätverkssäkerhetsgruppanslutningar på nytt när reglerna uppdateras. Inledande aktivering utlöser omvärdering. |
boolesk |
securityRules |
En samling säkerhetsregler för nätverkssäkerhetsgruppen. |
SecurityRule[] |
SecurityRule
Name |
Beskrivning |
Värde |
id |
Resurs-ID. |
sträng |
name |
Namnet på resursen som är unik i en resursgrupp. Det här namnet kan användas för att komma åt resursen. |
sträng |
properties |
Egenskaper för säkerhetsregeln. |
SecurityRulePropertiesFormat |
typ |
Resurstypen. |
sträng |
Name |
Beskrivning |
Värde |
access |
Nätverkstrafiken tillåts eller nekas. |
"Tillåt" "Neka" (krävs) |
beskrivning |
En beskrivning av den här regeln. Begränsad till 140 tecken. |
sträng |
destinationAddressPrefix |
Måladressprefixet. CIDR eller målets IP-intervall. Asterisken *kan också användas för att matcha alla käll-IP-adresser. Standardtaggar som "VirtualNetwork", "AzureLoadBalancer" och "Internet" kan också användas. |
sträng |
destinationAddressPrefixes |
Måladressprefixen. CIDR- eller mål-IP-intervall. |
string[] |
destinationApplicationSecurityGroups |
Programsäkerhetsgruppen som angetts som mål. |
ApplicationSecurityGroup[] |
destinationPortRange |
Målporten eller målintervallet. Heltal eller intervall mellan 0 och 65535. Asterisk '*' kan också användas för att matcha alla portar. |
sträng |
destinationPortRanges |
Målportens intervall. |
string[] |
riktning |
Riktningen för regeln. Riktningen anger om regeln ska utvärderas för inkommande eller utgående trafik. |
"Inkommande" "Utgående" (obligatoriskt) |
prioritet |
Regelns prioritet. Värdet kan vara mellan 100 och 4096. Prioritetsnumret måste vara unikt för varje regel i samlingen. Desto lägre prioritetsnummer, desto högre prioritet för regeln. |
int |
Protokollet |
Nätverksprotokoll som den här regeln gäller för. |
'*' "Ah" "Esp" "Icmp" "Tcp" "Udp" (krävs) |
sourceAddressPrefix |
CIDR eller källans IP-intervall. Asterisken *kan också användas för att matcha alla käll-IP-adresser. Standardtaggar som "VirtualNetwork", "AzureLoadBalancer" och "Internet" kan också användas. Om detta är en ingressregel anger var nätverkstrafiken kommer från. |
sträng |
sourceAddressPrefixes |
CIDR eller källans IP-intervall. |
string[] |
sourceApplicationSecurityGroups |
Programsäkerhetsgruppen som anges som källa. |
ApplicationSecurityGroup[] |
sourcePortRange |
Källporten eller -intervallet. Heltal eller intervall mellan 0 och 65535. Asterisk '*' kan också användas för att matcha alla portar. |
sträng |
sourcePortRanges |
Källportintervallen. |
string[] |
RouteTable
Name |
Beskrivning |
Värde |
id |
Resurs-ID. |
sträng |
location |
Resursplats. |
sträng |
properties |
Egenskaper för routningstabellen. |
RouteTablePropertiesFormat |
tags |
Resurstaggar. |
objekt |
Name |
Beskrivning |
Värde |
disableBgpRoutePropagation |
Om du vill inaktivera de vägar som BGP har lärt sig i routningstabellen. Sant innebär att inaktivera. |
boolesk |
Vägar |
Samling vägar som finns i en routningstabell. |
Route[] |
Väg
Name |
Beskrivning |
Värde |
id |
Resurs-ID. |
sträng |
name |
Namnet på resursen som är unik i en resursgrupp. Det här namnet kan användas för att komma åt resursen. |
sträng |
properties |
Egenskaper för vägen. |
RoutePropertiesFormat |
typ |
Resurstypen. |
sträng |
Name |
Beskrivning |
Värde |
addressPrefix |
Mål-CIDR som vägen gäller för. |
sträng |
hasBgpOverride |
Ett värde som anger om den här vägen åsidosätter överlappande BGP-vägar oavsett LPM. |
boolesk |
nextHopIpAddress |
IP-adresspaketen ska vidarebefordras till. Nästa hopp-värden tillåts endast i vägar där nästa hopptyp är VirtualAppliance. |
sträng |
nextHopType |
Den typ av Azure-hop som paketet ska skickas till. |
"Internet" "Ingen" "VirtualAppliance" "VirtualNetworkGateway" "VnetLocal" (krävs) |
ServiceEndpointPolicy
Name |
Beskrivning |
Värde |
id |
Resurs-ID. |
sträng |
location |
Resursplats. |
sträng |
properties |
Egenskaper för tjänstens slutpunktsprincip. |
ServiceEndpointPolicyPropertiesFormat |
tags |
Resurstaggar. |
objekt |
Name |
Beskrivning |
Värde |
contextualServiceEndpointPolicies |
En samling kontextuell tjänstslutpunktsprincip. |
string[] |
serviceAlias |
Aliaset som anger om principen tillhör en tjänst |
sträng |
serviceEndpointPolicyDefinitions |
En samling tjänstslutpunktsprincipdefinitioner för tjänstslutpunktsprincipen. |
ServiceEndpointPolicyDefinition[] |
ServiceEndpointPolicyDefinition
Name |
Beskrivning |
Värde |
id |
Resurs-ID. |
sträng |
name |
Namnet på resursen som är unik i en resursgrupp. Det här namnet kan användas för att komma åt resursen. |
sträng |
properties |
Egenskaper för principdefinitionen för tjänstslutpunkt. |
ServiceEndpointPolicyDefinitionPropertiesFormat |
typ |
Resurstypen. |
sträng |
Name |
Beskrivning |
Värde |
beskrivning |
En beskrivning av den här regeln. Begränsad till 140 tecken. |
sträng |
tjänst |
Tjänstslutpunktsnamn. |
sträng |
serviceResources |
En lista över tjänstresurser. |
string[] |
Name |
Beskrivning |
Värde |
platser |
En lista över platser. |
string[] |
tjänst |
Typen av slutpunktstjänst. |
sträng |
Snabbstartsmallar
Följande snabbstartsmallar distribuerar den här resurstypen.
Mall |
Description |
min.io Azure Gateway
|
Helt privat min.io Azure Gateway-distribution för att tillhandahålla ett S3-kompatibelt lagrings-API som backas upp av Blob Storage |
AKS-kluster med en NAT-gateway och en Application Gateway
|
Det här exemplet visar hur du distribuerar ett AKS-kluster med NAT Gateway för utgående anslutningar och en Application Gateway för inkommande anslutningar. |
Azure Cloud Shell – VNet
|
Den här mallen distribuerar Azure Cloud Shell resurser till ett virtuellt Azure-nätverk. |
Skapa ett privat AKS-kluster
|
Det här exemplet visar hur du skapar ett privat AKS-kluster i ett virtuellt nätverk tillsammans med en virtuell jumpbox-dator. |
Skapa ett privat AKS-kluster med en offentlig DNS-zon
|
Det här exemplet visar hur du distribuerar ett privat AKS-kluster med en offentlig DNS-zon. |
WebApp använder en Azure SQL privat slutpunkt
|
Den här mallen visar hur du skapar en webbapp som använder en privat slutpunkt som pekar på Azure SQL Server |
Skapa en API Management tjänst med en privat slutpunkt
|
Den här mallen skapar en API Management tjänst, ett virtuellt nätverk och en privat slutpunkt som exponerar API Management-tjänsten för det virtuella nätverket. |
Azure Batch pool utan offentliga IP-adresser
|
Den här mallen skapar Azure Batch förenklad nodkommunikationspool utan offentliga IP-adresser. |
Distribuera en Azure Databricks-arbetsyta med PE, CMK alla formulär
|
Med den här mallen kan du skapa en Azure Databricks-arbetsyta med PrivateEndpoint och hanterade tjänster och CMK med DBFS-kryptering. |
Azure Databricks Allt-i-ett Templat VNetInjection-Pvtendpt
|
Med den här mallen kan du skapa en nätverkssäkerhetsgrupp, ett virtuellt nätverk och en Azure Databricks-arbetsyta med det virtuella nätverket och en privat slutpunkt. |
Azure Digital Twins med funktions- och Private Link tjänst
|
Den här mallen skapar en Azure Digital Twins-tjänst som konfigurerats med en Virtual Network ansluten Azure-funktion som kan kommunicera via en Private Link slutpunkt till Digital Twins. Den skapar också en Privat DNS zon för att tillåta sömlös värdnamnsmatchning av Digital Twins-slutpunkten från Virtual Network till ip-adressen för det interna undernätets privata slutpunkt. Värdnamnet lagras som en inställning till Azure-funktionen med namnet "ADT_ENDPOINT". |
Skapa ett Azure Cosmos DB-konto med en privat slutpunkt
|
Den här mallen skapar ett Cosmos-konto, ett virtuellt nätverk och en privat slutpunkt som exponerar Cosmos-kontot för det virtuella nätverket. |
Ansluta till ett Event Hubs-namnområde via en privat slutpunkt
|
Det här exemplet visar hur du använder konfigurera ett virtuellt nätverk och en privat DNS-zon för att komma åt ett Event Hubs-namnområde via en privat slutpunkt. |
Ansluta till en Key Vault via privat slutpunkt
|
Det här exemplet visar hur du använder konfigurera ett virtuellt nätverk och en privat DNS-zon för att få åtkomst till Key Vault via en privat slutpunkt. |
Säker installation av Azure Machine Learning från slutpunkt till slutpunkt
|
Den här uppsättningen Bicep-mallar visar hur du konfigurerar Azure Machine Learning från slutpunkt till slutpunkt i en säker konfiguration. Den här referensimplementeringen omfattar arbetsytan, ett beräkningskluster, beräkningsinstansen och det anslutna privata AKS-klustret. |
Säker installation från slutpunkt till slutpunkt för Azure Machine Learning (äldre)
|
Den här uppsättningen Bicep-mallar visar hur du konfigurerar Azure Machine Learning från slutpunkt till slutpunkt i en säker konfiguration. Den här referensimplementeringen omfattar arbetsytan, ett beräkningskluster, beräkningsinstansen och det anslutna privata AKS-klustret. |
Skapa en Azure Machine Learning Service-arbetsyta (vnet)
|
Den här distributionsmallen anger en Azure Machine Learning-arbetsyta och dess associerade resurser, inklusive Azure Key Vault, Azure Storage, Azure Application Insights och Azure Container Registry. Den här konfigurationen beskriver den uppsättning resurser som du behöver för att komma igång med Azure Machine Learning i en nätverksisolerad konfiguration. |
Skapa en Azure Machine Learning-tjänstarbetsyta (äldre)
|
Den här distributionsmallen anger en Azure Machine Learning-arbetsyta och dess associerade resurser, inklusive Azure Key Vault, Azure Storage, Azure Application Insights och Azure Container Registry. Den här konfigurationen beskriver den uppsättning resurser som du behöver för att komma igång med Azure Machine Learning i en nätverksisolerad konfiguration. |
AKS-kluster med Application Gateway ingresskontrollant
|
Det här exemplet visar hur du distribuerar ett AKS-kluster med Application Gateway, Application Gateway ingresskontrollant, Azure Container Registry, Log Analytics och Key Vault |
Använda Azure Firewall som EN DNS-proxy i en topologi av typen Hub & Spoke
|
Det här exemplet visar hur du distribuerar en topologi av typen hub-spoke i Azure med hjälp av Azure Firewall. Det virtuella hubbnätverket fungerar som en central anslutningspunkt till många virtuella ekernätverk som är anslutna till ett virtuellt navnätverk via peering för virtuella nätverk. |
Private Link tjänstexempel
|
Den här mallen visar hur du skapar en privat länktjänst |
Azure Cognitive Search med privat slutpunkt
|
Den här mallen skapar en Azure Cognitive Search-tjänst med en privat slutpunkt. |
Ansluta till ett Service Bus-namnområde via privat slutpunkt
|
Det här exemplet visar hur du använder konfigurera ett virtuellt nätverk och en privat DNS-zon för att få åtkomst till ett Service Bus-namnområde via en privat slutpunkt. |
Exempel på privat slutpunkt
|
Den här mallen visar hur du skapar en privat slutpunkt som pekar på Azure SQL Server |
Ansluta till ett lagringskonto från en virtuell dator via en privat slutpunkt
|
Det här exemplet visar hur du använder ansluter ett virtuellt nätverk för att få åtkomst till ett bloblagringskonto via en privat slutpunkt. |
Ansluta till en Azure-filresurs via en privat slutpunkt
|
Det här exemplet visar hur du använder konfigurera ett virtuellt nätverk och en privat DNS-zon för att få åtkomst till en Azure-filresurs via en privat slutpunkt. |
App Service-miljön med Azure SQL serverdel
|
Den här mallen skapar en App Service-miljön med en Azure SQL serverdel tillsammans med privata slutpunkter tillsammans med associerade resurser som vanligtvis används i en privat/isolerad miljö. |
Privat funktionsapp och privat slutpunktsskyddad lagring
|
Den här mallen etablerar en funktionsapp på en Premium-plan som har privata slutpunkter och kommunicerar med Azure Storage via privata slutpunkter. |
Skapa funktionsapp och privat slutpunktsskyddad lagring
|
Med den här mallen kan du distribuera en Azure-funktionsapp som kommunicerar med Azure Storage via privata slutpunkter. |
Funktionsapp som skyddas av Azure Frontdoor
|
Med den här mallen kan du distribuera en Azure Premium-funktion som skyddas och publiceras av Azure Frontdoor Premium. Sambandet mellan Azure Frontdoor och Azure Functions skyddas av Azure Private Link. |
Webbapp med privat slutpunkt
|
Med den här mallen kan du skapa en webbapp och exponera den via privat slutpunkt |
Application Gateway med interna API Management och webbappar
|
Application Gateway att dirigera Internettrafik till ett virtuellt nätverk (internt läge) API Management instans som betjänar ett webb-API som finns i en Azure-webbapp. |
Webbapp med VNet-inmatning och privat slutpunkt
|
Med den här mallen kan du skapa en säker lösning från slutpunkt till slutpunkt med två webbappar, klientdel och serverdel. Klientdelen förbrukar säkert baksidan via VNet-inmatning och privat slutpunkt |
Säker webbapp på N-nivå
|
Med den här mallen kan du skapa en säker lösning från slutpunkt till slutpunkt med två webbappar med mellanlagringsplatser, klientdel och serverdel. Klientdelen förbrukar säkert baksidan via VNet-inmatning och privat slutpunkt |
Skapa en webbapp, PE och Application Gateway v2
|
Den här mallen skapar en Azure-webbapp med privat slutpunkt i Azure Virtual Network undernät , en Application Gateway v2. Application Gateway distribueras i ett virtuellt nätverk (undernät). Webbappen begränsar åtkomsten till trafik från undernätet med hjälp av privat slutpunkt |
Resursdefinition för ARM-mall
Resurstypen privateEndpoints kan distribueras med åtgärder som mål:
En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.
Vägledning om hur du skapar privata slutpunkter finns i Skapa virtuella nätverksresurser med hjälp av Bicep.
Om du vill skapa en Microsoft.Network/privateEndpoints-resurs lägger du till följande JSON i mallen.
{
"type": "Microsoft.Network/privateEndpoints",
"apiVersion": "2022-01-01",
"name": "string",
"location": "string",
"tags": {
"tagName1": "tagValue1",
"tagName2": "tagValue2"
},
"extendedLocation": {
"name": "string",
"type": "EdgeZone"
},
"properties": {
"applicationSecurityGroups": [
{
"id": "string",
"location": "string",
"properties": {},
"tags": {}
}
],
"customDnsConfigs": [
{
"fqdn": "string",
"ipAddresses": [ "string" ]
}
],
"customNetworkInterfaceName": "string",
"ipConfigurations": [
{
"name": "string",
"properties": {
"groupId": "string",
"memberName": "string",
"privateIPAddress": "string"
}
}
],
"manualPrivateLinkServiceConnections": [
{
"id": "string",
"name": "string",
"properties": {
"groupIds": [ "string" ],
"privateLinkServiceConnectionState": {
"actionsRequired": "string",
"description": "string",
"status": "string"
},
"privateLinkServiceId": "string",
"requestMessage": "string"
}
}
],
"privateLinkServiceConnections": [
{
"id": "string",
"name": "string",
"properties": {
"groupIds": [ "string" ],
"privateLinkServiceConnectionState": {
"actionsRequired": "string",
"description": "string",
"status": "string"
},
"privateLinkServiceId": "string",
"requestMessage": "string"
}
}
],
"subnet": {
"id": "string",
"name": "string",
"properties": {
"addressPrefix": "string",
"addressPrefixes": [ "string" ],
"applicationGatewayIpConfigurations": [
{
"id": "string",
"name": "string",
"properties": {
"subnet": {
"id": "string"
}
}
}
],
"delegations": [
{
"id": "string",
"name": "string",
"properties": {
"serviceName": "string"
},
"type": "string"
}
],
"ipAllocations": [
{
"id": "string"
}
],
"natGateway": {
"id": "string"
},
"networkSecurityGroup": {
"id": "string",
"location": "string",
"properties": {
"flushConnection": "bool",
"securityRules": [
{
"id": "string",
"name": "string",
"properties": {
"access": "string",
"description": "string",
"destinationAddressPrefix": "string",
"destinationAddressPrefixes": [ "string" ],
"destinationApplicationSecurityGroups": [
{
"id": "string",
"location": "string",
"properties": {},
"tags": {}
}
],
"destinationPortRange": "string",
"destinationPortRanges": [ "string" ],
"direction": "string",
"priority": "int",
"protocol": "string",
"sourceAddressPrefix": "string",
"sourceAddressPrefixes": [ "string" ],
"sourceApplicationSecurityGroups": [
{
"id": "string",
"location": "string",
"properties": {},
"tags": {}
}
],
"sourcePortRange": "string",
"sourcePortRanges": [ "string" ]
},
"type": "string"
}
]
},
"tags": {}
},
"privateEndpointNetworkPolicies": "string",
"privateLinkServiceNetworkPolicies": "string",
"routeTable": {
"id": "string",
"location": "string",
"properties": {
"disableBgpRoutePropagation": "bool",
"routes": [
{
"id": "string",
"name": "string",
"properties": {
"addressPrefix": "string",
"hasBgpOverride": "bool",
"nextHopIpAddress": "string",
"nextHopType": "string"
},
"type": "string"
}
]
},
"tags": {}
},
"serviceEndpointPolicies": [
{
"id": "string",
"location": "string",
"properties": {
"contextualServiceEndpointPolicies": [ "string" ],
"serviceAlias": "string",
"serviceEndpointPolicyDefinitions": [
{
"id": "string",
"name": "string",
"properties": {
"description": "string",
"service": "string",
"serviceResources": [ "string" ]
},
"type": "string"
}
]
},
"tags": {}
}
],
"serviceEndpoints": [
{
"locations": [ "string" ],
"service": "string"
}
]
},
"type": "string"
}
}
}
Egenskapsvärden
privateEndpoints
Name |
Beskrivning |
Värde |
typ |
Resurstypen |
"Microsoft.Network/privateEndpoints" |
apiVersion |
Resurs-API-versionen |
'2022-01-01' |
name |
Resursnamnet |
sträng (krävs)
Teckengräns: 2–64
Giltiga tecken: Alfanumeriska tecken, understreck, punkter och bindestreck.
Börja med alfanumeriskt. Avsluta alfanumeriskt eller understreck. |
location |
Resursplats. |
sträng |
tags |
Resurstaggar. |
Ordlista med taggnamn och värden. Se Taggar i mallar |
extendedLocation |
Lastbalanserarens utökade plats. |
ExtendedLocation |
properties |
Egenskaper för den privata slutpunkten. |
PrivateEndpointEgenskaper |
ExtendedLocation
Name |
Beskrivning |
Värde |
name |
Namnet på den utökade platsen. |
sträng |
typ |
Typen av utökad plats. |
"EdgeZone" |
PrivateEndpointEgenskaper
Name |
Beskrivning |
Värde |
applicationSecurityGroups |
Programsäkerhetsgrupper där IP-konfigurationen för den privata slutpunkten ingår. |
ApplicationSecurityGroup[] |
customDnsConfigs |
En matris med anpassade DNS-konfigurationer. |
CustomDnsConfigPropertiesFormat[] |
customNetworkInterfaceName |
Det anpassade namnet på nätverksgränssnittet som är kopplat till den privata slutpunkten. |
sträng |
ipConfigurations |
En lista över IP-konfigurationer för den privata slutpunkten. Detta används för att mappa till förstapartstjänstens slutpunkter. |
PrivateEndpointIPConfiguration[] |
manualPrivateLinkServiceConnections |
En gruppering av information om anslutningen till fjärrresursen. Används när nätverksadministratören inte har åtkomst till att godkänna anslutningar till fjärrresursen. |
PrivateLinkServiceConnection[] |
privateLinkServiceConnections |
En gruppering av information om anslutningen till fjärrresursen. |
PrivateLinkServiceConnection[] |
subnet |
ID:t för det undernät som den privata IP-adressen ska allokeras från. |
Undernät |
ApplicationSecurityGroup
Det här objektet innehåller inga egenskaper som ska anges under distributionen. Alla egenskaper är ReadOnly.
Name |
Beskrivning |
Värde |
Fqdn |
Fqdn som matchar ip-adressen för privat slutpunkt. |
sträng |
ipAddresses |
En lista över privata IP-adresser för den privata slutpunkten. |
string[] |
PrivateEndpointIPConfiguration
PrivateEndpointIPConfigurationProperties
Name |
Beskrivning |
Värde |
groupId |
ID:t för en grupp som hämtats från fjärrresursen som den privata slutpunkten ska ansluta till. |
sträng |
Medlemsnamn |
Medlemsnamnet för en grupp som hämtas från fjärrresursen som den privata slutpunkten ska ansluta till. |
sträng |
privateIPAddress |
En privat IP-adress som hämtas från den privata slutpunktens undernät. |
sträng |
PrivateLinkServiceConnection
Name |
Beskrivning |
Värde |
id |
Resurs-ID. |
sträng |
name |
Namnet på resursen som är unik i en resursgrupp. Det här namnet kan användas för att komma åt resursen. |
sträng |
properties |
Egenskaper för private link-tjänstanslutningen. |
PrivateLinkServiceConnectionProperties |
PrivateLinkServiceConnectionProperties
Name |
Beskrivning |
Värde |
groupIds |
ID:n för de grupper som hämtats från fjärrresursen som den privata slutpunkten ska ansluta till. |
string[] |
privateLinkServiceConnectionState |
En samling skrivskyddad information om tillståndet för anslutningen till fjärrresursen. |
PrivateLinkServiceConnectionState |
privateLinkServiceId |
Resurs-ID för private link-tjänsten. |
sträng |
requestMessage |
Ett meddelande som skickas till ägaren av fjärrresursen med den här anslutningsbegäran. Begränsad till 140 tecken. |
sträng |
PrivateLinkServiceConnectionState
Name |
Beskrivning |
Värde |
actionsRequired |
Ett meddelande som anger om ändringar i tjänstleverantören kräver uppdateringar på konsumenten. |
sträng |
beskrivning |
Anledningen till att anslutningen godkänns/avvisas. |
sträng |
status |
Anger om anslutningen har godkänts/avvisats/tagits bort av tjänstens ägare. |
sträng |
Undernät
Name |
Beskrivning |
Värde |
id |
Resurs-ID. |
sträng |
name |
Namnet på resursen som är unik i en resursgrupp. Det här namnet kan användas för att komma åt resursen. |
sträng |
properties |
Undernätets egenskaper. |
SubnetPropertiesFormat |
typ |
Resurstyp. |
sträng |
Name |
Beskrivning |
Värde |
addressPrefix |
Adressprefixet för undernätet. |
sträng |
addressPrefixes |
Lista över adressprefix för undernätet. |
string[] |
applicationGatewayIpConfigurations |
IP-konfigurationer för application gateway för den virtuella nätverksresursen. |
ApplicationGatewayIPConfiguration[] |
Delegationer |
En matris med referenser till delegeringarna i undernätet. |
Delegering[] |
ipAllocations |
Matris med IpAllocation som refererar till det här undernätet. |
SubResource[] |
natGateway |
Nat-gateway som är associerad med det här undernätet. |
Underresurs |
networkSecurityGroup |
Referensen till resursen NetworkSecurityGroup. |
NetworkSecurityGroup |
privateEndpointNetworkPolicies |
Aktivera eller inaktivera tillämpa nätverksprinciper på den privata slutpunkten i undernätet. |
"Inaktiverad" "Aktiverad" |
privateLinkServiceNetworkPolicies |
Aktivera eller inaktivera tillämpa nätverksprinciper på private link-tjänsten i undernätet. |
"Inaktiverad" "Aktiverad" |
routeTable |
Referensen till RouteTable-resursen. |
RouteTable |
serviceEndpointPolicies |
En matris med tjänstslutpunktsprinciper. |
ServiceEndpointPolicy[] |
serviceEndpoints |
En matris med tjänstslutpunkter. |
ServiceEndpointPropertiesFormat[] |
ApplicationGatewayIPConfiguration
Name |
Beskrivning |
Värde |
subnet |
Referens till undernätsresursen. Ett undernät där Application Gateway får sin privata adress. |
SubResource |
SubResource
Name |
Beskrivning |
Värde |
id |
Resurs-ID. |
sträng |
Delegering
Name |
Beskrivning |
Värde |
id |
Resurs-ID. |
sträng |
name |
Namnet på resursen som är unik i ett undernät. Det här namnet kan användas för att komma åt resursen. |
sträng |
properties |
Egenskaper för undernätet. |
ServiceDelegationPropertiesFormat |
typ |
Resurstyp. |
sträng |
Name |
Beskrivning |
Värde |
Tjänstnamn |
Namnet på den tjänst som undernätet ska delegeras till (t.ex. Microsoft.Sql/servers). |
sträng |
NetworkSecurityGroup
Name |
Beskrivning |
Värde |
id |
Resurs-ID. |
sträng |
location |
Resursplats. |
sträng |
properties |
Egenskaper för nätverkssäkerhetsgruppen. |
NetworkSecurityGroupPropertiesFormat |
tags |
Resurstaggar. |
objekt |
Name |
Beskrivning |
Värde |
flushConnection |
När det är aktiverat utvärderas flöden som skapats från nätverkssäkerhetsgruppanslutningar på nytt när reglerna uppdateras. Den första aktiveringen utlöser omvärdering. |
boolesk |
securityRules |
En samling säkerhetsregler för nätverkssäkerhetsgruppen. |
SecurityRule[] |
SecurityRule
Name |
Beskrivning |
Värde |
id |
Resurs-ID. |
sträng |
name |
Namnet på resursen som är unik i en resursgrupp. Det här namnet kan användas för att komma åt resursen. |
sträng |
properties |
Egenskaper för säkerhetsregeln. |
SecurityRulePropertiesFormat |
typ |
Resurstypen. |
sträng |
Name |
Beskrivning |
Värde |
access |
Nätverkstrafiken tillåts eller nekas. |
"Tillåt" "Neka" (krävs) |
beskrivning |
En beskrivning av den här regeln. Begränsad till 140 tecken. |
sträng |
destinationAddressPrefix |
Måladressprefixet. CIDR eller mål-IP-intervall. Asterisk '*' kan också användas för att matcha alla käll-IP-adresser. Standardtaggar som "VirtualNetwork", "AzureLoadBalancer" och "Internet" kan också användas. |
sträng |
destinationAddressPrefixes |
Måladressprefixen. CIDR- eller mål-IP-intervall. |
string[] |
destinationApplicationSecurityGroups |
Programsäkerhetsgruppen har angetts som mål. |
ApplicationSecurityGroup[] |
destinationPortRange |
Målporten eller målintervallet. Heltal eller intervall mellan 0 och 65535. Asterisk '*' kan också användas för att matcha alla portar. |
sträng |
destinationPortRanges |
Målportintervallen. |
string[] |
riktning |
Riktningen för regeln. Riktningen anger om regeln ska utvärderas för inkommande eller utgående trafik. |
"Inkommande" "Utgående" (krävs) |
prioritet |
Regelns prioritet. Värdet kan vara mellan 100 och 4096. Prioritetsnumret måste vara unikt för varje regel i samlingen. Desto lägre prioritetsnummer, desto högre prioritet för regeln. |
int |
Protokollet |
Nätverksprotokoll som den här regeln gäller för. |
'*' "Ah" "Esp" "Icmp" "Tcp" "Udp" (krävs) |
sourceAddressPrefix |
CIDR eller källans IP-intervall. Asterisk '*' kan också användas för att matcha alla käll-IP-adresser. Standardtaggar som "VirtualNetwork", "AzureLoadBalancer" och "Internet" kan också användas. Om det här är en ingressregel anger du varifrån nätverkstrafiken kommer. |
sträng |
sourceAddressPrefixes |
CIDR- eller käll-IP-intervallen. |
string[] |
sourceApplicationSecurityGroups |
Programsäkerhetsgruppen som anges som källa. |
ApplicationSecurityGroup[] |
sourcePortRange |
Källporten eller -intervallet. Heltal eller intervall mellan 0 och 65535. Asterisk '*' kan också användas för att matcha alla portar. |
sträng |
sourcePortRanges |
Källportintervallen. |
string[] |
RouteTable
Name |
Beskrivning |
Värde |
id |
Resurs-ID. |
sträng |
location |
Resursplats. |
sträng |
properties |
Egenskaper för routningstabellen. |
RouteTablePropertiesFormat |
tags |
Resurstaggar. |
objekt |
Name |
Beskrivning |
Värde |
disableBgpRoutePropagation |
Om du vill inaktivera de vägar som BGP har lärt sig i routningstabellen. Sant betyder inaktivera. |
boolesk |
Vägar |
Samling vägar som finns i en routningstabell. |
Route[] |
Väg
Name |
Beskrivning |
Värde |
id |
Resurs-ID. |
sträng |
name |
Namnet på resursen som är unik i en resursgrupp. Det här namnet kan användas för att komma åt resursen. |
sträng |
properties |
Egenskaper för vägen. |
RoutePropertiesFormat |
typ |
Resurstypen. |
sträng |
Name |
Beskrivning |
Värde |
addressPrefix |
Mål-CIDR som vägen gäller för. |
sträng |
hasBgpOverride |
Ett värde som anger om den här vägen åsidosätter överlappande BGP-vägar oavsett LPM. |
boolesk |
nextHopIpAddress |
IP-adresspaketen ska vidarebefordras till. Nästa hoppvärden tillåts endast på vägar där nästa hopptyp är VirtualAppliance. |
sträng |
nextHopType |
Den typ av Azure-hop som paketet ska skickas till. |
"Internet" "Ingen" "VirtualAppliance" "VirtualNetworkGateway" "VnetLocal" (krävs) |
ServiceEndpointPolicy
Name |
Beskrivning |
Värde |
id |
Resurs-ID. |
sträng |
location |
Resursplats. |
sträng |
properties |
Egenskaper för tjänstens slutpunktsprincip. |
ServiceEndpointPolicyPropertiesFormat |
tags |
Resurstaggar. |
objekt |
Name |
Beskrivning |
Värde |
contextualServiceEndpointPolicies |
En samling kontextuell tjänstslutpunktsprincip. |
string[] |
serviceAlias |
Aliaset som anger om principen tillhör en tjänst |
sträng |
serviceEndpointPolicyDefinitions |
En samling tjänstslutpunktsprincipdefinitioner för tjänstslutpunktsprincipen. |
ServiceEndpointPolicyDefinition[] |
ServiceEndpointPolicyDefinition
Name |
Beskrivning |
Värde |
id |
Resurs-ID. |
sträng |
name |
Namnet på resursen som är unik i en resursgrupp. Det här namnet kan användas för att komma åt resursen. |
sträng |
properties |
Egenskaper för principdefinitionen för tjänstslutpunkt. |
ServiceEndpointPolicyDefinitionPropertiesFormat |
typ |
Resurstypen. |
sträng |
Name |
Beskrivning |
Värde |
beskrivning |
En beskrivning av den här regeln. Begränsad till 140 tecken. |
sträng |
tjänst |
Tjänstslutpunktsnamn. |
sträng |
serviceResources |
En lista över tjänstresurser. |
string[] |
Name |
Beskrivning |
Värde |
platser |
En lista över platser. |
string[] |
tjänst |
Typ av slutpunktstjänst. |
sträng |
Snabbstartsmallar
Följande snabbstartsmallar distribuerar den här resurstypen.
Mall |
Description |
min.io Azure Gateway
|
Helt privat min.io Azure Gateway-distribution för att tillhandahålla ett S3-kompatibelt lagrings-API som backas upp av Blob Storage |
AKS-kluster med en NAT-gateway och en Application Gateway
|
Det här exemplet visar hur du distribuerar ett AKS-kluster med NAT Gateway för utgående anslutningar och en Application Gateway för inkommande anslutningar. |
Azure Cloud Shell – VNet
|
Den här mallen distribuerar Azure Cloud Shell resurser till ett virtuellt Azure-nätverk. |
Skapa ett privat AKS-kluster
|
Det här exemplet visar hur du skapar ett privat AKS-kluster i ett virtuellt nätverk tillsammans med en virtuell jumpbox-dator. |
Skapa ett privat AKS-kluster med en offentlig DNS-zon
|
Det här exemplet visar hur du distribuerar ett privat AKS-kluster med en offentlig DNS-zon. |
WebApp som använder en privat Azure SQL-slutpunkt
|
Den här mallen visar hur du skapar en webbapp som använder en privat slutpunkt som pekar på Azure SQL Server |
Skapa en API Management-tjänst med en privat slutpunkt
|
Den här mallen skapar en API Management tjänst, ett virtuellt nätverk och en privat slutpunkt som exponerar API Management-tjänsten för det virtuella nätverket. |
Azure Batch pool utan offentliga IP-adresser
|
Den här mallen skapar Azure Batch förenklad nodkommunikationspool utan offentliga IP-adresser. |
Distribuera en Azure Databricks-arbetsyta med PE, CMK alla formulär
|
Med den här mallen kan du skapa en Azure Databricks-arbetsyta med PrivateEndpoint och hanterade tjänster och CMK med DBFS-kryptering. |
Azure Databricks Allt-i-ett-templat VNetInjection-Pvtendpt
|
Med den här mallen kan du skapa en nätverkssäkerhetsgrupp, ett virtuellt nätverk och en Azure Databricks-arbetsyta med det virtuella nätverket och en privat slutpunkt. |
Azure Digital Twins med funktions- och Private Link tjänst
|
Den här mallen skapar en Azure Digital Twins-tjänst som konfigurerats med en Virtual Network ansluten Azure-funktion som kan kommunicera via en Private Link slutpunkt till Digital Twins. Den skapar också en Privat DNS zon som tillåter sömlös värdnamnsupplösning för Digital Twins-slutpunkten från Virtual Network till ip-adressen för det interna undernätets privata slutpunkt. Värdnamnet lagras som en inställning till Azure-funktionen med namnet "ADT_ENDPOINT". |
Skapa ett Azure Cosmos DB-konto med en privat slutpunkt
|
Den här mallen skapar ett Cosmos-konto, ett virtuellt nätverk och en privat slutpunkt som exponerar Cosmos-kontot för det virtuella nätverket. |
Ansluta till ett Event Hubs-namnområde via en privat slutpunkt
|
Det här exemplet visar hur du använder konfigurera ett virtuellt nätverk och en privat DNS-zon för att få åtkomst till ett Event Hubs-namnområde via en privat slutpunkt. |
Ansluta till en Key Vault via privat slutpunkt
|
Det här exemplet visar hur du använder konfigurera ett virtuellt nätverk och en privat DNS-zon för att komma åt Key Vault via privat slutpunkt. |
Säker installation från slutpunkt till slutpunkt för Azure Machine Learning
|
Den här uppsättningen Bicep-mallar visar hur du konfigurerar Azure Machine Learning från slutpunkt till slutpunkt i en säker konfiguration. Den här referensimplementeringen omfattar arbetsytan, ett beräkningskluster, beräkningsinstansen och det anslutna privata AKS-klustret. |
Säker installation från slutpunkt till slutpunkt för Azure Machine Learning (äldre)
|
Den här uppsättningen Bicep-mallar visar hur du konfigurerar Azure Machine Learning från slutpunkt till slutpunkt i en säker konfiguration. Den här referensimplementeringen omfattar arbetsytan, ett beräkningskluster, beräkningsinstansen och det anslutna privata AKS-klustret. |
Skapa en Azure Machine Learning Service-arbetsyta (vnet)
|
Den här distributionsmallen anger en Azure Machine Learning-arbetsyta och dess associerade resurser, inklusive Azure Key Vault, Azure Storage, Azure Application Insights och Azure Container Registry. Den här konfigurationen beskriver den uppsättning resurser som du behöver för att komma igång med Azure Machine Learning i en nätverksisolerad konfiguration. |
Skapa en Azure Machine Learning-tjänstarbetsyta (äldre)
|
Den här distributionsmallen anger en Azure Machine Learning-arbetsyta och dess associerade resurser, inklusive Azure Key Vault, Azure Storage, Azure Application Insights och Azure Container Registry. Den här konfigurationen beskriver den uppsättning resurser som du behöver för att komma igång med Azure Machine Learning i en nätverksisolerad konfiguration. |
AKS-kluster med Application Gateway ingresskontrollant
|
Det här exemplet visar hur du distribuerar ett AKS-kluster med Application Gateway, Application Gateway ingresskontrollant, Azure Container Registry, Log Analytics och Key Vault |
Använda Azure Firewall som EN DNS-proxy i en topologi av typen Hub & Spoke
|
Det här exemplet visar hur du distribuerar en topologi av typen hub-spoke i Azure med hjälp av Azure Firewall. Det virtuella hubbnätverket fungerar som en central anslutningspunkt till många virtuella ekernätverk som är anslutna till ett virtuellt navnätverk via peering för virtuella nätverk. |
Private Link tjänstexempel
|
Den här mallen visar hur du skapar en privat länktjänst |
Azure Cognitive Search med privat slutpunkt
|
Den här mallen skapar en Azure Cognitive Search-tjänst med en privat slutpunkt. |
Ansluta till ett Service Bus-namnområde via privat slutpunkt
|
Det här exemplet visar hur du använder konfigurera ett virtuellt nätverk och en privat DNS-zon för att få åtkomst till ett Service Bus-namnområde via en privat slutpunkt. |
Exempel på privat slutpunkt
|
Den här mallen visar hur du skapar en privat slutpunkt som pekar på Azure SQL Server |
Ansluta till ett lagringskonto från en virtuell dator via en privat slutpunkt
|
Det här exemplet visar hur du använder ansluter ett virtuellt nätverk för att få åtkomst till ett bloblagringskonto via en privat slutpunkt. |
Ansluta till en Azure-filresurs via en privat slutpunkt
|
Det här exemplet visar hur du använder konfigurera ett virtuellt nätverk och en privat DNS-zon för att få åtkomst till en Azure-filresurs via en privat slutpunkt. |
App Service-miljön med Azure SQL serverdel
|
Den här mallen skapar en App Service-miljön med en Azure SQL serverdel tillsammans med privata slutpunkter tillsammans med associerade resurser som vanligtvis används i en privat/isolerad miljö. |
Privat funktionsapp och privat slutpunktsskyddad lagring
|
Den här mallen etablerar en funktionsapp på en Premium-plan som har privata slutpunkter och kommunicerar med Azure Storage via privata slutpunkter. |
Skapa funktionsapp och privat slutpunktsskyddad lagring
|
Med den här mallen kan du distribuera en Azure-funktionsapp som kommunicerar med Azure Storage via privata slutpunkter. |
Funktionsapp som skyddas av Azure Frontdoor
|
Med den här mallen kan du distribuera en Azure Premium-funktion som skyddas och publiceras av Azure Frontdoor Premium. Sambandet mellan Azure Frontdoor och Azure Functions skyddas av Azure Private Link. |
Webbapp med privat slutpunkt
|
Med den här mallen kan du skapa en webbapp och exponera den via privat slutpunkt |
Application Gateway med interna API Management och webbappar
|
Application Gateway att dirigera Internettrafik till ett virtuellt nätverk (internt läge) API Management instans som betjänar ett webb-API som finns i en Azure-webbapp. |
Webbapp med VNet-inmatning och privat slutpunkt
|
Med den här mallen kan du skapa en säker lösning från slutpunkt till slutpunkt med två webbappar, klientdel och serverdel. Klientdelen förbrukar säkert baksidan via VNet-inmatning och privat slutpunkt |
Säker webbapp på N-nivå
|
Med den här mallen kan du skapa en säker lösning från slutpunkt till slutpunkt med två webbappar med mellanlagringsplatser, klientdel och serverdel. Klientdelen förbrukar säkert baksidan via VNet-inmatning och privat slutpunkt |
Skapa en webbapp, PE och Application Gateway v2
|
Den här mallen skapar en Azure-webbapp med privat slutpunkt i Azure Virtual Network undernät , en Application Gateway v2. Application Gateway distribueras i ett virtuellt nätverk (undernät). Webbappen begränsar åtkomsten till trafik från undernätet med hjälp av privat slutpunkt |