Kılavuz: Özel uç noktalar kullanarak Azure İşlevleri'ı bir Azure sanal ağıyla tümleştirme

Bu öğreticide, özel uç noktaları kullanarak Azure sanal ağdaki kaynaklara bağlanmak için Azure İşlevleri nasıl kullanacağınız gösterilmektedir. Azure portalını kullanarak sanal ağın arkasında kilitli olan yeni bir depolama hesabı kullanarak yeni bir işlev uygulaması oluşturursunuz. Sanal ağ bir Service Bus kuyruğu tetikleyicisi kullanır.

Bu öğreticide şunları yapacaksınız:

• Sanal ağ tümleştirmesi ve özel uç noktalar ile Elastik Premium planında bir işlev uygulaması oluşturun.
• Service Bus gibi Azure kaynakları oluşturma
• Service Bus'ınızı özel bir uç noktanın arkasına yerleştirerek güvence altına alın.
• hem Service Bus hem de HTTP tetikleyicilerini kullanan bir işlev uygulaması dağıtın.
• İşlev uygulamanızın sanal ağ içinde güvenli olup olmadığını test edin.
• Kaynakları temizleyin.

Premium planda işlev uygulaması oluşturma

Elastic Premium planı kullanarak, oluşturma sırasında sanal ağ tümleştirmesi gibi ağ özelliklerini ve sunucusuz ölçeklemeyi destekleyen bir C# işlev uygulaması oluşturursunuz. Bu öğreticide C# ve Windows kullanılır. Diğer diller ve Linux da desteklenir.

1. Azure portalı menüsünde veya Home sayfasında Kaynak oluştur öğesini seçin.

2. Yeni sayfasında Web>İşlevi Uygulaması'nı seçin.

3. Barındırma seçenekleri sayfasında İşlevler Premium'a tıklayın.

4. Temel Bilgiler sayfasında, işlev uygulaması ayarlarını yapılandırmak için aşağıdaki tabloyu kullanın.

   Ayarlar	Önerilen değer	Açıklama
   Subscription	Aboneliğiniz	Bu yeni işlev uygulamasının oluşturulduğu abonelik.
   Kaynak Grubu	myResourceGroup (Kaynak Grubum)	İşlev uygulamanızı oluşturduğunuz yeni kaynak grubunun adı.
   İşlev Uygulamasının adı	Genel olarak benzersiz bir ad	Yeni işlev uygulamanızı tanımlayan ad. Geçerli karakterler şunlardır: a-z (büyük/küçük harf duyarsız), 0-9 ve -.
   Yayınla	Kod	Kod dosyalarını veya Docker kapsayıcısını yayımlamayı seçin.
   Çalışma zamanı yığını	.NET	Bu öğreticide .NET kullanılır.
   Sürüm	8 (LTS), Yalıtılmış çalışan modeli	Bu öğreticide isolated worker model içinde çalışan .NET 8.0 kullanılır.
   Region	Tercih edilen bölge	Size yakın veya işlevlerinizin eriştirileceği diğer hizmetlere yakın bir bölge seçin.
   İşletim Sistemi	Windows	Bu öğreticide Windows kullanılır ancak Linux için de çalışır.
   Planlama	İşlevler Premium	Kaynakların işlev uygulamanıza nasıl ayrılacağını tanımlayan barındırma planı. Varsayılan olarak, Premium'ı seçtiğinizde yeni bir App Service planı oluşturulur. Varsayılan Sku ve boyutEP1'dir, EP esnek premium anlamına gelir. Daha fazla bilgi için Premium SKU'ların listesine bakın. Premium planda JavaScript işlevlerini çalıştırdığınızda, daha az vCPU içeren bir örnek seçin. Daha fazla bilgi için, bkz Tek çekirdekli Premium planları seçme.

5. Depolama sayfasında aşağıdaki ayarları girin.

   Ayarlar	Önerilen değer	Açıklama
   Depolama hesabı	Genel olarak benzersiz bir ad	İşlev uygulamanız tarafından kullanılan bir depolama hesabı oluşturun. Depolama hesabı adları 3 ila 24 karakter uzunluğunda olmalıdır. Yalnızca sayı ve küçük harf içerebilirler. Güvenlik duvarı kurallarıyla kısıtlanmamış ve depolama hesabı gereksinimlerini karşılayan mevcut bir hesabı da kullanabilirsiniz. kilitli depolama hesabıyla İşlevler'i kullandığınızda bir v2 depolama hesabına ihtiyacınız vardır. Bu sürüm, Azure portalı aracılığıyla ağ özelliklerine sahip bir işlev uygulaması oluşturulurken oluşturulan varsayılan depolama sürümüdür.

6. Ağ sayfasına aşağıdaki ayarları giriniz.

   Not

   Diğer seçenekler seçilene kadar bu ayarlardan bazıları görünmez.

   Ayarlar	Önerilen değer	Açıklama
   Genel erişimi etkinleştirme	Kapalı	Genel ağ erişimini reddet, özel uç noktalardan gelenler dışında tüm gelen trafiği engeller.
   Ağ enjeksiyonunu etkinleştir	Açık	Uygulamanızı oluşturma sırasında sanal ağ tümleştirmesi ile yapılandırma özelliği, bu seçenek Açık olarak değiştirildikten sonra portal penceresinde görünür.
   Sanal Ağ	Yeni Oluştur	Yeni Oluştur alanını seçin. Açılan ekranda sanal ağınız için bir ad girin ve Tamam'ı seçin. Oluşturmada işlev uygulamanıza gelen ve giden erişimi kısıtlama seçenekleri görüntülenir. Giden erişimi kısıtlamak için pencerenin Giden erişim bölümünde sanal ağ tümleştirmesini açıkça etkinleştirmeniz gerekir.

   Gelen erişim bölümü için aşağıdaki ayarları girin. Bu adım, işlev uygulamanızda özel bir uç nokta oluşturur.

   İpucu

   Azure portalından işlev uygulamanızla etkileşime devam etmek için yerel bilgisayarınızı sanal ağa eklemeniz gerekir. Gelen erişimi kısıtlamak istemiyorsanız bu adımı atlayın.

   Ayarlar	Önerilen değer	Açıklama
   Özel uç noktaları etkinleştirme	Açık	Oluşturma sırasında uygulamanızı sanal ağ tümleştirmesi ile yapılandırma özelliği, bu seçenek etkinleştirildikten sonra portalda görünür.
   Özel uç nokta adı	myInboundPrivateEndpointName (gelen özel uç nokta adı)	Yeni işlev uygulamanızın özel uç noktasını tanımlayan ad.
   Giriş alt ağı	Yeni Oluştur	Bu seçenek, gelen özel uç noktanız için yeni bir alt ağ oluşturur. Tek bir alt ağa birden çok özel uç nokta eklenebilir. Bir Alt Ağ Adı belirtin. Alt Ağ Adres Bloğu varsayılan değerde bırakılmış olabilir. tamamseçin. Alt ağ boyutlandırma hakkında daha fazla bilgi edinmek için bkz . Alt ağlar.
   DNS	Azure Özel DNS Bölgesi	Bu değer, özel uç noktanızın hangi DNS sunucusunu kullandığını gösterir. Azure içerisinde çalışıyorsanız, çoğu durumda, Azure Özel DNS Bölgesi kullanmanız gereken DNS bölgesidir, çünkü özel DNS bölgeleri için Manual kullanmak, karmaşıklığı artırır.

   Giden erişim bölümü için aşağıdaki ayarları girin. Bu adım, işlev uygulamanızı oluşturma aşamasında bir sanal ağ ile tümleştirir. Ayrıca depolama hesabınızda özel uç noktalar oluşturma ve oluşturmada depolama hesabınızın ağ erişimini kısıtlama seçeneklerini de kullanıma sunar. İşlev uygulaması sanal ağ ile tümleştirildiğinde, varsayılan olarak tüm giden trafik sanal ağ üzerinden gider.

   Ayarlar	Önerilen değer	Açıklama
   VNet Tümleştirmesini Etkinleştirme	Açık	Bu ayar, işlev uygulamanızı sanal ağ ile tümleştirir ve tüm giden trafiği sanal ağ üzerinden oluşturur ve yönlendirir.
   Giden alt ağ	Yeni oluştur	Bu ayar, işlev uygulamanızın sanal ağ tümleştirmesi için yeni bir alt ağ oluşturur. İşlev uygulaması yalnızca boş bir alt ağ ile tümleştirilmiş sanal ağ olabilir. Bir Alt Ağ Adı belirtin. Alt Ağ Adres Bloğu varsayılan değerde bırakılmış olabilir. tamamseçin. Depolama özel uç noktaları oluşturma seçeneği görüntülenir. İşlev uygulamanızı sanal ağlarla kullanmak için bir alt ağa eklemeniz gerekir.

   Depolama özel uç noktası bölümü için aşağıdaki ayarları girin. Bu adım, oluşturma sırasında depolama hesabınızda blob, kuyruk, dosya ve tablo uç noktaları için özel uç noktalar oluşturur. Bu yaklaşım, depolama hesabınızı sanal ağ ile etkili bir şekilde tümleştirir.

   Ayarlar	Önerilen değer	Açıklama
   Depolama özel uç noktası ekleme	Açık	Uygulamanızı oluşturma sırasında sanal ağ tümleştirmesi ile yapılandırma özelliği, bu seçenek etkinleştirildikten sonra portalda görüntülenir.
   Özel uç nokta adı	myInboundPrivateEndpointName (gelen özel uç nokta adı)	Depolama hesabı özel uç noktanızı tanımlayan ad.
   Özel uç nokta alt ağı	Yeni Oluştur	Bu ayar, depolama hesabında gelen özel uç noktanız için yeni bir alt ağ oluşturur. Tek bir alt ağa birden çok özel uç nokta eklenebilir. Bir Alt Ağ Adı belirtin. Alt Ağ Adres Bloğu varsayılan değerde bırakılmış olabilir. tamamseçin.
   DNS	Azure Özel DNS Bölgesi	Bu değer, özel uç noktanızın hangi DNS sunucusunu kullandığını gösterir. Azure içinde çalışıyorsanız, çoğu durumda kullanmanız gereken DNS bölgesi Azure Özel DNS Bölgesi'dir çünkü özel DNS bölgelerinde Manual kullanmak, karmaşıklığı artıracaktır.

7. İzleme sayfasında aşağıdaki ayarları girin.

   Ayarlar	Önerilen değer	Açıklama
   Application Insights	Varsayılan	Desteklenen en yakın bölgede aynı uygulama adına sahip bir Application Insights kaynağı oluşturun. Yeni kaynak adını değiştirmeniz veya verilerinizi farklı bir LocationAzure coğrafyasında depolamanız gerekiyorsa bu ayarı genişletin.

8. Gelişmiş sayfasında aşağıdaki ayarı etkinleştirin.

   Ayarlar	Önerilen değer	Açıklama
   Sistem tarafından atanan kimlik	Açık	Bu özellik, sistem tarafından atanan yönetilen kimliği işlev uygulamasında etkinleştirir, bu sayede daha sonra bağlantı dizeleri kullanmadan Service Bus'a bağlanabilirsiniz.

9. Uygulama yapılandırma seçimlerini gözden geçirmek için Gözden Geçir + oluştur'u seçin.

10. Gözden geçir ve oluştur sayfasında ayarlarınızı gözden geçirin. Ardından oluştur'u seçerek işlev uygulamasını oluşturun ve dağıtın.

11. Portalın sağ üst köşesinde Bildirimler simgesini seçin ve Dağıtım başarılı iletisini izleyin.

12. Yeni işlev uygulamanızı görüntülemek için Kaynağa git’i seçin. Panoya sabitle'yi de seçebilirsiniz. Panonuzdan bu fonksiyon uygulama kaynağına geri dönmeyi kolaylaştırmak için sabitleyin.

Uygulamanızı oluştururken ve dağıtırken şu noktaları göz önünde bulundurun:

• Portaldan özel uç noktaları kullanan bir depolama hesabıyla premium plan işlev uygulaması oluşturduğunuzda, portal site özelliğini otomatik olarak vnetContentShareEnabled ayarlar true. Bu özellik, premium plan uygulamasının ölçeğini genişletmek için kullanılan Azure Dosyalar içerik paylaşımına giden trafiğin sanal ağ üzerinden yönlendirilmesini sağlar. Daha fazla bilgi için vnetContentShareEnabled site özelliği referansına bkz. Otomatik dağıtımlar için, dağıtım şablonunuzda bu site özelliğini açıkça ayarlamanız gerekir. Daha fazla bilgi için bkz . Güvenli dağıtımlar.

• Bazı dağıtımlar, depolama hesabında özel uç noktaları oluşturmayı zaman zaman StorageAccountOperationInProgress hatası nedeniyle başaramayabilir. İşlev uygulamasının kendisi başarıyla oluşturulsa bile bu hata oluşur. Böyle bir hatayla karşılaştığınızda işlev uygulamasını silin ve işlemi yeniden deneyin. Bunun yerine depolama hesabında özel uç noktaları el ile oluşturabilirsiniz.

Service Bus oluşturma

Ardından, bu öğreticide işlev uygulamanızın ağ özelliklerinin işlevselliğini test etmek için kullanılan bir Service Bus örneği oluşturacaksınız.

1. Azure portalı menüsünde veya Home sayfasında Kaynak oluştur öğesini seçin.

2. New sayfasında Service Bus için arama yapın. Ardından Oluştur'u seçin.

3. Basics sekmesinde, Service Bus ayarlarını yapılandırmak için aşağıdaki tabloyu kullanın. Diğer tüm ayarlar varsayılan değerleri kullanabilir.

   Ayarlar	Önerilen değer	Açıklama
   Subscription	Aboneliğiniz	Kaynaklarınızın oluşturulduğu abonelik.
   Kaynak grubu	myResourceGroup (Kaynak Grubum)	İşlev uygulamanızla oluşturduğunuz kaynak grubu.
   Ad alanı adı	myServiceBus	Özel uç noktanın etkinleştirildiği Service Bus örneğinin adı şöyledir.
   Konum	myFunctionRegion	İşlev uygulamanızı oluşturduğunuz bölge.
   Fiyatlandırma katmanı	Üst Düzey	Azure Service Bus ile özel uç noktaları kullanmak için bu katmanı seçin.

4. Seçin, gözden geçir ve oluştur. Doğrulama tamamlandıktan sonra Oluştur'u seçin.

Service Bus'unuzu Kilitleyin

Service Bus kilitlemek için özel uç nokta oluşturun:

1. Yeni Service Bus Settings altındaki menüden Networking öğesini seçin.

2. Özel uç nokta bağlantıları sekmesinde Özel uç nokta'yı seçin.

   

3. Temel Bilgiler sekmesinde, aşağıdaki tabloda gösterilen özel uç nokta ayarlarını kullanın.

   Ayarlar	Önerilen değer	Açıklama
   Subscription	Aboneliğiniz	Kaynaklarınızın oluşturulduğu abonelik.
   Kaynak grubu	myResourceGroup (Kaynak Grubum)	İşlev uygulamanızla oluşturduğunuz kaynak grubu.
   İsim	sb uç noktası	Service Bus için özel uç noktanın adı.
   Bölge	myFunctionRegion	Depolama hesabınızı oluşturduğunuz bölge.

4. Kaynak sekmesinde, aşağıdaki tabloda gösterilen özel uç nokta ayarlarını kullanın.

   Ayarlar	Önerilen değer	Açıklama
   Subscription	Aboneliğiniz	Kaynaklarınızın oluşturulduğu abonelik.
   Kaynak türü	Microsoft.ServiceBus/ad alanları	Service Bus'un kaynak türü.
   Kaynak	myServiceBus	Daha önce kılavuzda oluşturduğunuz Service Bus.
   Hedef alt kaynak	ad alanı	Service Bus ad alanı için kullanılan özel uç nokta.

5. Sanal Ağ sekmesinde, Subnet ayarı için oluşturduğunuz gelen alt ağı seçin.

6. DNS ve Etiketler'i varsayılan olarak bırakın ve gözden geçir ve oluştur'u seçin. Doğrulama tamamlandıktan sonra Oluştur'u seçin.

7. Özel uç nokta oluşturulduktan sonra, Service Bus ad alanınızın Networking bölümüne dönün ve Public Access sekmesini denetleyin.

8. Seçili ağların seçili olduğundan emin olun.

9. Son oluşturulan sanal ağı eklemek için + Var olan sanal ağı ekle'yi seçin.

10. Ağ ekle sekmesinde, aşağıdaki tabloda yer alan ağ ayarlarını kullanın:

    Ayarlar	Önerilen değer	Açıklama
    Subscription	Aboneliğiniz	Kaynaklarınızın oluşturulduğu abonelik.
    Sanal ağlar	myVirtualNet	İşlev uygulamanızın bağlandığı sanal ağın adı.
    Alt ağlar	işlevleri	İşlev uygulamanızın bağlandığı alt ağın adı.

11. Geçerli istemci IP adresinize ad alanına erişim vermek için İstemci IP adresinizi ekle'yi seçin.

    Not

    bu öğreticinin devamında Azure portalın kuyruğa iletileri yayımlamasını sağlamak için istemci IP adresinize izin vermek gerekir.

12. Hizmet uç noktasını etkinleştirmek için Etkinleştir'i seçin.

13. Seçilen sanal ağı ve alt ağı Service Bus güvenlik duvarı kurallarına eklemek için Add öğesini seçin.

14. Güncelleştirilmiş güvenlik duvarı kurallarını kaydetmek için Kaydet'i seçin.

Sanal ağdaki kaynaklar artık özel uç noktayı kullanarak Service Bus ile iletişim kurabilir.

Kuyruk oluştur

Azure İşlevleri Service Bus tetikleyicinizin olayları aldığı kuyruğu oluşturun:

1. Service Bus Entities altındaki menüden Queues öğesini seçin.

2. Kuyruk'u seçin. Bu öğreticinin amaçları doğrultusunda yeni kuyruğa kuyruk adını verin.

   

3. Oluştur'i seçin.

İşlev uygulamanıza Service Bus erişimi verme

Uygulama oluşturma sırasında sistem tarafından atanan yönetilen kimliği etkinleştirdiğinizden, işlev uygulamasına Service Bus erişimi vermek için rol tabanlı erişim denetimini (RBAC) kullanabilirsiniz.

1. Service Bus ad alanınızda Erişim denetimi (IAM) öğesini seçin.

2. Ekle>Rol ataması ekle’yi seçin.

3. Azure Service Bus Veri Alıcısı için arama yapın, rolü seçin ve ardından İleri öğesini seçin.

4. Üyeler sekmesinde, Erişim ata için Yönetilen kimlik'i seçin.

5. + Üye seç'i seçin, işlev uygulamanız için yönetilen kimliği bulup seçin ve ardından Seç'i seçin.

6. Rol atamasını tamamlamak için Gözden geçir ve ata seçeneğini seçin.

Kimlik tabanlı bağlantılar hakkında daha fazla bilgi için, Service Bus bağlama başvurusu makalesindeki Kimlik Tabanlı Bağlantılar bölümüne bakın.

İşlev uygulaması ayarlarınızı yapılandırma

1. İşlev uygulamanızdaki Ayarlar'ın altındaki menüde Ortam değişkenleri'ni seçin.

2. İşlev uygulamanızı yönetilen kimlik kullanarak Service Bus bağlamak için bir Service Bus ad alanı ayarı eklemeniz gerekir. + Ekle öğesini seçin ve SERVICEBUS_CONNECTION__fullyQualifiedNamespace adlı yeni bir ayar oluşturun. Bu ayarın değeri, <SERVICE_BUS_NAMESPACE> yerine Service Bus ad alanınızın adı olacak şekilde <SERVICE_BUS_NAMESPACE>.servicebus.windows.net olmalıdır. bitirdiğinizde Uygula'yı seçin.

3. Elastik Premium barındırma planı kullandığınız için Ortam değişkenleri görünümünde Uygulama ayarları sekmesini seçin. FUNCTIONS_WORKER_RUNTIME ayarının dotnet-isolated değerine sahip olduğunu doğrulayın. Ardından İşlev çalışma zamanı ayarları sekmesini seçin. Çalışma Zamanı Ölçeği İzleme'yiAçık olarak ayarlayın. Ardından Uygula'yı seçin. Çalışma zamanı temelli ölçeklendirme, HTTP olmayan tetikleyici işlevlerini sanal ağınızda çalışan hizmetlere bağlamanıza olanak tanır.

   

Not

Ayrılmış App Service planında barındırılan işlev uygulamaları için çalışma zamanı ölçeklendirmesi gerekmez.

Service Bus tetikleyicisi ve HTTP tetikleyicisi dağıtma

Önemli

Genel erişim devre dışı bırakıldığından SCM dağıtım sitesine erişilemez. Dağıtım Merkezi'nin kodunuzu dağıtabilmesi için genel erişimi geçici olarak yeniden etkinleştirmeniz gerekir. Üretim iş yükleri için sanal ağdaki bir alt ağa dağıtılmış kendi barındırılan bir aracıdan kullanın veya siteye nokta (point-to-site) VPN kullanarak geliştirme makinenizi bağlayın. Daha fazla bilgi için bkz . Güvenli sanal ağlar.

1. İşlev uygulamanızdaki Ayarlar'ın altındaki menüde Ağ'ı seçin. Belirli sanal ağlar ve IP adresleri arasındanGenel ağ erişimini Etkin olarak ayarlayın ve kaydet'i seçin.

2. GitHub'da aşağıdaki örnek depoya gidin. Bir işlev uygulaması ve iki işlev, bir HTTP tetikleyicisi ve bir Service Bus kuyruğu tetikleyicisi içerir.

   https://github.com/Azure-Samples/functions-vnet-tutorial

3. Sayfanın üst kısmında Fork öğesini seçerek bu deponun bir kopyasını kendi GitHub hesabınızda veya kuruluşunuzda oluşturun.

4. İşlev uygulamanızdaki Dağıtım'ın altındaki menüde Dağıtım Merkezi'ni seçin. Ardından Ayarlar'ı seçin.

5. Ayarlar sekmesinde, aşağıdaki tabloda gösterilen dağıtım ayarlarını kullanın.

   Ayarlar	Önerilen değer	Açıklama
   Kaynak	GitHub	2. adımda örnek kod için bir GitHub deposu oluşturmuş olmanız gerekir.
   Organizasyon	Organizasyonum	Deponuzun iade edilmiş olduğu kuruluş. Bu genellikle sizin hesabınızdır.
   Repository	functions-vnet-tutorial	Depo buradan çatallandı.
   Şube	ana	Oluşturduğunuz deponun ana dalı.
   Çalışma zamanı yığını	.NET	Örnek kod C# dilindedir.
   Sürüm	.NET 8 Yalıtılmış	Çalışma zamanı sürümü.

6. Kaydetseçeneğini seçin.

   

7. İlk dağıtımınız birkaç dakika sürebilir. Uygulamanız başarıyla dağıtıldığında, Günlükler sekmesinde Başarılı (Etkin) durum iletisi görürsünüz. Gerekirse sayfayı yenileyin.

8. Dağıtım tamamlandıktan sonra uygulamanızın güvenliğini yeniden sağlayın. İşlev uygulamanızda Ayarlar>Ağ'a gidin ve Genel ağ erişiminiDevre Dışı olarak ayarlayın. Kaydetseçeneğini seçin.

Tebrikler! Örnek işlev uygulamanızı başarıyla dağıttınız.

Kilitli işlev uygulamanızı test edin

İşlev uygulamasında genel erişim devre dışı bırakıldığından, http tetikleyici uç noktasını genel İnternet'ten çağıramazsınız. Bunun yerine, bir ileti göndererek ve Application Insights'ta işlev yürütmesini izleyerek Service Bus kuyruğu tetikleyicisini doğrularsınız.

1. İşlev uygulamanızdaki İzleme'nin altındaki menüde Application Insights'ı seçin. Uygula'yı ve ardından Application Insights verilerini görüntüle'yi seçin.

   

2. Araştır'ın altındaki menüde Canlı ölçümler'i seçin.

3. Yeni bir sekme açın. Service Bus Entities altındaki menüden Queues öğesini seçin.

4. Kuyruğunuzu seçin.

5. Menüde Service Bus Explorer öğesini seçin. İleti gönder'i seçin ve İçerik Türü için Metin/Düz'e tıklayın. Ardından bir ileti girin.

6. İletiyi göndermek için Gönder'i seçin.

   

7. Canlı ölçümler sekmesinde, Servis Otobüsü kuyruğu tetikleyicinizin çalıştığını görmelisiniz. Göndermediyse, iletiyi Service Bus Explorer'dan yeniden gönderin.

   

Tebrikler! İşlev uygulaması kurulumunuzu özel uç noktalarla başarıyla test ettiniz.

Özel DNS bölgelerini anlama

Azure kaynaklarına bağlanmak için özel bir uç nokta kullandınız. Genel uç nokta yerine özel bir IP adresine bağlanıyorsunuz. Mevcut Azure hizmetleri, genel uç noktaya bağlanmak için var olan bir DNS kullanacak şekilde yapılandırılır. Özel uç noktaya bağlanmak için DNS yapılandırmasını geçersiz kılmalısınız.

Özel bir uç noktayla yapılandırılmış her Azure kaynağı için bir özel DNS bölgesi oluşturulur. Özel uç noktayla ilişkili her özel IP adresi için bir DNS kaydı oluşturulur.

Bu öğreticide aşağıdaki DNS bölgeleri oluşturulmuştur:

• privatelink.file.core.windows.net
• privatelink.blob.core.windows.net
• privatelink.servicebus.windows.net
• privatelink.azurewebsites.net

Kaynakları temizleme

Önceki adımlarda, bir kaynak grubunda Azure kaynakları oluşturdunuz. Gelecekte bu kaynaklara ihtiyaç duymayı beklemiyorsanız, kaynak grubunu silerek bunları silebilirsiniz:

1. Azure portalı menüsünden veya giriş sayfasından Kaynak grupları>myResourceGroup öğesini seçin.

2. myResourceGroup bölmesinde, silmek istediğiniz kaynakların listelenmiş kaynaklar olduğundan emin olun.

3. Kaynak grubunu sil seçeneğini seçin. Onaylamak için metin kutusuna myResourceGroup yazın ve Sil'i seçin.

Sonraki adımlar

Bu öğreticide bir Premium fonksiyon uygulaması, depolama hesabı ve Service Bus oluşturdunuz. Bu kaynakların tümünün güvenliğini özel uç noktaların arkasında sağladınız.

Ağ seçenekleri ve özel uç noktalar hakkında Azure İşlevleri ile ilgili daha fazla bilgi edinmek için aşağıdaki bağlantıları kullanın.

• Sanal ağ ile Azure İşlevleri nasıl yapılandırılır
• Azure İşlevleri'ta Ağ Seçenekleri
• Azure İşlevleri Premium planı
• Service Bus özel uç noktaları
• Azure Depolama özel uç noktaları