Enclave içine veri aktarma

Varsayılan olarak, bir kapanım içindeki tüm ağ trafiğine Azure Enclave ürün tasarımı tarafından izin verilir. Bu, bir enclave içindeki tüm kaynakların ve konakların birbirlerine ulaşabileceği, birbirlerini keşfedebileceği ve birbirleriyle iletişim kurabileceği anlamına gelir. Ancak bu, topluluk ve enklav sahipleri için, Azure Enclave ile ilgili kaynaklarını ilk kez oluşturduklarında, verilerini başlangıçta enklavlarına nasıl taşıyacakları veya aktaracakları konusunda potansiyel bir soruna yol açar.

Overview

Bir kapanıma taşınması gereken veriler bir Azure Depolama Hesabında bulunuyorsa veri kaynağına bağlantı oluşturmanız, isteğe bağlı olarak indirme/kopyalama/taşıma işlemine yardımcı olmak için bir uygulama indirmeniz ve ardından indirme/kopyalama/taşıma işlemini gerçekleştirmeniz gerekir. Şu ayrıntılı adımları izleyin:

  1. Admin VM'de veya yalıtılmış özel ağda bulunan başka herhangi bir kaynakta oturum açın.
  2. Verilerin bulunduğu konuma, topluluk veya Enclave düzeyinde bir Uç Nokta ve oluşturduğunuz Enclave/topluluğu ile Uç Noktayı hedefleyen bir Bağlantı oluşturun.
  3. Enclave Admin VM üzerindeyken, verileri yukarıda belirtilen konumdan enclave’e aktarmak için AzCopy, Azure portal veya Azure Depolama Gezgini kullanın.
    • Varsayılan olarak bu araçlar Yönetici VM'lerinde veya diğer makinelerde yüklü değildir. Bu araçları, yalıtılmış ortamın özel ağında bulunan kaynaklara yüklemek için bu araçların indirme konumu için bir uç nokta ve bağlantı oluşturmanız gerekir.
    • Azure Enclave, Azure Araç Kutusu'nu kullanarak bu araçların indirilmesini önerir.

Topluluğun dışındaki bir depolama hesabına bağlanan bir güvenli alanı gösteren diyagram.

Azure Araç Kutusu'ndan araçları indirme

Azure Toolbox'tan bir enclave içine araç indirmek için Azure Enclave, Azure Toolbox için bir enclave veya topluluk uç noktası oluşturulmasını önerir. Ayrıca, enclave sahipleri daha sonra enclave’ten veya topluluktan Azure Toolbox uç noktasına bir bağlantı oluşturmalıdır. Bu, bağlantının ve uç noktanın nasıl oluşturulduğuna ilişkin bir örnektir:

  • IP Veri Kaynağınız / Harici Veri Ağınız için bir topluluk uç noktası veya bir enklav uç noktası oluşturma (örneğin şu şekilde görünebilir: name: ep-aztoolbox, source: <aztoolbox-fqdn>, protocol: https, port: 443). Bu tablo, geçerli ortamların ve Azure Araç Kutusu'na bağlanmak için gereken ilgili FQDN'lerin yer alır.
Environment FQDN
Test prod.api.toolbox.azure-test.net
ABD Sn
ABD Nat

Bağlantı oluşturmayı araştırmak için daha fazla sorun giderme gerekiyorsa bkz. Azure portalından Bağlantı Oluşturma veya Azure Desteği'ne başvurma.

References