Azure Enclave'deki Yönetici Sanal Makinelerini Anlamak

Yönetim amaçları doğrultusunda güvenli alan kaynaklarına güvenli bir şekilde erişmek için oluşturulan ve Azure Bastion üzerinden uzaktan erişilebilen bir Sanal Makine (VM). Bu VM'ler, bir yalıtılmış ortamın ve o ortamdaki kaynakların acil durum sistem yönetimi için geçici olarak kullanılan kaynaklar olarak tasarlanmıştır.

Yönetici VM'si oluşturma

Yönetim VM'sini kullanarak, kapanım kaynaklarınıza erişebilen ve bunları yapılandırabilen bir VM'yi hızla oluşturun.

Yönetici VM'lerine erişme

Azure Enclave, varsayılan olarak topluluk veya enclave sahiplerinin enclave'lerine erişebilmesi için bir Azure Bastion örneği oluşturur.

Azure portalına korunaklı alan erişimini etkinleştirme

Azure portal erişimi kuşatmalar için varsayılan olarak kısıtlanmıştır. Bu, Yönetici VM’den veya yalıtılmış ortamdan Azure portalına erişebilmek için uç nokta kuralları ve bağlantıları oluşturmanız gerektiği anlamına gelir.

Azure Bastion aracılığıyla kuşatmalara erişme

Azure Enclave, Yönetici VM'lerine erişim izni vermek için mevcut Azure kullanıcı arabirimi denetimlerini yerel olarak kullanır. RDP - Azure Bastion kullanarak Windows VM'ye bağlanma hakkında daha fazla bilgi edinin.

Belirli topluluk ve kapanım sahipleri için bu varsayılan erişim modeli yeterince ayrıntılı olmayabilir. Örneğin, bazı enclave sahiplerinin iş yükleri için Azure Bastion’a izin vermeyen düzenleyici gereksinimleri olabilir.

Yönetici VM'lerinin varsayılan davranışı veya Azure Enclave'in değiştirilmesine izin verdiği yapılandırmalar kullanım senaryolarınız için yetersizse, Azure Enclave bir iş yükü, iş yükündeki sanal makineler, bir uç nokta ve Yönetici VM'lerine benzer şekilde çalışan bağlantılar oluşturmanızı önerir.

  1. Yönetici VM'sini oluşturduktan sonra Azure portalında bu Sanal Makine kaynağına gidin.
  2. Connect öğesini seçin ve ardından Connect via Bastion öğesini seçin.

Bağlan açılan liste düğmesinin vurgulandığı sanal makine genel bakış sayfasını gösteren ekran görüntüsü.

  1. Yönetici VM’si için kimlik bilgilerinizi girin ve Connect seçin.

Sanal makinede oturum açmak için kimlik bilgilerinizin girileceği yeri gösteren ekran görüntüsü.

  1. Yönetici VM'sinin masaüstünü gördüğünüzde, windows başlat menüsü simgesini seçin ve arama alanına girin RDC .

Başlat menüsünde Uzak Masaüstü Bağlantısı vurgulanmış yönetici VM masaüstü görünümünü gösteren ekran görüntüsü.

  1. Listeden Uzak Masaüstü Connection uygulamayı seçin.
  2. Korumalı alanda bağlanmak istediğiniz sanal makinenin IP adresini girin.

Uzak sanal makinenin oturum açma ekranını gösteren ekran görüntüsü.

  1. Uzak VM'de ihtiyacınız olan görevi gerçekleştirin.

Sanal makineye uzak bağlantıyı gösteren ekran görüntüsü.

Parolayı sıfırla

Aşağıdaki yönergelerle parolayı sıfırlayabilirsiniz. Portaldan başlayarak:

  1. Vm kaynağını açmak için VM adını seçin
  2. Blade'lerin en altına gidin ve "Parolayı Sıfırla" seçeneğini seçin
  3. Yeni parolayı iki kez girin ve "Güncelleştir" seçeneğini belirleyin

Size

Azure Kapanım Yöneticisi VM'leri için VM boyutunu, vm'de aynı anda olmasını beklediğiniz kullanıcı sayısına göre ayarlayabilirsiniz.

Image

Topluluk ve enclave sahiplerinin bu VM'ler için kullanılan varsayılan VM görüntüsüyle ilgili endişeleri de olabilir. Şu anda Azure Enclave, Yönetici VM'ler için Azure Market Windows Server Datacenter görüntüsünü kullanır. Yönetici VM şablonu gelişmiş sekmesinde kaynak kimliğini sağlayarak kendi özel görüntünüzü seçebilirsiniz.

References

  • Last updated on