Azure Özel Bağlantı nedir?

Azure Özel Bağlantı, Azure PaaS Hizmetleri'ne (örneğin, Azure Depolama ve SQL Veritabanı) ve Azure'da barındırılan müşteriye/iş ortağı hizmetlerine sanal ağınızdaki özel bir uç nokta üzerinden erişmenizi sağlar.

Sanal ağınız ile hizmet arasındaki trafik Microsoft omurga ağına gider. Hizmetinizi genel İnternet'te kullanıma açmak artık gerekli değildir. Sanal ağınızda kendi özel bağlantı hizmetinizi oluşturabilir ve müşterilerinize sunabilirsiniz. Azure Özel Bağlantı kullanarak kurulum ve tüketim Azure PaaS, müşteriye ait ve paylaşılan iş ortağı hizmetleri arasında tutarlıdır.

Önemli

Azure Özel Bağlantı genel kullanıma sunuldu. Hem Özel Uç Nokta hem de Özel Bağlantı hizmeti (standart yük dengeleyicinin arkasındaki hizmet) genel olarak kullanılabilir. Farklı zamanlamalarda farklı Azure PaaS Azure Özel Bağlantı eklenecektir. Özel Bağlantı'da Azure PaaS'ın doğru durumu için bkz. Özel Bağlantı kullanılabilirlik. Bilinen sınırlamalar için bkz. Özel Uç Nokta ve Özel Bağlantı Hizmeti.

Screenshot of Azure Private Link center in Azure portal.

Temel avantajlar

Azure Özel Bağlantı aşağıdaki avantajları sağlar:

  • Azure platformundaki hizmetlere özel erişim: Özel uç noktaları kullanarak sanal ağınızı Azure'da uygulama bileşeni olarak kullanılabilecek tüm hizmetlere Bağlan. Hizmet sağlayıcıları hizmetlerini kendi sanal ağlarında işleyebilir ve tüketiciler bu hizmetlere yerel sanal ağlarından erişebilir. Özel Bağlantı platformu, Azure omurga ağı üzerinden tüketici ve hizmetler arasındaki bağlantıyı işler.

  • Şirket içi ve eşlenmiş ağlar: Özel uç noktaları kullanarak ExpressRoute özel eşlemesi, VPN tünelleri ve eşlenmiş sanal ağlar üzerinden şirket içinden Azure'da çalışan hizmetlere erişin. Hizmete ulaşmak için ExpressRoute Microsoft eşlemesini yapılandırmaya veya İnternet'ten geçiş yapmaya gerek yoktur. Özel Bağlantı, iş yüklerini Azure'a geçirmek için güvenli bir yol sağlar.

  • Veri sızıntısına karşı koruma: Özel uç nokta, hizmetin tamamı yerine PaaS kaynağının bir örneğine eşlenir. Tüketiciler yalnızca belirli bir kaynağa bağlanabilir. Hizmetteki diğer kaynaklara erişim engellenir. Bu mekanizma, veri sızıntısı risklerine karşı koruma sağlar.

  • Genel erişim: diğer bölgelerde çalışan hizmetlere özel olarak Bağlan. Tüketicinin sanal ağı A bölgesinde olabilir ve B bölgesindeki Özel Bağlantı arkasındaki hizmetlere bağlanabilir.

  • Kendi hizmetlerinize genişletin: Hizmetinizi Azure'daki tüketicilere özel olarak işlemek için aynı deneyimi ve işlevselliği etkinleştirin. Hizmetinizi standart bir Azure Load Balancer'ın arkasına yerleştirerek Özel Bağlantı için etkinleştirebilirsiniz. Tüketici daha sonra kendi sanal ağında özel bir uç nokta kullanarak hizmetinize doğrudan bağlanabilir. Bağlantı isteklerini bir onay çağrısı akışı kullanarak yönetebilirsiniz. Azure Özel Bağlantı farklı Microsoft Entra kiracılarına ait tüketiciler ve hizmetler için çalışır.

Dekont

Azure Özel Bağlantı, Azure Sanal Ağ ile birlikte Azure Kullanılabilirlik Alanları'ye yayılmıştır ve bu nedenle bölge dayanıklıdır. Özel uç nokta kullanarak Azure kaynağı için yüksek kullanılabilirlik sağlamak için kaynağın bölge dayanıklı olduğundan emin olun.

Kullanılabilirlik

Özel Bağlantı destekleyen Azure hizmetleri hakkında bilgi için bkz. Azure Özel Bağlantı kullanılabilirlik.

En güncel bildirimler için Azure Özel Bağlantı güncelleştirmeler sayfasına bakın.

Günlüğe kaydetme ve izleme

Azure Özel Bağlantı, Azure İzleyici ile tümleştirmeye sahiptir. Bu birleşim şunları sağlar:

  • Günlüklerin bir depolama hesabında arşivleme.

  • Event Hubs'ınıza olay akışı.

  • Azure İzleyici ile günlüğe kaydetme.

Azure İzleyici'de aşağıdaki bilgilere erişebilirsiniz:

  • Özel uç nokta:

    • Özel Uç Nokta tarafından işlenen veriler (IN/OUT)
  • Özel Bağlantı hizmeti:

    • Özel Bağlantı hizmeti tarafından işlenen veriler (IN/OUT)

    • NAT bağlantı noktası kullanılabilirliği

Fiyatlandırma

Fiyatlandırma ayrıntıları için bkz. Azure Özel Bağlantı fiyatlandırma.

ile ilgili SSS

SSS için bkz. Azure Özel Bağlantı SSS.

Sınırlar

Sınırlar için bkz. Azure Özel Bağlantı sınırları.

Servis Düzeyi Sözleşmesi

SLA için bkz. Azure Özel Bağlantı için SLA.

Sonraki adımlar