Eğitici Kılavuz: Azure portalını kullanarak Azure Özel Uç Noktası ile Azure SQL sunucusuna bağlanmak için

Azure Özel uç noktası, Azure'da Özel Bağlantı için temel yapı taşıdır. Sanal makineler (VM' ler) gibi Azure kaynaklarının Azure SQL sunucusu gibi Özel Bağlantı kaynaklarıyla özel ve güvenli bir şekilde iletişim kurmasını sağlar.

Özel uç nokta hızlı başlangıcı kapsamında oluşturulan kaynakların diyagramı.

Bu öğreticide aşağıdakilerin nasıl yapılacağını öğreneceksiniz:

  • Bir sanal ağ ve savunma konağı oluşturun.
  • Sanal makine oluşturur.
  • Bir Azure SQL sunucusu ve özel uç nokta oluşturun.
  • SQL server özel uç noktasına bağlantıyı test edin.

Azure aboneliğiniz yoksa başlamadan önce ücretsiz bir hesap oluşturun.

Önkoşullar

  • Bir Azure aboneliği

Azure'da oturum açma

Azure Portal’ında oturum açın.

Sanal ağ ve Azure Bastion konağı oluşturma

Aşağıdaki işlem, bir kaynak alt ağı, Azure Bastion alt ağı ve Bastion konağı içeren bir sanal ağ oluşturur:

  1. Portalda Sanal ağlar'ı arayın ve seçin.

  2. Sanal ağlar sayfasında + Oluştur'u seçin.

  3. Sanal ağ oluştur'un Temel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

    Ayarlar Değer
    Proje ayrıntıları
    Abonelik Aboneliğinizi seçin.
    Kaynak grubu Yeni oluştur’u seçin.
    Ad olarak test-rg girin.
    Tamam'ı seçin.
    Örnek ayrıntıları
    İsim vnet-1 girin.
    Bölge Doğu ABD 2’yi seçin.

    Azure portalında sanal ağ oluşturmaya yönelik Temel Bilgiler sekmesinin ekran görüntüsü.

  4. Güvenlik sekmesine gitmek için İleri'yi seçin.

  5. Azure Bastion bölümünde Azure Bastion'ı Etkinleştir'i seçin.

    Bastion, özel IP adreslerini kullanarak Secure Shell (SSH) veya Uzak Masaüstü Protokolü (RDP) üzerinden sanal ağınızdaki VM'lere bağlanmak için tarayıcınızı kullanır. VM'lerin genel IP adreslerine, istemci yazılımına veya özel yapılandırmaya ihtiyacı yoktur. Daha fazla bilgi için bkz . Azure Bastion nedir?.

    Not

    Saatlik fiyatlandırma, giden veri kullanımına bakılmaksızın Bastion dağıtıldığından itibaren başlar. Daha fazla bilgi için bkz . Fiyatlandırma ve SKU'lar. Bastion'ı bir öğretici veya test kapsamında dağıtıyorsanız, kullanmayı bitirdikten sonra bu kaynağı silmenizi öneririz.

  6. Azure Bastion'da aşağıdaki bilgileri girin veya seçin:

    Ayarlar Değer
    Azure Bastion ana bilgisayar adı Bastion'a girin.
    Azure Bastion genel IP adresi Genel bir IP adresi oluştur'u seçin.
    Ad alanına public-ip-bastion yazın.
    Tamam'ı seçin.

    Azure portalında sanal ağ oluşturmanın bir parçası olarak Azure Bastion konağını etkinleştirme seçeneklerinin ekran görüntüsü.

  7. IP Adresleri sekmesine gitmek için İleri'yi seçin.

  8. Alt ağlar'daki adres alanı kutusunda varsayılan alt ağı seçin.

  9. Alt ağı düzenle bölümünde aşağıdaki bilgileri girin veya seçin:

    Ayarlar Değer
    Alt ağ amacı Varsayılan olarak Default bırakın.
    İsim subnet-1 girin.
    IPv4
    IPv4 adres aralığı Varsayılan değeri 10.0.0.0/16 olarak bırakın.
    Başlangıç adresi Varsayılan değeri 10.0.0.0 olarak bırakın.
    Boyut Varsayılan değeri /24 (256 adres) olarak bırakın.

    Alt ağın yapılandırma ayrıntılarının ekran görüntüsü.

  10. Kaydet'i seçin.

  11. Pencerenin alt kısmındaki Gözden geçir + oluştur'u seçin. Doğrulama başarılı olduğunda Oluştur'u seçin.

Test sanal makinesi oluşturma

Aşağıdaki yordam, sanal ağda vm-1 adlı bir test sanal makinesi (VM) oluşturur.

  1. Portalda Sanal makineler'i arayın ve seçin.

  2. Sanal makineler'de + Oluştur'u seçin, ardından Azure sanal makinesi.

  3. Sanal makine oluşturmanın Temel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

    Ayarlar Değer
    Proje ayrıntıları
    Abonelik Aboneliğinizi seçin.
    Kaynak grubu test-rg öğesini seçin.
    Örnek ayrıntıları
    Sanal makine adı vm-1'e girin.
    Bölge Doğu ABD 2’yi seçin.
    Kullanılabilirlik seçenekleri Altyapı yedekliliği gerekmiyor seçeneğini seçin.
    Güvenlik türü Standart varsayılanını değiştirmeyin.
    Görsel Ubuntu Server 22.04 LTS - x64 Gen2'yi seçin.
    VM mimarisi Varsayılan x64'ü bırakın.
    Boyut Bir boyut seçin.
    Yönetici hesabı
    Doğrulama türü Parola'ya tıklayın.
    Username azureuser girin.
    Parola Bir parola girin.
    Parolayı onaylayın Parolayı yeniden girin.
    Gelen bağlantı noktası kuralları
    Genel gelen bağlantı noktaları Hiçbiri seçeneğini belirtin.

  4. Sayfanın üst kısmındaki Ağ sekmesini seçin.

  5. Ağ sekmesine aşağıdaki bilgileri girin veya seçin:

    Ayarlar Değer
    Ağ arabirimi
    Sanal ağ vnet-1'i seçin.
    Alt ağ subnet-1 (10.0.0.0/24) öğesini seçin.
    Açık IP Hiçbiri seçeneğini belirtin.
    NIC ağ güvenlik grubu Gelişmiş'i seçin.
    Ağ güvenlik grubunu yapılandırma Yeni oluştur’u seçin.
    Ad olarak nsg-1 girin.
    Gerisini varsayılan değerlerde bırakın ve Tamam'ı seçin.

  6. Ayarların geri kalanını varsayılan ayarlarda bırakın ve Gözden geçir ve oluştur'u seçin.

  7. Ayarları gözden geçirin ve Oluştur'u seçin.

Not

Savunma konağı olan bir sanal ağdaki sanal makinelerin genel IP adreslerine ihtiyacı yoktur. Bastion genel IP'yi sağlar ve VM'ler ağ içinde iletişim kurmak için özel IP'ler kullanır. Bastion üzerinde barındırılan sanal ağlardaki herhangi bir VM'den genel IP'leri kaldırabilirsiniz. Daha fazla bilgi için bkz Azure VM'den genel bir IP adresini ayırma.

Not

Azure, genel IP adresi atanmayan veya temel bir Azure iç yük dengeleyicinin arka uç havuzunda bulunan VM'ler için varsayılan bir giden erişim IP'si sağlar. Varsayılan giden erişim IP mekanizması, yapılandırılamayan bir giden IP adresi sağlar.

Aşağıdaki olaylardan biri gerçekleştiğinde varsayılan giden erişim IP'si devre dışı bırakılır:

  • VM'ye bir genel IP adresi atanır.
  • VM, dışa yönelik kuralları olsun ya da olmasın standart bir yük dengeleyicinin arka uç havuzuna yerleştirilir.
  • Azure NAT Gateway kaynağı, VM'nin alt ağına atanır.

Sanal makine ölçek kümelerini esnek düzenleme modunda kullanarak oluşturduğunuz VM'lerin varsayılan giden erişimi yoktur.

Azure'daki giden bağlantılar hakkında daha fazla bilgi için bkz . Azure'da varsayılan giden erişim ve giden bağlantılar için Kaynak Ağ Adresi Çevirisi'ni (SNAT) kullanma.

Azure SQL sunucusu ve özel uç nokta oluşturma

Bu bölümde Azure'da bir SQL sunucusu oluşturacaksınız.

  1. Portalın üst kısmındaki arama kutusuna SQL yazın. Arama sonuçlarında SQL veritabanları'nı seçin.

  2. SQL veritabanlarında + Oluştur'u seçin.

  3. SQL Veritabanı Oluştur'un Temel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

    Ayarlar Değer
    Proje ayrıntıları
    Abonelik Aboneliğinizi seçin.
    Kaynak grubu test-rg öğesini seçin.
    Veritabanı ayrıntıları
    Veritabanı adı sql-db girin.
    Sunucu Yeni oluştur’u seçin.
    Sunucu adı alanına sql-server-1 girin (Sunucu adları benzersiz olmalı, sql-server-1 değerini benzersiz bir değerle değiştirmelidir).
    Konum'da (ABD) Doğu ABD 2'yi seçin.
    SQL kimlik doğrulaması kullan'ı seçin.
    Bir sunucu yöneticisi oturum açma ve parola girin.
    Tamam'ı seçin.
    SQL esnek havuzu kullanmak ister misiniz? Hayır'ı seçin.
    İş yükü ortamı Üretim varsayılanını değiştirmeyin.
    Yedekleme alanı yedekliliği
    Yedekleme alanı yedekliliği Yerel olarak yedekli yedekleme depolamayı seçin.

  4. İleri: Ağ'ı seçin.

  5. SQL Veritabanı Oluştur'un Ağ sekmesinde aşağıdaki bilgileri girin veya seçin:

    Ayarlar Değer
    Ağ bağlantısı
    Bağlantı yöntemi Özel uç nokta'yı seçin.
    Özel uç noktalar
    +Özel uç nokta ekle'yi seçin.
    Özel uç nokta oluşturma
    Abonelik Aboneliğinizi seçin.
    Kaynak grubu test-rg öğesini seçin.
    Konum Doğu ABD 2’yi seçin.
    İsim private-endpoint-sql girin.
    Hedef alt kaynak SqlServer'ı seçin.
    Ağ Kurma
    Sanal ağ vnet-1'i seçin.
    Alt ağ alt ağ-1'i seçin.
    Özel DNS tümleştirmesi
    Özel DNS bölgesi ile tümleştirme Evet'i seçin.
    Özel DNS bölgesi varsayılan değer olarak privatelink.database.windows.net bırakın.

  6. Tamam'ı seçin.

  7. Gözden geçir ve oluştur’u seçin.

  8. Oluştur'u belirleyin.

Önemli

Özel uç nokta bağlantısı eklerken Azure SQL sunucunuza genel yönlendirme varsayılan olarak engellenmez. "Güvenlik duvarı ve sanal ağlar" dikey penceresinin altındaki "Genel ağ erişimini reddet" ayarı varsayılan olarak işaretsiz bırakılır. Genel ağ erişimini devre dışı bırakmak için bunun denetlendiğinden emin olun.

Azure SQL mantıksal sunucusuna genel erişimi devre dışı bırakma

Bu senaryoda, Azure SQL sunucunuza tüm genel erişimi devre dışı bırakmak ve yalnızca sanal ağınızdan bağlantılara izin vermek istediğinizi varsayalım.

  1. Portalın üst kısmındaki arama kutusuna SQL server yazın. Arama sonuçlarında SQL sunucuları'nı seçin.

  2. sql-server-1'i seçin.

  3. Güvenlik'te, Ağ sekmesini seçin, ardından Genel ağ erişimi için Devre Dışı Bırak'ı seçin.

  4. Kaydet'i seçin.

Özel uç noktaya bağlantıyı test etme

Bu bölümde, özel uç nokta üzerinden SQL sunucusuna bağlanmak için önceki adımlarda oluşturduğunuz sanal makineyi kullanacaksınız.

  1. Portalın üst kısmındaki arama kutusuna Sanal makine yazın. Arama sonuçlarında Sanal makineler'i seçin.

  2. vm-1'i seçin.

  3. İşlemler'de Bastion'ı seçin.

  4. Sanal makinenin kullanıcı adını ve parolasını girin.

  5. Bağlan'ı seçin.

  6. Özel uç noktanın ad çözümlemesini doğrulamak için terminal penceresine aşağıdaki komutu girin:

    nslookup server-name.database.windows.net

    Aşağıdaki örneğe benzer bir ileti alırsınız. Döndürülen IP adresi, özel uç noktanın özel IP adresidir.

    Server:    unknown
Address:   172.0.0.53

Non-authoritative answer:
sql-server-8675.database.windows.netcanonical name = sql-server-8675.privatelink.database.windows.net.
Name:sql-server-8675.privatelink.database.windows.net
Address: 10.1.0.4

  7. SQL Server komut satırı araçlarını Linux'ta SQL Server komut satırı araçları sqlcmd ve bcp yükleme sayfasından yükleyin. Yükleme tamamlandıktan sonra sonraki adımlarla devam edin.

  8. Önceki adımlarda oluşturduğunuz SQL sunucusuna bağlanmak için aşağıdaki komutları kullanın.

    • sunucu yöneticisini SQL sunucusu oluşturma sırasında girdiğiniz yönetici kullanıcı adıyla değiştirin<.>

    • admin-password yerine SQL server oluşturma sırasında girdiğiniz yönetici parolasını yazın<.>

    • sql-server-1 yerine SQL sunucunuzun adını yazın.

    sqlcmd -S server-name.database.windows.net -U '<server-admin>' -P '<admin-password>'

  9. Başarılı oturum açmada bir SQL komut istemi görüntülenir. sqlcmd aracından çıkmak için exit girin.

Oluşturduğunuz kaynakları kullanmayı bitirdiğinizde, kaynak grubunu ve tüm kaynaklarını silebilirsiniz.

  1. Azure portalında Kaynak grupları'nı arayın ve seçin.

  2. Kaynak grupları sayfasında test-rg kaynak grubunu seçin.

  3. test-rg sayfasında Kaynak grubunu sil'i seçin.

  4. Silme işlemini onaylamak için Kaynak grubu adını girin alanına test-rg yazın ve ardından Sil'i seçin.

Sonraki adımlar

Bu öğreticide şunları oluşturmayı öğrendiniz:

  • Sanal ağ ve bastion ana bilgisayarı.

  • Sanal makine.

  • Özel uç nokta ile Azure SQL Sunucusu.

Özel uç nokta üzerinden SQL sunucusuna özel ve güvenli bir şekilde bağlantıyı test etmek için sanal makineyi kullandınız.

Sonraki adım olarak, sanal ağın dışındaki bir web uygulamasını veritabanının özel uç noktasına bağlayan Azure SQL Veritabanı mimari senaryosuna özel bağlantısı olan Web uygulamasını gözden geçirin.

Azure SQL Veritabanı özel bağlantısı olan web uygulaması

  • Last updated on