Giriş
Azure Özel Bağlantı, Azure hizmetlerine İnternet üzerinden genel erişim yerine Microsoft Azure omurga ağı üzerinden özel olarak erişim sağlar.
Seattle'da dünyanın dört bir yanında büyük ofisleri olan bir finansal hizmetler şirketi olan Contoso, Ltd.'de çalıştığınızı varsayalım. Şirketinizin hizmet olarak Azure platformu (PaaS) hizmetlerine bağlanan bir Azure sanal ağı var. Şirketiniz ayrıca bu Azure PaaS hizmetlerine birkaç eşlenmiş sanal ağ ve Azure ExpressRoute kullanan bir şirket içi ağ üzerinden bağlanır. Contoso, Contoso müşterilerinin kendi Azure sanal ağlarından bağlandıkları şirket tarafından oluşturulan Azure hizmetleri de sunar.
Ancak Contoso BT personeli, bu bağlantıların güvenlik riski olarak değerlendirdikleri genel İnternet'i gerektirdiğinden endişe duyuyor. Bu bağlantıların genel IP adresi kullanmaması gerekir.
Contoso'da bir ağ mühendisisiniz. Çalışanların ve müşterilerin Azure platformundaki hizmetlere özel olarak erişmesini sağlamanın bir yolunu bulmak sizin sorumluluğundadır. Özellikle, Azure Özel Bağlantı interneti atlamak ve özel bağlantılar sunmak için bir yöntem olarak değerlendirmek istiyorsunuz.
Bu modülde Azure Özel Bağlantı temellerini öğreneceksiniz. Ne olduğunu, nasıl çalıştığını ve ne zaman kullanmanız gerektiğini öğrenirsiniz. Bu modülün sonunda Azure Özel Bağlantı'nin Contoso çalışanlarına ve müşterilerine Azure hizmetlerine özel erişim sunmak için uygun bir çözüm olup olmadığını değerlendirebilirsiniz.
Öğrenme hedefleri
Bu modülde şunları yapacaksınız:
- azure kaynaklarına özel bağlantılar oluşturmak için Azure Özel Bağlantı, Azure Özel Uç Noktası ve Azure Özel Bağlantı Hizmeti'nin birlikte nasıl çalıştığını açıklayın.
- Azure Özel Bağlantı çalışanlarınıza, satıcılarınıza ve müşterilerinize Azure hizmetlerinize özel erişim vermek için uygun olup olmadığını değerlendirin.
- Azure Özel Bağlantı kullanım örneklerini tanımlayın ve açıklayın.
Önkoşullar
Bu modülden en iyi öğrenme deneyimini elde etmek için şunlara sahip olmalısınız:
- Bölgeler, Azure sanal ağları, Azure Sanal Ağ eşlemesi, Microsoft Entra Id ve ExpressRoute gibi Başlangıç düzeyinde Azure bilgisi.
- IP adresleri, tam etki alanı adları (FQDN'ler), ağ arabirimleri ve sanal özel ağlar dahil olmak üzere başlangıç düzeyinde ağ bilgisi.
- Kiracılar, sanal ağlar, sanal makineler ve PaaS dahil olmak üzere bulut bilişim hakkında başlangıç düzeyinde bilgi.