快速入門：使用 Azure 入口網站建立 Private Link 服務
開始建立參考您服務的 Private Link 服務。 針對在 Azure Standard Load Balancer 後方部署的服務或資源，授與 Private Link 存取權限。 您服務的使用者可以從其虛擬網路進行私人存取。
必要條件
- 具有有效訂用帳戶的 Azure 帳戶。 免費建立帳戶。
登入 Azure
使用您的 Azure 帳戶登入 Azure 入口網站 。
建立虛擬網路
下列程式會建立具有資源子網的虛擬網路。
在入口網站中，搜尋並選取 [虛擬網路]。
在 [虛擬網路] 頁面上，選取 [+ 建立]。
在 [建立虛擬網路] 的 [基本] 索引標籤上，輸入或選取下列資訊：
設定 值 [專案詳細資料] 訂閱 選取您的訂閱。 資源群組 選取 [建立新的]。
在 [名稱] 中輸入 test-rg 。
選取 [確定]。執行個體詳細資料 名稱 輸入 vnet-1。 區域 選取 [美國東部 2]。 ![Azure 入口網站中 [建立虛擬網路] 的 [基本] 索引標籤螢幕擷取畫面。](../includes/media/virtual-network-create/create-virtual-network-basics.png)
選取 [下一步 ] 以繼續進行 [安全性] 索引 標籤。
選取 [下一步 ] 以繼續進行 [ IP 位址] 索引卷 標。
在 [ 子網] 的 [位址空間] 方塊中，選取 預設 子網。
在 [編輯子網]中，輸入或選取下列資訊：
設定 值 子網詳細資料 子網範本 保留預設 的預設值。 名稱 輸入 subnet-1。 起始位址 保留預設值 10.0.0.0。 子網路大小 保留 預設為 /24 (256 個位址) 。 
選取 [儲存]。
選取畫面底部的 [檢閱 + 建立 ]，並在驗證通過時選取 [ 建立]。
![Azure 入口網站中 [建立虛擬網路] 的 [基本] 索引標籤螢幕擷取畫面。](../includes/media/virtual-network-create/create-virtual-network-basics.png#lightbox)
建立負載平衡器
建立負載平衡器，以平衡虛擬機器的負載。
在建立負載平衡器期間，您可以設定：
前端 IP 位址
後端集區
輸入負載平衡規則
在入口網站頂端的搜尋方塊中，輸入負載平衡器。 在搜尋結果中選取 [負載平衡器]。
在 [負載平衡器] 頁面中，選取 [+ 建立]。
在 [建立負載平衡器] 頁面的 [基本] 索引標籤中，輸入或選取下列資訊：
設定 值 [專案詳細資料] 訂閱 選取您的訂閱。 資源群組 選取 test-rg。 執行個體詳細資料 名稱 輸入 負載平衡器 區域 選取 [美國東部 2]。 SKU 保留預設值 [標準]。 類型 選取 [內部]。 層 選取 [區域]。 選取 [下一步: 前端 IP 設定]。
在 [前端 IP 設定] 中，選取 [+ 新增前端 IP 設定]。
在 新增前端 IP 組態中輸入或選取下列資訊。
設定 值 名稱 輸入 前端。 虛擬網路 選取 vnet-1 (test-rg) 。 子網路 選取 subnet-1 (10.0.0.0/24) 。 指派 保留預設值 [動態]。 可用性區域 保留 [區域備援] 的預設值。 選取 [新增]。
選取 [下一步：後端集區]。
在 [後端集區] 中，選取 [+ 新增後端集區]。
針對[名稱]輸入後端集區。
針對 [後端集區設定] 選取 [NIC] 或 [IP 位址]。
選取 [儲存]。
選取 [下一步：輸入規則]。
在 [負載平衡規則] 中，選取 [+ 新增負載平衡規則]。
在 [新增負載平衡規則] 中輸入或選取以下資訊：
設定 值 名稱 輸入 HTTP-rule IP 版本 根據需求選擇 [IPv4] 或 [IPv6]。 前端 IP 位址 選取 [frontend]。 後端集區 選取 [後端集區]。 通訊協定 選取 [TCP]。 連接埠 輸入 80。 後端連接埠 輸入 80。 健全狀況探查 選取 [建立新的]。
在 [名稱]中，輸入 health-probe。
在 [通訊協定] 中選取 [HTTP]。
保留其餘的預設值，然後選取 [ 儲存]。工作階段持續性 選取 [無]。 閒置逾時 (分鐘) 輸入或選取 [15]。 啟用 TCP 重設 選取方塊。 啟用浮動 IP 維持方塊的未核取狀態。 選取 [儲存]。
選取藍色的 [檢閱 + 建立] 按鈕。
選取 [建立]。
建立私人連結服務
在上一節中建立的負載平衡器後方，建立Private Link服務。
在入口網站頂端的搜尋方塊中，輸入 Private Link。 在搜尋結果中選取 [私人連結服務 ]。
選取 [+ 建立]。
在 [基本] 索引標籤中，輸入或選取以下資訊：
設定 值 [專案詳細資料] 訂閱 選取您的訂閱。 資源群組 選取 test-rg。 執行個體詳細資料 名稱 輸入 private-link-service。 區域 選取 [美國東部 2]。 完成時，選取 [下一步:輸出設定]。
在 [輸出設定] 索引標籤中，輸入或選取以下資訊：
設定 值 負載平衡器 選取 負載平衡器。 負載平衡器前端 IP 位址 選取 前端 (10.0.0.4) 。 來源 NAT 子網路 選取 vnet-1/subnet-1 (10.0.0.0/24) 。 啟用 TCP Proxy V2 保留預設值 [否]。
如果您的應用程式需要 TCP Proxy v2 標頭，選取 [是]。私人 IP 位址設定 保留預設設定 完成時，選取 [下一步:存取安全性]。
在 [存取安全性] 索引標籤中，保留 [僅角色型存取控制] 預設值。
完成時，選取 [下一步:標籤]。
完成時，選取 [下一步: 檢閱 + 建立]。
選取 [建立]。
您的私人連結服務已建立，且可以接收流量。 如果您想要查看流量，請在標準負載平衡器後方設定您的應用程式。
建立私人端點
在本節中，您會將私人連結服務對應至私人端點。 虛擬網路包含私人連結服務的私人端點。 此虛擬網路包含存取私人連結服務的資源。
建立私人端點虛擬網路
重複 建立虛擬網路 中的步驟，以使用下列設定建立虛擬網路：
| 設定 | 值 |
|---|---|
| 名稱 | vnet-pe |
| Location | 美國東部 2 |
| 位址空間 | 10.1.0.0/16 |
| 子網路名稱 | subnet-pe |
| 子網路位址範圍 | 10.1.0.0/24 |
建立私人端點
在入口網站頂端的搜尋方塊中，輸入私人端點。 在搜尋結果中，選取 [私人端點]。
選取 [+ 建立]。
在 [基本] 索引標籤中，輸入或選取以下資訊：
設定 值 [專案詳細資料] 訂閱 選取您的訂閱。 資源群組 選取 test-rg。 您已在上一節中建立此資源群組。 執行個體詳細資料 名稱 輸入 私人端點。 網路介面名稱 保留 private-endpoint-nic的預設值。 區域 選取 [美國東部 2]。 完成時，選取 [下一步:資源]。
在 [ 資源] 索引標籤中，輸入或選取下列資訊：
設定 值 連線方法 選取 [連線到我目錄中的 Azure 資源]。 訂用帳戶 選取您的訂用帳戶。 資源類型 選取 Microsoft.Network/privateLinkServices。 資源 選取 private-link-service。 選取 [下一步: 虛擬網路]。
在 [建立虛擬網路] 中，輸入或選取下列資訊。
設定 值 網路功能 虛擬網路 選取 vnet-pe (test-rg) 。 子網路 選取 subnet-pe。 私人端點的網路原則 選取 [編輯 ] 以套用私人端點的網路原則。
在 [編輯子網網路原則] 中，在此 子網中所有私人端點的網路原則設定中，選取 [ 網路安全性群組 ] 和 [ 路由表]。
選取 [儲存]。
如需詳細資訊，請參閱管理私人端點的網路原則選取 [下一步: DNS]。
完成時，選取 [下一步:標籤]。
完成時，選取 [下一步: 檢閱 + 建立]。
選取 [建立]。
私人端點的 IP 位址
在本節中，您會找到與負載平衡器和私人連結服務對應的私人端點 IP 位址。 只有在您在上一節中選取 [ 動態配置 IP 位址 ] 時，才需要下列步驟。
在入口網站頂端的搜尋方塊中輸入 test-rg 。 在資源群組的搜尋結果中選取test-rg。
在 test-rg 資源群組中，選取 私人端點。
在私人端點的 [概觀] 頁面中，選取與私人端點相關聯的網路介面名稱。 網路介面名稱開頭為 private-endpoint.nic。
在私人端點 nic 的 [概觀] 頁面中，端點的 IP 位址會顯示在 [私人 IP 位址] 中。
清除資源
當您完成使用所建立的資源時，您可以刪除資源群組及其所有資源。
在 Azure 入口網站中，搜尋並選取 [資源群組]。
在 [ 資源群組] 頁面上，選取 test-rg 資源群組。
在 test-rg 頁面上，選取 [ 刪除資源群組]。
在 [輸入資源組名] 中輸入test-rg以確認刪除，然後選取 [刪除]。
後續步驟
在本快速入門中，您已：
建立虛擬網路和內部 Azure Load Balancer。
建立私人連結服務。
建立虛擬網路和用於私人連結服務的私人端點。
若要深入了解 Azure 私人端點，請繼續：