تصدير البيانات إلى وجهة آمنة على شبكة Azure الظاهرية
يتيح لك تصدير البيانات في IoT Central دفق بيانات الجهاز باستمرار إلى وجهات مثل Azure Blob Storage أو Azure Event Hubs أو ناقل خدمة Azure Messaging أو Azure Data Explorer. يمكنك تأمين هذه الوجهات باستخدام شبكة Azure الظاهرية (VNet) ونقاط النهاية الخاصة.
حاليا، لا يمكن توصيل تطبيق IoT Central مباشرة بشبكة ظاهرية لتصدير البيانات. ومع ذلك، نظرا لأن IoT Central هي خدمة Azure موثوق بها، فمن الممكن تكوين استثناء لقواعد جدار الحماية والاتصال بوجهة آمنة على VNet. في هذا السيناريو، عادة ما تستخدم هوية مدارة للمصادقة والتخويل مع الوجهة.
المتطلبات الأساسية
تطبيق IoT Central. لمعرفة المزيد، راجع إنشاء تطبيق Create an IoT Central.
تصدير البيانات الذي تم تكوينه في تطبيق IoT Central لإرسال بيانات الجهاز إلى وجهة مثل Azure Blob Storage أو Azure Event Hubs أو ناقل خدمة Azure أو Azure Data Explorer. يجب تكوين الوجهة لاستخدام هوية مدارة. لمعرفة المزيد، راجع تصدير بيانات IoT إلى وجهات السحابة باستخدام Blob Storage.
تكوين الخدمة الوجهة
لتكوين Azure Blob Storage لاستخدام شبكة ظاهرية ونقطة نهاية خاصة، راجع:
لتكوين مراكز أحداث Azure لاستخدام شبكة ظاهرية ونقطة نهاية خاصة، راجع:
- السماح بالوصول إلى مساحات أسماء Azure Event Hubs من شبكات ظاهرية محددة
- السماح بالوصول إلى مساحات أسماء Azure Event Hubs عبر نقاط النهاية الخاصة
لتكوين ناقل خدمة Azure Messaging لاستخدام شبكة ظاهرية ونقطة نهاية خاصة، راجع:
- السماح بالوصول إلى مساحة اسم ناقل خدمة Azure من شبكات ظاهرية محددة
- السماح بالوصول إلى مساحات أسماء ناقل خدمة Azure عبر نقاط نهاية خاصة
تكوين استثناء جدار الحماية
للسماح ل IoT Central بالاتصال بوجهة على شبكة ظاهرية، قم بتمكين استثناء جدار الحماية على VNet للسماح بالاتصالات من خدمات Azure الموثوق بها.
لتكوين الاستثناء في مدخل Microsoft Azure ل Azure Blob Storage، انتقل إلى Networking > Firewalls والشبكات الظاهرية. ثم حدد السماح لخدمات Azure في قائمة الخدمات الموثوق بها بالوصول إلى حساب التخزين هذا.:
لتكوين الاستثناء في مدخل Microsoft Azure لمراكز أحداث Azure، انتقل إلى الوصول العام للشبكات>. ثم حدد نعم للسماح لخدمات Microsoft الموثوقة بتجاوز جدار الحماية هذا:
لتكوين الاستثناء في مدخل Microsoft Azure ناقل خدمة Azure، انتقل إلى الوصول العام للشبكات>. ثم حدد نعم للسماح لخدمات Microsoft الموثوقة بتجاوز جدار الحماية هذا:
الخطوات التالية
الآن بعد أن تعلمت كيفية تصدير البيانات إلى وجهة مؤمنة على شبكة ظاهرية، إليك الخطوة التالية المقترحة: