Omezení přístupu pro import/export pro spravované disky pomocí privátního odkazu Azure

  • Článek
  • 2 min ke čtení

platí pro: : heavy_check_mark: virtuální počítače se systémem Linux: heavy_check_mark: Windows virtuálních počítačů: heavy_check_mark: flexibilní sady škálování: heavy_check_mark: jednotné škálování sady

Pomocí privátních koncových bodů můžete omezit export a import spravovaných disků a bezpečnější přístup k datům přes privátní propojení od klientů ve službě Azure Virtual Network. Privátní koncový bod používá IP adresu z adresního prostoru virtuální sítě pro vaše spravované disky. Síťový provoz mezi klienty ve své virtuální síti a spravovanými disky se přesměruje jenom přes virtuální síť a privátní odkaz na páteřní síti Microsoftu, což eliminuje expozici veřejného Internetu.

Chcete-li použít privátní odkaz pro export a import spravovaných disků, nejprve vytvořte prostředek pro přístup k disku a propojte jej s virtuální sítí ve stejném předplatném vytvořením privátního koncového bodu. Pak přidružte disk nebo snímek k instanci přístupu k disku.

Omezení

  • Virtuální síť musí být ve stejném předplatném jako objekt přístupu k disku, aby je bylo možné propojit.
  • Pomocí stejného objektu pro přístup k disku nemůžete současně importovat ani exportovat více než 10 disků nebo snímků.
  • Pokud chcete propojit virtuální síť s objektem přístupu k disku, nemůžete požádat o ruční schválení.

Vytvoření prostředku pro přístup k disku

  1. Přihlaste se k Azure Portal a přejděte k části přístup k disku pomocí tohoto odkazu.

    Důležité

    K přechodu na podokno přístup k disku je nutné použít poskytnutý odkaz . Není aktuálně vidět na veřejném portálu bez použití odkazu.

  2. Výběrem + vytvořit vytvořte nový prostředek pro přístup k disku.

  3. V podokně vytvořit přístup k disku vyberte své předplatné a skupinu prostředků. V části Podrobnosti instance zadejte název a vyberte oblast.

    Snímek obrazovky s podoknem vytváření přístupu k disku Zadejte požadovaný název, vyberte oblast, vyberte skupinu prostředků a pokračujte.

  4. Vyberte Zkontrolovat a vytvořit.

  5. Po vytvoření prostředku přejděte přímo na něj.

    Snímek obrazovky s tlačítkem přejít na prostředek na portálu

Vytvoření privátního koncového bodu

V dalším kroku budete muset vytvořit privátní koncový bod a nakonfigurovat ho pro přístup k disku.

  1. z prostředku pro přístup k disku vyberte v části Nastavení připojení privátního koncového bodu.

  2. Vyberte + soukromý koncový bod.

    Snímek obrazovky s oknem Přehled pro prostředek přístupu k disku Připojení privátního koncového bodu je zvýrazněné.

  3. V podokně vytvořit privátní koncový bod vyberte skupinu prostředků.

  4. Zadejte název a vyberte stejnou oblast, ve které se vytvořil prostředek pro přístup k disku.

    Snímek pracovního postupu vytvoření privátního koncového bodu, první podokno Pokud nevyberete příslušnou oblast, může dojít k problémům později.

  5. Vyberte Další: prostředek.

  6. v podokně prostředek vyberte v adresáři do prostředku Azure možnost Připojení.

  7. Jako typ prostředku vyberte Microsoft. COMPUTE/diskAccesses.

  8. U prostředků vyberte prostředek pro přístup k disku, který jste vytvořili dříve.

  9. Ponechte cílový dílčí prostředek jako disky.

    Snímek pracovního postupu pro vytvoření privátního koncového bodu, druhé podokno Se všemi zvýrazněnými hodnotami (typ prostředku, prostředek, cílový dílčí prostředek)

  10. Vyberte Další: Konfigurace.

  11. Vyberte virtuální síť, pro kterou budete omezovat import a export disku. Tím se zabrání importování a exportování disku do jiných virtuálních sítí.

    Poznámka

    Pokud máte pro vybranou podsíť povolenou skupinu zabezpečení sítě, bude zakázána pouze pro privátní koncové body v této podsíti. Jiné prostředky v této podsíti zachovají vynucování skupiny zabezpečení sítě.

  12. Vyberte příslušnou podsíť.

    Snímek pracovního postupu pro vytvoření privátního koncového bodu, třetí podokno Virtuální síť a podsíť jsou zvýrazněné.

  13. Vyberte Zkontrolovat a vytvořit.

Povolení privátního koncového bodu na disku

  1. Přejděte na disk, který chcete konfigurovat.

  2. v části Nastavení vyberte sítě.

  3. Vyberte privátní koncový bod (přes přístup k disku) a vyberte přístup k disku, který jste vytvořili dříve.

    Snímek obrazovky podokna sítě spravovaného disku. Zvýrazní se výběr privátního koncového bodu i přístup k vybranému disku. Při uložení se nakonfiguruje disk pro tento přístup.

  4. Vyberte Uložit.

Nyní jste nakonfigurovali privátní odkaz, který můžete použít k importu a exportu spravovaného disku.

Další kroky