Share via

Creación de un punto de conexión privado para Azure Data Manager for Energy

  • Artículo

Azure Private Link proporciona conectividad privada desde una red virtual a los servicios PaaS de Azure. Simplifica la arquitectura de red y protege la conexión entre los puntos de conexión de Azure mediante la eliminación de la exposición de los datos a la red pública de Internet.

Mediante Azure Private Link, puede conectarse a una instancia de Azure Data Manager for Energy desde la red virtual a través de un punto de conexión privado, que es un conjunto de direcciones IP privadas en una subred dentro de la red virtual. Después, puede limitar el acceso a la instancia de Azure Data Manager for Energy a través de estas direcciones IP privadas.

Puede conectarse a una instancia de Azure Data Manager for Energy configurada con Private Link mediante un método de aprobación automático o manual. Para más información, consulte: Documentación de Private Link.

En este artículo se describe cómo configurar un punto de conexión privado para Azure Data Manager for Energy.

Nota:

Terraform no admite actualmente la creación de puntos de conexión privados para Azure Data Manager for Energy.

Requisitos previos

Cree una red virtual en la misma suscripción que la instancia de Azure Data Manager for Energy. Esta red virtual permite la aprobación automática del punto de conexión de Private Link.

Creación de un punto de conexión privado durante el aprovisionamiento de instancias mediante Azure Portal

Siga estos pasos para crear un punto de conexión privado al aprovisionar Azure Data Manager para el recurso de energía:

  1. Durante la creación de la instancia de Azure Data Manager for Energy, seleccione la pestaña Redes .

    Screenshot of the Networking tab during provisioning.

  2. En la pestaña Redes, seleccione Deshabilitar el acceso público y use el acceso privado y, a continuación, elija Agregar en Punto de conexión privado.

    Screenshot of choosing add private endpoint.

  3. En Crear punto de conexión privado, escriba o seleccione la siguiente información y seleccione Aceptar:

    Configuración Valor
    Suscripción Seleccione la suscripción.
    Resource group Selección de un grupo de recursos
    Location Seleccione la región en la que desea implementar el punto de conexión privado.
    Nombre Escriba un nombre para el punto de conexión privado. El nombre debe ser único.
    Recurso secundario de destino Azure Data Manager for Energy de forma predeterminada

    Redes:

    Configuración Value
    Red virtual Seleccione la red virtual en la que desea implementar el punto de conexión privado.
    Subnet Selección de la subred

    DNS privado integración:

    Configuración Valor
    Integración con una zona DNS privada Deje el valor predeterminado: Sí
    Zona DNS privada Deje el valor predeterminado.

    Screenshot of the Create private endpoint tab - 1.

    Screenshot of the Create private endpoint tab - 2.

  4. Compruebe los detalles del punto de conexión privado en la pestaña Redes y, a continuación, seleccione Revisar y crear después de completar otras pestañas.

    Screenshot of the Private endpoint details.

  5. En la página Revisar y crear, Azure valida las configuraciones. Cuando vea Validación superada, seleccione el botón Crear .

  6. Se crea una instancia de Azure Data Manager for Energy con private link.

  7. Puede ir a Redes después del aprovisionamiento de instancias y ver el punto de conexión privado creado en la pestaña Acceso privado.

    Screenshot of the private endpoint created.

Creación de un punto de conexión privado después del aprovisionamiento de instancias mediante Azure Portal

Siga estos pasos para crear un punto de conexión privado para una instancia de Azure Data Manager for Energy existente mediante Azure Portal:

  1. En el panel Todos los recursos , elija una instancia de Azure Data Manager for Energy.

  2. Seleccione Redes en el menú de configuración.

  3. En la pestaña Acceso público, seleccione Habilitado en todas las redes para permitir el tráfico desde todas las redes.

    Screenshot of the Public Access tab.

    Para bloquear el tráfico de todas las redes, seleccione Deshabilitado.

  4. Seleccione la pestaña Acceso privado y, a continuación, seleccione Crear un punto de conexión privado.

    Screenshot of the Private Access tab.

  5. En el asistente de Crear un punto de conexión privado, en la página Conceptos básicos, escriba o seleccione los siguientes detalles:

    Configuración Valor
    Suscripción Seleccione la suscripción del proyecto.
    Grupo de recursos Seleccione un grupo de recursos para el proyecto.
    Nombre Escriba un nombre para el punto de conexión privado. El nombre debe ser único.
    Región Seleccione la región en la que desea implementar Private Link.

    Screenshot of entering basic information for a private endpoint.

    Nota:

    La aprobación automática solo se produce cuando la instancia de Azure Data Manager for Energy y la red virtual del punto de conexión privado están en la misma suscripción.

  6. Seleccione Siguiente: Resource (Siguiente: Recurso). En la página Recurso, confirme la siguiente información:

    Configuración Valor
    Suscripción Su suscripción
    Tipo de recurso Microsoft.OpenEnergyPlatform/energyServices
    Recurso Instancia de Azure Data Manager for Energy
    Recurso secundario de destino Azure Data Manager for Energy (para Azure Data Manager for Energy) de forma predeterminada

    Screenshot of resource information for a private endpoint.

  7. Seleccione Siguiente: Máquinas virtuales. En la página Red virtual, puede:

    • Configurar las opciones de la red y de la dirección IP privada. Más información.

    • Configuración de un punto de conexión privado mediante un grupo de seguridad de aplicaciones. Más información.

    Screenshot of virtual network information for a private endpoint.

  8. Seleccione Next: DNS (Siguiente: DNS). En la página DNS, puede dejar la configuración predeterminada o configurar la integración de DNS privada. Más información.

    Screenshot of DNS information for a private endpoint.

  9. Seleccione Siguiente: Etiquetas. En la página Etiquetas, puede agregar etiquetas para clasificar los recursos.

  10. Seleccione Revisar + crear. En la página Revisar y crear, Azure valida la configuración.

    Cuando vea el mensaje Validación completada, seleccione Crear.

    Screenshot of the page that summarizes and validates configuration of your private endpoint.

  11. Una vez finalizada la implementación, seleccione Ir al recurso.

    Screenshot that shows an overview of a private endpoint deployment.

  12. Confirme que el punto de conexión privado que creó se ha aprobado automáticamente.

    Screenshot of information about a private endpoint with an indication of automatic approval.

  13. Seleccione la instancia de Azure Data Manager for Energy , seleccione Redes y, a continuación, seleccione la pestaña Acceso privado. Confirme que la conexión de punto de conexión privado recién creada aparece en la lista.

    Screenshot of the Private Access tab with an automatically approved private endpoint connection.

Nota:

Cuando la instancia de Azure Data Manager for Energy y la red virtual están en diferentes inquilinos o suscripciones, debe aprobar manualmente la solicitud para crear un punto de conexión privado. Los botones Aprobar y Rechazar aparecen en la pestaña Acceso privado.

Screenshot that shows options for rejecting or approving a request to create a private endpoint.

Pasos siguientes

Para obtener más información sobre el uso de caja de seguridad del cliente como una interfaz para revisar y aprobar o rechazar solicitudes de acceso.

Uso de caja de seguridad para Azure Data Manager for Energy