Configurar o acesso particular

Neste guia, você aprenderá a desabilitar o acesso público ao espaço de trabalho do Espaço Gerenciado do Azure para Grafana e configurar pontos de extremidade privados. A configuração de pontos de extremidade privados no Espaço Gerenciado do Azure para Grafana, aumenta a segurança limitando o tráfego de entrada apenas à rede específica.

Pré-requisitos

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.
• Uma instância existente do Espaço Gerenciado do Azure para Grafana na camada Standard. Crie uma, se ainda não tiver.

Desabilitar o acesso público a um espaço de trabalho

O acesso público é habilitado por padrão ao criar um espaço de trabalho do Grafana do Azure. Desabilitar o acesso público impede que todo o tráfego acesse o recurso, a menos que você passe por um ponto de extremidade privado.

Observação

Quando o acesso privado estiver habilitado, o ping de gráficos usando o recurso Pin to Grafana não funcionará mais, pois o portal do Azure não pode acessar um espaço de trabalho do Espaço Gerenciado do Azure para Grafana em um endereço IP privado.

Portal

1. Abra o espaço de trabalho do Espaço Gerenciado do Azure para Grafana no portal do Azure.

2. No menu à esquerda, em Configurações selecione Rede.

3. Em Acesso Público, selecione Desabilitado para desabilitar o acesso público ao espaço de trabalho do Espaço Gerenciado do Azure para Grafana e permitir o acesso apenas por meio de pontos de extremidade privados. O acesso público ao espaço de trabalho do Espaço Gerenciado do Azure para Grafana já estiver desabilitado e você quiser habilitá-lo, selecione Habilitado.

4. Selecione Salvar.

   

CLI do Azure

Na CLI, execute o comando az grafana update e substitua os espaços reservados <grafana-workspace> e <resource-group>, com suas próprias informações:

az grafana update --name <grafana-workspace> ---resource-group <resource-group> --public-network-access disabled

Criar um ponto de extremidade privado

Após desabilitar o acesso público, configure um ponto de extremidade privado com o Link Privado do Azure. Os pontos de extremidade privados permitem o acesso ao espaço de trabalho do Espaço Gerenciado do Azure para Grafana usando um endereço IP privado de uma rede virtual.

Portal

1. Em Rede, selecione a guia Acesso Privado e depois Adicionar para começar a configurar um novo ponto de extremidade privado.

   

2. Preencha a guia Básico com as seguintes informações:

   Parâmetro	Descrição	Exemplo
   Subscription	Selecione uma assinatura do Azure. Seu ponto de extremidade privado deve estar na mesma assinatura que sua rede virtual. Você selecionará uma rede virtual posteriormente neste guia de instruções.	MyAzureSubscription
   Grupo de recursos	Selecione um grupo de recursos ou crie um novo.	MyResourceGroup
   Nome	Insira um nome para o novo ponto de extremidade privado para o espaço de trabalho do Espaço Gerenciado do Azure para Grafana.	MyPrivateEndpoint
   Nome da Interface de Rede	Este campo é preenchido automaticamente. Opcionalmente, edite o nome da interface de rede.	MyPrivateEndpoint-nic
   Região	Selecione uma região. O ponto de extremidade privado deve estar na mesma região que a rede virtual.	EUA (Centro-Oeste dos EUA)

   

3. Selecione Avançar : Recurso >. O Link Privado oferece opções para criar pontos de extremidade privados para diferentes tipos de recursos do Azure. O espaço de trabalho atual do Espaço Gerenciado do Azure para Grafana é preenchido automaticamente no campo Recurso.

   1. O tipo de recurso Microsoft.Dashboard/grafana e o Grafana de sub-recurso de destino, indicam que você está criando um ponto de extremidade para um espaço de trabalho atual do Espaço Gerenciado do Azure para Grafana.

   2. O nome do espaço de trabalho está listado em Recurso.

      

4. Selecione Avançar: Rede Virtual>.

   1. Selecione uma rede virtual existente para implantar o ponto de extremidade privado. Se você não tem uma Rede Virtual, crie uma.

   2. Selecione uma sub-rede na lista.

   3. A política de rede para pontos de extremidade privados está desabilitada por padrão. Opcionalmente, selecione editar para adicionar um grupo de segurança de rede ou uma política de tabela de rotas. Essa alteração afetaria todos os pontos de extremidade privados associados à sub-rede selecionada.

   4. Em Configuração de IP privado, selecione a opção para alocar endereços IP dinamicamente. Para obter mais informações, consulte endereços IP privados.

   5. Opcionalmente, você pode selecionar ou criar um grupo de segurança do aplicativo. Grupos de segurança de aplicações permitem agrupar máquinas virtuais e definir políticas de segurança de rede com base nesses grupos.

      

5. Selecione Avançar: DNS > para configurar um registro DNS. Se você não quiser fazer alterações nas configurações padrão, poderá avançar para a próxima guia.

   1. Para Integrar com zona DNS privada, selecione Sim para integrar seu ponto de extremidade privado com uma zona DNS privada. Também é possível usar os próprios servidores DNS ou criar registros DNS com os arquivos host em suas máquinas virtuais.

   2. Uma assinatura e um grupo de recursos para sua zona DNS privada são pré-selecionados. Você pode alterá-los opcionalmente.

   Para saber mais sobre a configuração de DNS, acesse a resolução de nomes para recursos em redes virtuais do Azure e configuração de DNS para pontos de extremidade privados. Os valores da zona DNS privada do Ponto de Extremidade Privado do Azure para o Espaço Gerenciado do Azure para o Grafana são listados na zona DNS dos serviços do Azure.

   

6. Selecione Avançar: Marcas > e, opcionalmente, criar marcas. Marcas são pares nome/valor que permitem categorizar recursos e exibir a cobrança consolidada por meio da aplicação da mesma marca a vários recursos e grupos de recursos.

7. Selecione Avançar: examinar + criar > para examinar informações sobre o espaço de trabalho atual do Espaço Gerenciado do Azure para Grafana, ponto de extremidade privado, rede virtual e DNS. Você também pode selecionar Baixar um modelo para automação para reutilizar dados JSON desse formulário posteriormente.

8. Selecione Criar.

Quando a implantação for concluída, você receberá uma notificação de que seu ponto de extremidade foi criado. Se ele for aprovado automaticamente, você poderá começar a acessar seu espaço de trabalho em particular. Caso contrário, você terá que aguardar a aprovação.

CLI do Azure

1. Para configurar seu ponto de extremidade privado, você precisa de uma rede virtual. Crie uma rede virtual com az network vnet create. Substitua os textos do espaço reservado <vnet>, <resource-group>, <subnet> e <vnet-location> pelo nome da nova rede virtual, grupo de recursos e nome e localização da vnet.

   az network vnet create --name <vnet> --resource-group <resource-group> --subnet-name <subnet> --location <vnet-location>
   

   Espaço reservado	Descrição	Exemplo
   <vnet>	Insira um nome para sua nova rede virtual. Uma rede virtual permite que os recursos do Azure se comuniquem de forma privada uns com os outros e com a Internet.	MyVNet
   <resource-group>	Insira o nome de um grupo de recursos existente para sua rede virtual.	MyResourceGroup
   <subnet>	Digite um nome para sua nova sub-rede. Uma sub-rede é uma rede dentro de uma rede. É aqui que o endereço IP privado é atribuído.	MySubnet
   <vnet-location>	Insira uma região do Azure. Sua rede virtual deve estar na mesma região que o ponto de extremidade privado.	centralus

2. Execute o comando az grafana show para recuperar as propriedades do espaço de trabalho do Espaço Gerenciado do Azure para Grafana, a ser configurado o acesso privado. Substitua o espaço reservado <grafana-workspace> pelo nome do espaço de trabalho.

   az grafana show --name <grafana-workspace>
   

   Esse comando gera uma saída com informações sobre o espaço de trabalho do Espaço Gerenciado do Azure para Grafana. Anote o valor id. Por exemplo: /subscriptions/123/resourceGroups/MyResourceGroup/providers/Microsoft.Dashboard/grafana/my-azure-managed-grafana.

3. Execute o comando az network private-endpoint create para criar um ponto de extremidade privado para o espaço de trabalho do Espaço Gerenciado do Azure para Grafana. Substitua os textos de espaço reservado <resource-group>, <private-endpoint>, <vnet>, <private-connection-resource-id>, <connection-name> e <location> por suas próprias informações.

   az network private-endpoint create --resource-group <resource-group> --name <private-endpoint> --vnet-name <vnet> --subnet Default --private-connection-resource-id <private-connection-resource-id> --connection-name <connection-name> --location <location> --group-id grafana
   

   Espaço reservado	Descrição	Exemplo
   <resource-group>	Insira o nome de um grupo de recursos existente para seu ponto de extremidade privado.	MyResourceGroup
   <private-endpoint>	Insira um nome para seu novo ponto de extremidade privado.	MyPrivateEndpoint
   <vnet>	Digite o nome de uma vnet existente.	Myvnet
   <private-connection-resource-id>	Insira a ID do recurso de conexão privada do espaço de trabalho do Espaço Gerenciado do Azure para Grafana. Essa é a ID salva na saída da etapa anterior.	/subscriptions/123/resourceGroups/MyResourceGroup/providers/Microsoft.Dashboard/grafana/my-azure-managed-grafana
   <connection-name>	Insira um nome de conexão.	MyConnection
   <location>	Insira uma região do Azure. O ponto de extremidade privado deve estar na mesma região que a rede virtual.	centralus

Gerenciar conexão de link privado

Portal

Vá para Rede>Acesso Privado no seu espaço de trabalho Espaço Gerenciado do Azure para Grafana para aceder aos pontos de extremidade privados ligados ao seu espaço de trabalho.

1. Verifique o estado de conexão de sua conexão de link privado. Quando você cria um ponto de extremidade privado, a conexão deve ser aprovada. Se o recurso para o qual você está criando um ponto de extremidade privado estiver em seu diretório e você tiver permissões suficientes, a solicitação de conexão será aprovada automaticamente. Caso contrário, você deverá aguardar que o proprietário desse recurso aprove sua solicitação de conexão. Para obter mais informações sobre os modelos de aprovação de conexão, acesse Gerenciar pontos de extremidade privados do Azure.

2. Para aprovar, rejeitar ou remover manualmente uma conexão, marque a caixa de seleção ao lado do ponto de extremidade que deseja editar e selecione um item de ação no menu superior.

3. Selecione o nome do ponto de extremidade privado para abrir o recurso de ponto de extremidade privado e acessar mais informações ou para editar o ponto de extremidade privado.

   

CLI do Azure

Revise os detalhes da conexão dos pontos de extremidade privados

Execute o comando az network private-endpoint-connection list para revisar todas as conexões de ponto de extremidade privado vinculadas ao espaço de trabalho do Espaço Gerenciado do Azure para Grafana e verificar o estado da conexão. Substitua os espaços reservados <resource-group> e <grafana-workspace> pelo nome do grupo de recursos e do espaço de trabalho do Espaço Gerenciado do Azure para Grafana.

az network private-endpoint-connection list --resource-group <resource-group> --name <grafana-workspace> --type Microsoft.Dashboard/grafana

Opcionalmente, para obter os detalhes de um ponto de extremidade privado específico, use o comando az network private-endpoint-connection show command. Substitua os textos do espaço reservado <resource-group> e <grafana-workspace> pelo nome do grupo de recursos e o nome do espaço de trabalho do Espaço Gerenciado do Azure para Grafana.

az network private-endpoint-connection show --resource-group <resource-group> --name <grafana-workspace> --type Microsoft.Dashboard/grafana

Obter aprovação de conexãol

Quando você cria um ponto de extremidade privado, a conexão deve ser aprovada. Se o recurso para o qual você está criando um ponto de extremidade privado estiver em seu diretório e você tiver permissões suficientes, a solicitação de conexão será aprovada automaticamente. Caso contrário, você deverá aguardar que o proprietário desse recurso aprove sua solicitação de conexão.

Para aprovar uma conexão do ponto de extremidade privado, use o comando az network private-endpoint-connection approve. Substitua os textos do espaço reservado <resource-group>, <private-endpoint> e <grafana-workspace>pelo nome do grupo de recursos, o nome do ponto de extremidade privado e o nome do recurso do Espaço Gerenciado do Azure para Grafana.

az network private-endpoint-connection approve --resource-group <resource-group> --name <private-endpoint> --type Microsoft.Dashboard/grafana --resource-name <grafana-workspace>

Para obter mais informações sobre os modelos de aprovação de conexão, acesse Gerenciar pontos de extremidade privados do Azure.

Excluir uma conexão de ponto de extremidade privado

Para excluir uma conexão de ponto de extremidade privado, use oo comando az network private-endpoint-connection delete. Substitua os textos do espaço reservado <resource-group> e <private-endpoint> pelo nome do grupo de recursos e o nome do ponto de extremidade privado.

az network private-endpoint-connection delete --resource-group <resource-group> --name <private-endpoint>

Para obter mais comandos da CLI, acesse network private-endpoint-connection

Se você tiver problemas com um ponto de extremidade privado, verifique a seguinte guia: Solucionar problemas de conectividade do Ponto de Extremidade Privado do Azure.

Próximas etapas

Neste guia de instruções, você aprendeu a configurar o acesso privado de seus usuários para um espaço de trabalho do Espaço Gerenciado do Azure para Grafana. Para saber como configurar o acesso privado entre um espaço de trabalho do Grafana gerenciado e uma fonte de dados, consulte Conectar-se a uma fonte de dados privadamente.