Azure Özel Bağlantı nedir?
Azure Özel Bağlantı Azure PaaS Hizmetleri 'ne (azure Depolama ve SQL Veritabanı gibi) ve Azure'da barındırılan müşteriye/iş ortağı hizmetlere sanal ağınız üzerinde özel bir uç nokta üzerinden erişmenizi sağlar.
Sanal ağınız ile hizmet arasındaki trafik Microsoft omurga ağına seyahat ediyor. Hizmetinizi genel İnternet'e ifşa etmek artık gerekli değildir. Sanal ağ içinde kendi özel bağlantı hizmetinizi oluşturabilir ve müşterilerinize sunabilirsiniz. Azure PaaS Azure Özel Bağlantı, müşteriye ait ve paylaşılan iş ortağı hizmetleri genelinde tutarlıdır.
Önemli
Azure Özel Bağlantı genel kullanıma sunulmaktadır. Hem Özel Uç Nokta hem de Özel Bağlantı hizmeti (standart yük dengeleyicinin arkasındaki hizmet) genel kullanıma sunulmaktadır. Farklı Azure PaaS, farklı Azure Özel Bağlantı zaman çizelgeleri ile uygulamanın hizmetine eklemeye devam ediyor. Özel Bağlantı üzerinde Azure PaaS'nin doğru durumu için bkz. Özel Bağlantı kullanılabilirliği. Bilinen sınırlamalar için bkz. Özel Uç Nokta ve Özel Bağlantı Hizmeti.
Önemli avantajlar
Azure Özel Bağlantı aşağıdaki avantajları sağlar:
Azure platformunda hizmetlere özel olarak erişme: Bağlan ağın kaynakta veya hedefte genel IP adresi olmadan Azure'daki hizmetlere erişmesini sağlar. Hizmet sağlayıcıları hizmetlerini kendi sanal ağlarında işlayabiliyor ve tüketiciler bu hizmetlere yerel sanal ağlarından erişlayabiliyor. Özel Bağlantı platformu, Azure omurga ağı üzerinden tüketici ve hizmetler arasındaki bağlantıyı ele alır.
Şirket içi ve eşli ağlar: Özel uç noktaları kullanarak ExpressRoute özel eşlemesi, VPN tünelleri ve eşli sanal ağlar üzerinden şirket içinde Azure'da çalışan hizmetlere erişin. Hizmete ulaşmak için ExpressRoute Microsoft eşlemesini yapılandırmanız veya İnternet'i çapraz geçişe gerek yoktur. Özel Bağlantı, iş yüklerini Azure'a geçirmek için güvenli bir yol sağlar.
Veri sızıntısına karşı koruma: Özel uç nokta, hizmetin tamamı yerine PaaS kaynağının bir örneğiyle eşlenmiş. Tüketiciler yalnızca belirli bir kaynağa bağlanmaktadır. Hizmette başka bir kaynağa erişim engellenir. Bu mekanizma, veri sızıntısı risklerine karşı koruma sağlar.
Global reach: Bağlan bölgelerde çalışan hizmetlere özel olarak erişin. Tüketicinin sanal ağı A bölgesinde olabilir ve B bölgesinde Özel Bağlantı'nın arkasındaki hizmetlere bağlanabilirsiniz.
Kendi hizmetlerinizi genişletme: Hizmetinizi Azure'daki tüketicilere özel olarak işlemek için aynı deneyimi ve işlevselliği etkinleştirin. Hizmetinizi standart bir hizmetin Azure Load Balancer özel bağlantı için etkinleştirebilirsiniz. Tüketici daha sonra kendi sanal ağlarında özel bir uç nokta kullanarak doğrudan hizmetinize bağlanabilirsiniz. Bir onay çağrısı akışı kullanarak bağlantı isteklerini yönetebilirsiniz. Azure Özel Bağlantı kiracılara ait tüketiciler ve hizmetler için Azure Active Directory çalışır.
Not
Azure Özel Bağlantı Azure Sanal Ağı ile birlikte tüm Azure Kullanılabilirlik Alanları ve bu nedenle bölgeye karşı daha fazla Azure Kullanılabilirlik Alanları için de kullanılır. Özel uç nokta kullanarak Azure kaynağı için yüksek kullanılabilirlik sağlamak için, kaynağın bölgeye karşı uygun olduğundan emin olun.
Kullanılabilirlik
Özel Bağlantı'nın destekçi olduğu Azure hizmetleri hakkında bilgi için bkz. Azure Özel Bağlantı kullanılabilirliği.
En güncel bildirimler için güncelleştirmeler sayfasını Azure Özel Bağlantı bakın.
Günlüğe kaydetme ve izleme
Azure Özel Bağlantı ile tümleştirmesi Azure İzleyici. Bu birleşim şunları sağlar:
- Günlükleri bir depolama hesabına arşivleme.
- Olay Hub'ınıza olay akışı.
- Azure İzleyici ile günlüğe kaydetme.
Aşağıdaki bilgilere aşağıdaki bilgilere Azure İzleyici:
Özel uç nokta:
- Özel Uç Nokta tarafından işlenen veriler (IN/OUT)
Özel Bağlantı hizmeti:
- Özel Bağlantı hizmeti tarafından işlenen veriler (IN/OUT)
- NAT bağlantı noktası kullanılabilirliği
Fiyatlandırma
Fiyatlandırma ayrıntıları için bkz. Azure Özel Bağlantı.
SSS
SSS için bkz. Azure Özel Bağlantı SSS.
Sınırlar
Sınırlar için bkz. Azure Özel Bağlantı.
Hizmet Düzeyi Sözleşmesi
SLA için bkz. SLA Azure Özel Bağlantı.