تأمين حركة مرور Azure SignalR الصادرة من خلال نقاط النهاية الخاصة المشتركة

1. في مدخل Microsoft Azure، انتقل إلى مورد خدمة SignalR.

2. حدد Networking مع القائمة اليسرى.

3. حدد علامة التبويب Private access.

4. حدد إضافة نقطة نهاية خاصة مشتركة في قسم نقاط النهاية الخاصة المشتركة .

   

   أدخل المعلومات التالية: | الحقل | الوصف | | ----- | ----------- | | الاسم | اسم نقطة النهاية الخاصة المشتركة. | | النوع | حدد Microsoft.Web/sites | | الاشتراك | الاشتراك الذي يحتوي على تطبيق الوظائف الخاص بك. | | المورد | أدخل اسم تطبيق الوظائف. | | رسالة الطلب | أدخل "الرجاء الموافقة" |

5. حدد إضافة.

   

سيكون مورد نقطة النهاية الخاصة المشتركة في حالة التوفير Succeeded . حالة الاتصال معلقة الموافقة على جانب المورد الهدف.

يمكنك إجراء استدعاء API التالي لإنشاء مورد ارتباط خاص مشترك:

az rest --method put --uri https://management.azure.com/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/signalr/contoso-signalr/sharedPrivateLinkResources/func-pe?api-version=2021-06-01-preview --body @create-pe.json

محتويات ملف create-pe.json ، والتي تمثل نص الطلب إلى واجهة برمجة التطبيقات، كما يلي:

{
      "name": "func-pe",
      "properties": {
        "privateLinkResourceId": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.Web/sites/contoso-func",
        "groupId": "sites",
        "requestMessage": "please approve"
      }
}

عملية إنشاء نقطة نهاية خاصة صادرة هي عملية طويلة الأمد (غير متزامنة). كما هو الحال في جميع عمليات Azure غير المتزامنة، PUT يقوم الاستدعاء بإرجاع Azure-AsyncOperation قيمة رأس تبدو مثل المثال التالي:

"Azure-AsyncOperation": "https://management.azure.com/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/signalr/contoso-signalr/operationStatuses/c0786383-8d5f-4554-8d17-f16fcf482fb2?api-version=2021-06-01-preview"

استطلع عنوان URI هذا بشكل دوري للحصول على حالة العملية عن طريق الاستعلام يدويا عن Azure-AsyncOperationHeader القيمة،

az rest --method get --uri https://management.azure.com/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/signalr/contoso-signalr/operationStatuses/c0786383-8d5f-4554-8d17-f16fcf482fb2?api-version=2021-06-01-preview

انتظر حتى تتغير الحالة إلى "Succeeded" قبل المتابعة إلى الخطوات التالية.

1. في مدخل Microsoft Azure، انتقل إلى تطبيق الوظائف.

2. حدد Networking من القائمة اليمنى.

3. حدد اتصالات نقطة النهاية الخاصة.

4. حدد نقاط النهاية الخاصة في حركة المرور الواردة.

5. حدد اسم الاتصال لاتصال نقطة النهاية الخاصة.

6. حدد موافقة.

   

   تأكد من ظهور اتصال نقطة النهاية الخاصة كما هو موضح في لقطة الشاشة التالية. قد يستغرق تحديث الحالة بضع دقائق.

   

1. سرد اتصالات نقطة النهاية الخاصة.

   az network private-endpoint-connection list -n <function-resource-name>  -g <function-resource-group-name> --type 'Microsoft.Web/sites'
   

   يجب أن يكون هناك اتصال نقطة نهاية خاصة معلقة. دون معرفه.

   [
       {
           "id": "<id>",
           "location": "",
           "name": "",
           "properties": {
               "privateLinkServiceConnectionState": {
                   "actionRequired": "None",
                   "description": "Please approve",
                   "status": "Pending"
              }
           }
       }
   ]
   

2. الموافقة على اتصال نقطة النهاية الخاصة.

   az network private-endpoint-connection approve --id <private-endpoint-connection-id>
   

az rest --method get --uri https://management.azure.com/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/signalr/contoso-signalr/sharedPrivateLinkResources/func-pe?api-version=2021-06-01-preview

سيعيد الأمر بنية JSON، حيث يتم عرض حالة الاتصال على أنها "الحالة" في قسم "الخصائص".

{
      "name": "func-pe",
      "properties": {
        "privateLinkResourceId": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.Web/sites/contoso-func",
        "groupId": "sites",
        "requestMessage": "please approve",
        "status": "Approved",
        "provisioningState": "Succeeded"
      }
}

عندما تكون Succeeded "حالة التوفير" (properties.provisioningState) للمورد و"حالة الاتصال" (properties.status) هي Approved، فإن مورد الارتباط الخاص المشترك يعمل، ويمكن لخدمة SignalR الاتصال عبر نقطة النهاية الخاصة.