Privát hozzáférés engedélyezése az Azure Digital Twinshez a Private Link használatával

Ez a szakasz azt ismerteti, hogyan kapcsolhatja be a Private Linket egy Azure Digital Twins-példány beállításakor az Azure Portalon.

A Private Link beállításai a példánybeállítás Hálózatkezelés lapján találhatók.

1. Kezdje el beállítani az Azure Digital Twins-példányt az Azure Portalon. Útmutatásért lásd: Példány és hitelesítés beállítása.

2. Amikor eléri a példányok beállításának Hálózatkezelés lapját, engedélyezheti a privát végpontokat a Kapcsolati módszer Privát végpont beállításának kiválasztásával.

   Ezzel hozzáad egy privát végpontkapcsolatok nevű szakaszt, ahol konfigurálhatja a privát végpont részleteit. A folytatáshoz válassza a + Hozzáadás gombot.

   

3. A megnyíló Privát végpont létrehozása lapon adja meg egy új privát végpont részleteit.

   

   1. Adja meg az előfizetés és az erőforráscsoport kijelölését. Állítsa a helyet a használni kívánt virtuális hálózattal megegyező helyre. Válassza ki a végpont nevét, a Cél alerőforrások esetében pedig az API-t.

   2. Ezután válassza ki a végpont üzembe helyezéséhez használni kívánt virtuális hálózatot és alhálózatot .

   3. Végül válassza ki, hogy integrálható-e a privát DNS-zónával. Használhatja az Igen alapértelmezett értékét, vagy ha segítségre van szüksége ehhez a beállításhoz, a portálon található hivatkozásra kattintva további információt kaphat a privát DNS-integrációról.

   4. A konfigurációs beállítások kitöltése után kattintson az OK gombra a befejezéshez.

4. A folyamat befejezése után a portál visszakerül az Azure Digital Twins-példány beállításának Hálózatkezelés lapjára. Ellenőrizze, hogy az új végpont látható-e a privát végpont kapcsolataiban.

   

5. Az alsó navigációs gombokkal folytathatja a többi példány beállítását.

A példány létrehozása során nem vehet fel Private Link-végpontot az Azure CLI használatával.

Az Azure Portalra váltva hozzáadhatja a végpontot a példány létrehozása során, vagy folytathatja a következő szakaszt a parancssori felülettel egy privát végpont hozzáadásához a példány létrehozása után.

1. Először nyissa meg az Azure Portalt egy böngészőben. Az Azure Digital Twins-példányt úgy hozhatja létre, hogy rákeres a nevére a portál keresősávján.

2. Válassza a Bal oldali menü Hálózatkezelés elemét.

3. Váltson a Privát végpont kapcsolatai lapra .

4. Válassza a + Privát végpont lehetőséget a Privát végpont létrehozása beállítás megnyitásához.

   

5. Az Alapszintű beállítások lapon adja meg vagy válassza ki a projekt előfizetési és erőforráscsoportját, valamint a végpont nevét és régióját. A régiónak meg kell egyeznie a használt virtuális hálózat régióval.

   

   Ha végzett, válassza a Tovább: Erőforrás > gombot a következő lapra való ugráshoz.

6. Az Erőforrás lapon adja meg vagy jelölje ki az alábbi adatokat:

   • Kapcsolati módszer: Válassza a Csatlakozás egy Azure-erőforráshoz a címtáramban az Azure Digital Twins-példány kereséséhez.
   • Előfizetés: Adja meg az előfizetését.
   • Erőforrás típusa: Válassza a Microsoft.DigitalTwins/digitalTwinsInstances lehetőséget
   • Erőforrás: Válassza ki az Azure Digital Twins-példány nevét.
   • Cél-alerőforrás: Válassza ki az API-t.

   

   Ha végzett, a Következő: Konfiguráció > gombra kattintva lépjen a következő lapra.

7. A Konfiguráció lapon adja meg vagy válassza ki az alábbi adatokat:

   • Virtuális hálózat: Válassza ki a virtuális hálózatot.
   • Alhálózat: Válasszon egy alhálózatot a virtuális hálózatból.
   • Integrálás privát DNS-zónával: Válassza ki, hogy integrálható-e a privát DNS-zónával. Használhatja az Igen alapértelmezett értékét, vagy ha segítségre van szüksége ehhez a beállításhoz, a portálon található hivatkozásra kattintva további információt kaphat a privát DNS-integrációról. Ha az Igen lehetőséget választja, meghagyhatja az alapértelmezett konfigurációs adatokat.

   

   Ha végzett, a telepítés befejezéséhez válassza a Véleményezés + létrehozás gombot.

8. A Véleményezés + létrehozás lapon tekintse át a kijelöléseket, és válassza a Létrehozás gombot.

Amikor a végpont üzembe helyezése befejeződött, a végpontnak meg kell jelennie az Azure Digital Twins-példány privát végpontkapcsolataiban.

Ha privát végpontot szeretne létrehozni, és egy Azure Digital Twins-példányhoz szeretné kapcsolni az Azure CLI használatával, használja az az network private-endpoint create parancsot. Azonosítsa az Azure Digital Twins-példányt a --private-connection-resource-id paraméterben található teljes azonosítójával.

Íme egy példa, amely a parancs használatával hoz létre egy privát végpontot, csak a szükséges paraméterekkel.

az network private-endpoint create --connection-name <private-link-service-connection> --name <name-for-private-endpoint> --resource-group <resource-group> --subnet <subnet-ID> --private-connection-resource-id "/subscriptions/<subscription-ID>/resourceGroups/<resource-group>/providers/Microsoft.DigitalTwins/digitalTwinsInstances/<Azure-Digital-Twins-instance-name>" 

A szükséges és választható paraméterek teljes listájáért, valamint további privát végpontlétrehozási példákért tekintse meg az az network private-endpoint create reference dokumentációját.

Miután létrehozott egy privát végpontot az Azure Digital Twins-példányhoz, megtekintheti azt az Azure Digital Twins-példány Hálózatkezelés lapján. Ezen a lapon megjelenik a példányhoz társított összes privát végpontkapcsolat.

Válassza ki a végpontot az információk részletes megtekintéséhez, a konfigurációs beállítások módosításához vagy a kapcsolat törléséhez.

Miután létrehozott egy privát végpontot az Azure Digital Twins-példányhoz, az az dt network private-endpoint kapcsolati parancsokkal folytathatja a privát végpontkapcsolatok kezelését a példány tekintetében. A műveletek a következők:

• Privát végpontkapcsolat megjelenítése
• A privát végpont kapcsolat állapotának beállítása
• A privát végpont kapcsolatának törlése
• Egy példány összes privát végpontkapcsolatának listázása

További információkért és példákért tekintse meg az az dt network private-endpoint referenciadokumentációját.

További Privát hivatkozás információinak lekérése

Az az dt network private-link parancsokkal további információt kaphat a példány Privát kapcsolat állapotáról. A műveletek a következők:

• Azure Digital Twins-példányhoz társított privát hivatkozások listázása
• A példányhoz társított privát hivatkozás megjelenítése

További információkért és példákért tekintse meg az az dt network private-link referenciadokumentációját.

Ha le szeretné tiltani vagy engedélyezni szeretné a nyilvános hálózati hozzáférést az Azure Portalon, nyissa meg a portált, és keresse meg az Azure Digital Twins-példányt.

1. Válassza a Bal oldali menü Hálózatkezelés elemét.

2. A Nyilvános hozzáférés lapon állítsa be a Nyilvános hálózati hozzáférésengedélyezése letiltott vagy minden hálózathoz lehetőséget.

   

   Válassza a Mentés lehetőséget.

Az Azure CLI-ben letilthatja vagy engedélyezheti a nyilvános hálózati hozzáférést úgy, hogy hozzáad egy paramétert --public-network-access a az dt create parancshoz. Bár ez a parancs egy új példány létrehozásához is használható, a meglévő példány tulajdonságainak szerkesztéséhez használhatja egy már létező példány nevének megadásával. (A parancsról további információt a referenciadokumentációban vagy az Azure Digital Twins-példány beállításának általános utasításaiban talál.

Az Azure Digital Twins-példány nyilvános hálózati hozzáférésének letiltásához használja az --public-network-access alábbi paramétert:

az dt create --dt-name <name-of-existing-instance> --resource-group <resource-group> --public-network-access Disabled

Ha engedélyezni szeretné a nyilvános hálózati hozzáférést egy olyan példányon, ahol jelenleg le van tiltva, használja a következő hasonló parancsot:

az dt create --dt-name <name-of-existing-instance> --resource-group <resource-group> --public-network-access Enabled

Az ARMClient parancseszközzel a nyilvános hálózati hozzáférés engedélyezve van vagy le van tiltva az alábbi parancsokkal.

Nyilvános hálózati hozzáférés letiltása:

armclient login 

armclient PATCH /subscriptions/<your-Azure-subscription-ID>/resourceGroups/<your-resource-group>/providers/Microsoft.DigitalTwins/digitalTwinsInstances/<your-Azure-Digital-Twins-instance>?api-version=2020-12-01 "{ 'properties': { 'publicNetworkAccess': 'disabled' } }"  

A nyilvános hálózati hozzáférés engedélyezése:

armclient login 

armclient PATCH /subscriptions/<your-Azure-subscription-ID>/resourceGroups/<your-resource-group>/providers/Microsoft.DigitalTwins/digitalTwinsInstances/<your-Azure-Digital-Twins-instance>?api-version=2020-12-01 "{ 'properties': { 'publicNetworkAccess': 'enabled' } }"