Menyiapkan Private Link dengan Azure Virtual Desktop

Mendaftarkan ulang penyedia sumber daya Azure Virtual Desktop

Sebelum dapat menggunakan Private Link dengan Azure Virtual Desktop, Anda perlu mendaftarkan ulang penyedia sumber daya Microsoft.DesktopVirtualization . Anda perlu melakukan ini untuk setiap langganan yang ingin Anda gunakan untuk Private Link dengan Azure Virtual Desktop:

1. Masuk ke portal Azure.

2. Di bilah pencarian, masukkan Langganan dan pilih entri layanan yang cocok.

3. Pilih nama langganan Anda, lalu di bagian Pengaturan, pilih Penyedia sumber daya.

4. Cari dan pilih Microsoft.DesktopVirtualization, lalu pilih Daftar ulang.

5. Verifikasi bahwa status Microsoft.DesktopVirtualization Terdaftar.

Daftarkan Private Link dengan Azure Virtual Desktop (Azure untuk Pemerintah AS dan Azure hanya dioperasikan oleh 21Vianet)

Untuk Azure untuk Pemerintah AS dan Azure yang dioperasikan oleh 21Vianet, pertama-tama Anda perlu mendaftarkan langganan Azure Anda untuk Private Link dengan Azure Virtual Desktop:

1. Masuk ke portal Azure.

2. Di bilah pencarian, masukkan Langganan dan pilih entri layanan yang cocok.

3. Pilih nama langganan Anda, lalu di bagian Pengaturan , pilih Fitur pratinjau.

4. Pilih daftar drop-down untuk Jenis filter dan atur ke Microsoft.DesktopVirtualization.

5. Pilih Azure Virtual Desktop Private Link, lalu pilih Daftar.

Mendaftarkan ulang penyedia sumber daya Azure Virtual Desktop

Setelah mendaftarkan langganan, Anda perlu mendaftarkan ulang penyedia sumber daya Microsoft.DesktopVirtualization . Anda perlu melakukan ini untuk setiap langganan yang ingin Anda gunakan untuk Private Link dengan Azure Virtual Desktop:

1. Masuk ke portal Azure.

2. Di bilah pencarian, masukkan Langganan dan pilih entri layanan yang cocok.

3. Pilih nama langganan Anda, lalu di bagian Pengaturan, pilih Penyedia sumber daya.

4. Cari dan pilih Microsoft.DesktopVirtualization, lalu pilih Daftar ulang.

5. Verifikasi bahwa status Microsoft.DesktopVirtualization Terdaftar.

Berikut cara membuat titik akhir privat untuk sub-sumber daya koneksi untuk koneksi ke kumpulan host menggunakan portal Azure.

1. Masuk ke portal Azure.

2. Di bilah pencarian, ketik Azure Virtual Desktop dan pilih entri layanan yang cocok untuk masuk ke gambaran umum Azure Virtual Desktop.

3. Pilih Kumpulan host, lalu pilih nama kumpulan host yang ingin Anda buat sub-sumber daya koneksinya .

4. Dari gambaran umum kumpulan host, pilih Jaringan, lalu Koneksi titik akhir privat, dan akhirnya Titik akhir privat baru.

5. Pada tab Dasar , lengkapi informasi berikut ini:

   Parameter	Nilai/Deskripsi
   Langganan	Pilih langganan yang ingin Anda buat titik akhir privatnya dari daftar drop-down.
   Grup sumber daya	Ini secara otomatis default ke grup sumber daya yang sama dengan ruang kerja Anda untuk titik akhir privat, tetapi Anda juga dapat memilih alternatif yang sudah ada dari daftar drop-down, atau membuat yang baru.
   Nama	Masukkan nama untuk titik akhir privat baru.
   Nama antarmuka jaringan	Nama antarmuka jaringan diisi secara otomatis berdasarkan nama yang Anda berikan titik akhir privat, tetapi Anda juga dapat menentukan nama yang berbeda.
   Wilayah	Ini secara otomatis default ke wilayah Azure yang sama dengan ruang kerja dan merupakan tempat titik akhir privat disebarkan. Ini harus menjadi wilayah yang sama dengan jaringan virtual dan host sesi Anda.

   Setelah Anda menyelesaikan tab ini, pilih Berikutnya: Sumber Daya.

6. Pada tab Sumber Daya , validasi nilai untuk Langganan, Jenis sumber daya, dan Sumber Daya, lalu untuk Sub-sumber daya target, pilih koneksi. Setelah Anda menyelesaikan tab ini, pilih Berikutnya: Virtual Network.

7. Pada tab Virtual Network , lengkapi informasi berikut:

   Parameter	Nilai/Deskripsi
   Jaringan virtual	Pilih jaringan virtual yang ingin Anda buat titik akhir privatnya dari daftar drop-down.
   Subnet	Pilih subnet jaringan virtual tempat Anda ingin membuat titik akhir privat dari daftar drop-down.
   Kebijakan jaringan untuk titik akhir privat	Pilih edit jika Anda ingin memilih kebijakan jaringan subnet. Untuk informasi selengkapnya, lihat Mengelola kebijakan jaringan untuk titik akhir privat.
   Konfigurasi IP privat	Pilih Alokasikan alamat IP secara dinamis atau Alokasikan alamat IP secara statis. Ruang alamat berasal dari subnet yang Anda pilih. Jika Anda memilih untuk mengalokasikan alamat IP secara statis, Anda perlu mengisi Nama dan IP Privat untuk setiap anggota yang terdaftar.
   Kelompok keamanan aplikasi	Opsional: pilih grup keamanan aplikasi yang ada untuk titik akhir privat dari daftar drop-down, atau buat yang baru. Anda juga dapat menambahkannya nanti.

   Setelah Anda menyelesaikan tab ini, pilih Berikutnya: DNS.

8. Pada tab DNS , pilih apakah Anda ingin menggunakan Zona DNS Privat Azure dengan memilih Ya atau Tidak untuk Diintegrasikan dengan zona DNS privat. Jika Anda memilih Ya, pilih grup langganan dan sumber daya untuk membuat zona privatelink.wvd.microsoft.comDNS privat . Untuk informasi selengkapnya, lihat Konfigurasi DNS Azure Private Endpoint.

   Setelah Anda menyelesaikan tab ini, pilih Berikutnya: Tag.

9. Opsional: Pada tab Tag, Anda dapat memasukkan pasangan nama/nilai apa pun yang Anda butuhkan, lalu pilih Berikutnya: Tinjau + buat.

10. Pada tab Tinjau + buat , pastikan validasi lolos dan tinjau informasi yang digunakan selama penyebaran.

11. Pilih Buat untuk membuat titik akhir privat untuk sub-sumber daya koneksi.

Berikut cara membuat titik akhir privat untuk sub-sumber daya koneksi yang digunakan untuk koneksi ke kumpulan host menggunakan modul Az.Network dan Az.DesktopVirtualization PowerShell. Pastikan untuk mengubah <placeholder> nilai untuk nilai Anda sendiri.

1. Buka Azure Cloud Shell di portal Azure dengan jenis terminal PowerShell, atau jalankan PowerShell di perangkat lokal Anda.

   • Jika Anda menggunakan Cloud Shell, pastikan konteks Azure Anda diatur ke langganan yang ingin Anda gunakan.

   • Jika Anda menggunakan PowerShell secara lokal, pertama-tama masuk dengan Azure PowerShell, lalu pastikan konteks Azure Anda diatur ke langganan yang ingin Anda gunakan.

2. Dapatkan detail jaringan virtual dan subnet yang ingin Anda gunakan untuk titik akhir privat dan simpan dalam variabel dengan menjalankan perintah berikut:

   # Get the subnet details for the virtual network
   $subnet = (Get-AzVirtualNetwork -Name <VNetName> -ResourceGroupName <ResourceGroupName>).Subnets | ? Name -eq <SubnetName>
   

3. Buat koneksi layanan Private Link untuk kumpulan host dengan sub-sumber daya koneksi dengan menjalankan perintah berikut.

   # Get the resource ID of the host pool
   $hostPoolId = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $hostPoolId
       GroupId = 'connection'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

4. Terakhir, buat titik akhir privat dengan menjalankan perintah dalam salah satu contoh berikut.

   1. Untuk membuat titik akhir privat dengan alamat IP yang dialokasikan secara dinamis:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Untuk membuat titik akhir privat dengan alamat IP yang dialokasikan secara statis:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'connection'
          MemberName = 'broker'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'connection'
          MemberName = 'diagnostics'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip3 = @{
          Name = 'ipconfig3'
          GroupId = 'connection'
          MemberName = 'gateway-ring-map'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip4 = @{
          Name = 'ipconfig4'
          GroupId = 'connection'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      $ipConfig3 = New-AzPrivateEndpointIpConfiguration @ip3
      $ipConfig4 = New-AzPrivateEndpointIpConfiguration @ip4
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2, $ipConfig3, $ipConfig4
      }
      
      New-AzPrivateEndpoint @parameters
      

   Output Anda harus mirip dengan output berikut. Periksa apakah nilai untuk ProvisioningState Berhasil.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-hp01   uksouth  Succeeded
   

5. Anda perlu mengonfigurasi DNS untuk titik akhir privat Anda untuk menyelesaikan nama DNS titik akhir privat di jaringan virtual. Nama zona DNS privat adalah privatelink.wvd.microsoft.com. Untuk langkah-langkah membuat dan mengonfigurasi zona DNS privat dengan Azure PowerShell, lihat Mengonfigurasi zona DNS privat.

Berikut cara membuat titik akhir privat untuk sub-sumber daya koneksi yang digunakan untuk koneksi ke kumpulan host menggunakan ekstensi jaringan dan desktopvirtualisasi untuk Azure CLI.

1. Buka Azure Cloud Shell di portal Azure dengan jenis terminal Bash, atau jalankan Azure CLI di perangkat lokal Anda.

   • Jika Anda menggunakan Cloud Shell, pastikan konteks Azure Anda diatur ke langganan yang ingin Anda gunakan.

   • Jika Anda menggunakan Azure CLI secara lokal, pertama-tama masuk dengan Azure CLI, lalu pastikan konteks Azure Anda diatur ke langganan yang ingin Anda gunakan.

2. Buat koneksi layanan Private Link dan titik akhir privat untuk kumpulan host dengan sub-sumber daya koneksi dengan menjalankan perintah dalam salah satu contoh berikut.

   1. Untuk membuat titik akhir privat dengan alamat IP yang dialokasikan secara dinamis:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --output table
      

   2. Untuk membuat titik akhir privat dengan alamat IP yang dialokasikan secara statis:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:connection,member-name:broker,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:connection,member-name:diagnostics,private-ip-address:<IPAddress>}
      ip3={name:ipconfig3,group-id:connection,member-name:gateway-ring-map,private-ip-address:<IPAddress>}
      ip4={name:ipconfig4,group-id:connection,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --ip-configs [$ip1,$ip2,$ip3,$ip4] \
          --output table
      

   Output Anda harus mirip dengan output berikut. Periksa apakah nilai untuk ProvisioningState Berhasil.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-hp01         Succeeded            privatelink
   

3. Anda perlu mengonfigurasi DNS untuk titik akhir privat Anda untuk menyelesaikan nama DNS titik akhir privat di jaringan virtual. Nama zona DNS privat adalah privatelink.wvd.microsoft.com. Untuk langkah-langkah membuat dan mengonfigurasi zona DNS privat dengan Azure CLI, lihat Mengonfigurasi zona DNS privat.

1. Dari gambaran umum Azure Virtual Desktop, pilih Ruang Kerja, lalu pilih nama ruang kerja yang ingin Anda buat sub-sumber daya umpannya .

2. Dari gambaran umum ruang kerja, pilih Jaringan, lalu Koneksi titik akhir privat, dan akhirnya Titik akhir privat baru.

3. Pada tab Dasar , lengkapi informasi berikut ini:

   Parameter	Nilai/Deskripsi
   Langganan	Pilih langganan yang ingin Anda buat titik akhir privatnya dari daftar drop-down.
   Grup sumber daya	Ini secara otomatis default ke grup sumber daya yang sama dengan ruang kerja Anda untuk titik akhir privat, tetapi Anda juga dapat memilih alternatif yang sudah ada dari daftar drop-down, atau membuat yang baru.
   Nama	Masukkan nama untuk titik akhir privat baru.
   Nama antarmuka jaringan	Nama antarmuka jaringan diisi secara otomatis berdasarkan nama yang Anda berikan titik akhir privat, tetapi Anda juga dapat menentukan nama yang berbeda.
   Wilayah	Ini secara otomatis default ke wilayah Azure yang sama dengan ruang kerja dan merupakan tempat titik akhir privat disebarkan. Ini harus menjadi wilayah yang sama dengan jaringan virtual Anda.

   Setelah Anda menyelesaikan tab ini, pilih Berikutnya: Sumber Daya.

4. Pada tab Sumber Daya , validasi nilai untuk Langganan, Jenis sumber daya, dan Sumber Daya, lalu untuk Sub-sumber daya Target, pilih umpan. Setelah Anda menyelesaikan tab ini, pilih Berikutnya: Virtual Network.

5. Pada tab Virtual Network , lengkapi informasi berikut:

   Parameter	Nilai/Deskripsi
   Jaringan virtual	Pilih jaringan virtual yang ingin Anda buat titik akhir privatnya dari daftar drop-down.
   Subnet	Pilih subnet jaringan virtual tempat Anda ingin membuat titik akhir privat dari daftar drop-down.
   Kebijakan jaringan untuk titik akhir privat	Pilih edit jika Anda ingin memilih kebijakan jaringan subnet. Untuk informasi selengkapnya, lihat Mengelola kebijakan jaringan untuk titik akhir privat.
   Konfigurasi IP privat	Pilih Alokasikan alamat IP secara dinamis atau Alokasikan alamat IP secara statis. Ruang alamat berasal dari subnet yang Anda pilih. Jika Anda memilih untuk mengalokasikan alamat IP secara statis, Anda perlu mengisi Nama dan IP Privat untuk setiap anggota yang terdaftar.
   Kelompok keamanan aplikasi	Opsional: pilih grup keamanan aplikasi yang ada untuk titik akhir privat dari daftar drop-down, atau buat yang baru. Anda juga dapat menambahkannya nanti.

   Setelah Anda menyelesaikan tab ini, pilih Berikutnya: DNS.

6. Pada tab DNS , pilih apakah Anda ingin menggunakan Zona DNS Privat Azure dengan memilih Ya atau Tidak untuk Diintegrasikan dengan zona DNS privat. Jika Anda memilih Ya, pilih grup langganan dan sumber daya untuk membuat zona privatelink.wvd.microsoft.comDNS privat . Untuk informasi selengkapnya, lihat Konfigurasi DNS Azure Private Endpoint.

   Setelah Anda menyelesaikan tab ini, pilih Berikutnya: Tag.

7. Opsional: Pada tab Tag, Anda dapat memasukkan pasangan nama/nilai apa pun yang Anda butuhkan, lalu pilih Berikutnya: Tinjau + buat.

8. Pada tab Tinjau + buat , pastikan validasi lolos dan tinjau informasi yang digunakan selama penyebaran.

9. Pilih Buat untuk membuat titik akhir privat untuk sub-sumber daya umpan.

1. Dalam sesi PowerShell yang sama, buat koneksi layanan Private Link untuk ruang kerja dengan sub-sumber daya umpan dengan menjalankan perintah berikut. Dalam contoh ini, jaringan virtual dan subnet yang sama digunakan.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'feed'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

2. Terakhir, buat titik akhir privat dengan menjalankan perintah dalam salah satu contoh berikut.

   1. Untuk membuat titik akhir privat dengan alamat IP yang dialokasikan secara dinamis:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Untuk membuat titik akhir privat dengan alamat IP yang dialokasikan secara statis:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'feed'
          MemberName = 'web-r1'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'feed'
          MemberName = 'web-r0'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2
      }
      
      New-AzPrivateEndpoint @parameters
      

   Output Anda harus sama dengan output berikut. Periksa apakah nilai untuk ProvisioningState Berhasil.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-ws01   uksouth  Succeeded
   

3. Anda perlu mengonfigurasi DNS untuk titik akhir privat Anda untuk menyelesaikan nama DNS titik akhir privat di jaringan virtual. Nama zona DNS privat adalah privatelink.wvd.microsoft.com. Untuk langkah-langkah membuat dan mengonfigurasi zona DNS privat dengan Azure PowerShell, lihat Mengonfigurasi zona DNS privat.

1. Dalam sesi CLI yang sama, buat koneksi layanan Private Link dan titik akhir privat untuk ruang kerja dengan sub-sumber daya umpan dengan menjalankan perintah berikut.

   1. Untuk membuat titik akhir privat dengan alamat IP yang dialokasikan secara dinamis:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --output table
      

   2. Untuk membuat titik akhir privat dengan alamat IP yang dialokasikan secara statis:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:feed,member-name:web-r1,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:feed,member-name:web-r0,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --ip-configs [$ip1,$ip2] \
          --output table
      

   Output Anda harus sama dengan output berikut. Periksa apakah nilai untuk ProvisioningState Berhasil.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-ws01         Succeeded            privatelink
   

2. Anda perlu mengonfigurasi DNS untuk titik akhir privat Anda untuk menyelesaikan nama DNS titik akhir privat di jaringan virtual. Nama zona DNS privat adalah privatelink.wvd.microsoft.com. Untuk langkah-langkah membuat dan mengonfigurasi zona DNS privat dengan Azure CLI, lihat Mengonfigurasi zona DNS privat.

1. Dari gambaran umum Azure Virtual Desktop, pilih Ruang Kerja, lalu pilih nama ruang kerja yang ingin Anda gunakan untuk sub-sumber daya global.

   1. Opsional: Sebagai gantinya, buat ruang kerja tempat penampung untuk mengakhiri titik akhir global dengan mengikuti instruksi untuk Membuat ruang kerja.

2. Dari gambaran umum ruang kerja, pilih Jaringan, lalu Koneksi titik akhir privat, dan akhirnya Titik akhir privat baru.

3. Pada tab Dasar , lengkapi informasi berikut ini:

   Parameter	Nilai/Deskripsi
   Langganan	Pilih langganan yang ingin Anda buat titik akhir privatnya dari daftar drop-down.
   Grup sumber daya	Ini secara otomatis default ke grup sumber daya yang sama dengan ruang kerja Anda untuk titik akhir privat, tetapi Anda juga dapat memilih alternatif yang sudah ada dari daftar drop-down, atau membuat yang baru.
   Nama	Masukkan nama untuk titik akhir privat baru.
   Nama antarmuka jaringan	Nama antarmuka jaringan diisi secara otomatis berdasarkan nama yang Anda berikan titik akhir privat, tetapi Anda juga dapat menentukan nama yang berbeda.
   Wilayah	Ini secara otomatis default ke wilayah Azure yang sama dengan ruang kerja dan merupakan tempat titik akhir privat akan disebarkan. Ini harus menjadi wilayah yang sama dengan jaringan virtual Anda.

   Setelah Anda menyelesaikan tab ini, pilih Berikutnya: Sumber Daya.

4. Pada tab Sumber Daya , validasi nilai untuk Langganan, Jenis sumber daya, dan Sumber Daya, lalu untuk Sub-sumber daya target, pilih global. Setelah Anda menyelesaikan tab ini, pilih Berikutnya: Virtual Network.

5. Pada tab Virtual Network , lengkapi informasi berikut:

   Parameter	Nilai/Deskripsi
   Jaringan virtual	Pilih jaringan virtual yang ingin Anda buat titik akhir privatnya dari daftar drop-down.
   Subnet	Pilih subnet jaringan virtual tempat Anda ingin membuat titik akhir privat dari daftar drop-down.
   Kebijakan jaringan untuk titik akhir privat	Pilih edit jika Anda ingin memilih kebijakan jaringan subnet. Untuk informasi selengkapnya, lihat Mengelola kebijakan jaringan untuk titik akhir privat.
   Konfigurasi IP privat	Pilih Alokasikan alamat IP secara dinamis atau Alokasikan alamat IP secara statis. Ruang alamat berasal dari subnet yang Anda pilih. Jika Anda memilih untuk mengalokasikan alamat IP secara statis, Anda perlu mengisi Nama dan IP Privat untuk setiap anggota yang terdaftar.
   Kelompok keamanan aplikasi	Opsional: pilih grup keamanan aplikasi yang ada untuk titik akhir privat dari daftar drop-down, atau buat yang baru. Anda juga dapat menambahkannya nanti.

   Setelah Anda menyelesaikan tab ini, pilih Berikutnya: DNS.

6. Pada tab DNS , pilih apakah Anda ingin menggunakan Zona DNS Privat Azure dengan memilih Ya atau Tidak untuk Diintegrasikan dengan zona DNS privat. Jika Anda memilih Ya, pilih grup langganan dan sumber daya untuk membuat zona privatelink-global.wvd.microsoft.comDNS privat . Untuk informasi selengkapnya, lihat Konfigurasi DNS Azure Private Endpoint.

   Setelah Anda menyelesaikan tab ini, pilih Berikutnya: Tag.

7. Opsional: Pada tab Tag, Anda dapat memasukkan pasangan nama/nilai apa pun yang Anda butuhkan, lalu pilih Berikutnya: Tinjau + buat.

8. Pada tab Tinjau + buat , pastikan validasi lolos dan tinjau informasi yang digunakan selama penyebaran.

9. Pilih Buat untuk membuat titik akhir privat untuk sub-sumber daya global.

1. Opsional: Buat ruang kerja tempat penampung untuk mengakhiri titik akhir global dengan mengikuti instruksi untuk Membuat ruang kerja.

2. Dalam sesi PowerShell yang sama, buat koneksi layanan Private Link untuk ruang kerja dengan sub-sumber daya global dengan menjalankan perintah berikut. Dalam contoh ini, jaringan virtual dan subnet yang sama digunakan.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'global'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

3. Terakhir, buat titik akhir privat dengan menjalankan perintah dalam salah satu contoh berikut.

   1. Untuk membuat titik akhir privat dengan alamat IP yang dialokasikan secara dinamis:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Untuk membuat titik akhir privat dengan alamat IP yang dialokasikan secara statis:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      $ip = @{
          Name = '<IPConfigName>'
          GroupId = 'global'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ipConfig = New-AzPrivateEndpointIpConfiguration @ip
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipconfig
      }
      
      New-AzPrivateEndpoint @parameters
      

   Output Anda harus sama dengan output berikut. Periksa apakah nilai untuk ProvisioningState Berhasil.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-global uksouth  Succeeded
   

4. Anda perlu mengonfigurasi DNS untuk titik akhir privat Anda untuk menyelesaikan nama DNS titik akhir privat di jaringan virtual. Nama zona DNS privat adalah privatelink-global.wvd.microsoft.com. Untuk langkah-langkah membuat dan mengonfigurasi zona DNS privat dengan Azure PowerShell, lihat Mengonfigurasi zona DNS privat.

1. Opsional: Buat ruang kerja tempat penampung untuk mengakhiri titik akhir global dengan mengikuti instruksi untuk Membuat ruang kerja.

2. Dalam sesi CLI yang sama, buat koneksi layanan Private Link dan titik akhir privat untuk ruang kerja dengan sub-sumber daya global dengan menjalankan perintah berikut:

   1. Untuk membuat titik akhir privat dengan alamat IP yang dialokasikan secara dinamis:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --output table
      

   2. Untuk membuat titik akhir privat dengan alamat IP yang dialokasikan secara statis:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip={name:ipconfig,group-id:global,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --ip-config $ip \
          --output table
      

   Output Anda harus sama dengan output berikut. Periksa apakah nilai untuk ProvisioningState Berhasil.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-global       Succeeded            privatelink
   

3. Anda perlu mengonfigurasi DNS untuk titik akhir privat Anda untuk menyelesaikan nama DNS titik akhir privat di jaringan virtual. Nama zona DNS privat adalah privatelink-global.wvd.microsoft.com. Untuk langkah-langkah membuat dan mengonfigurasi zona DNS privat dengan Azure CLI, lihat Mengonfigurasi zona DNS privat.

Ruang kerja

1. Dari gambaran umum Azure Virtual Desktop, pilih Ruang Kerja, lalu pilih nama ruang kerja untuk mengontrol lalu lintas publik.

2. Dari gambaran umum kumpulan host, pilih Jaringan, lalu pilih tab Akses publik.

3. pilih salah satu dari opsi berikut ini:

   Pengaturan	Deskripsi
   Mengaktifkan akses publik dari semua jaringan	Pengguna akhir dapat mengakses umpan melalui internet publik atau titik akhir privat.
   Menonaktifkan akses publik dan menggunakan akses privat	Pengguna akhir hanya dapat mengakses umpan melalui titik akhir privat.

4. Pilih Simpan.

Kumpulan host

1. Dari gambaran umum Azure Virtual Desktop, pilih Kumpulan host, lalu pilih nama kumpulan host untuk mengontrol lalu lintas publik.

2. Dari gambaran umum kumpulan host, pilih Jaringan, lalu pilih tab Akses publik.

3. pilih salah satu dari opsi berikut ini:

   Pengaturan	Deskripsi
   Mengaktifkan akses publik dari semua jaringan	Pengguna akhir dapat mengakses umpan dan host sesi dengan aman melalui internet publik atau titik akhir privat.
   Mengaktifkan akses publik untuk pengguna akhir, menggunakan akses privat untuk host sesi	Pengguna akhir dapat mengakses umpan dengan aman melalui internet publik tetapi harus menggunakan titik akhir privat untuk mengakses host sesi.
   Menonaktifkan akses publik dan menggunakan akses privat	Pengguna akhir hanya dapat mengakses umpan dan host sesi melalui titik akhir privat.

4. Pilih Simpan.

Ruang kerja

1. Dalam sesi PowerShell yang sama, Anda dapat menonaktifkan akses publik dan menggunakan akses privat dengan menjalankan perintah berikut:

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

2. Untuk mengaktifkan akses publik dari semua jaringan, jalankan perintah berikut:

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

Kumpulan host

1. Dalam sesi PowerShell yang sama, Anda dapat menonaktifkan akses publik dan menggunakan akses privat dengan menjalankan perintah berikut:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdHostPool @parameters 
   

2. Untuk mengaktifkan akses publik dari semua jaringan, jalankan perintah berikut:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdHostPool @parameters
   

3. Untuk menggunakan akses publik bagi pengguna akhir, tetapi gunakan akses privat untuk host sesi, jalankan perintah berikut:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForSessionHostsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

4. Untuk menggunakan akses privat bagi pengguna akhir, tetapi gunakan akses publik untuk host sesi, jalankan perintah berikut:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForClientsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

Ruang kerja

1. Dari gambaran umum Azure Virtual Desktop, pilih Ruang Kerja, lalu pilih nama ruang kerja yang ingin Anda periksa status koneksinya.

2. Dari gambaran umum ruang kerja, pilih Jaringan, lalu Koneksi titik akhir privat.

3. Untuk titik akhir privat yang tercantum, periksa status Koneksi Disetujui.

Kumpulan host

1. Dari gambaran umum Azure Virtual Desktop, pilih Kumpulan host, lalu pilih nama kumpulan host yang ingin Anda periksa status koneksinya.

2. Dari gambaran umum kumpulan host, pilih Jaringan, lalu Koneksi titik akhir privat.

3. Untuk titik akhir privat yang tercantum, periksa status Koneksi Disetujui.

Ruang kerja

1. Dalam sesi PowerShell yang sama, jalankan perintah berikut untuk memeriksa status koneksi ruang kerja:

   (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   Output Anda harus sama dengan output berikut. Periksa apakah nilai untuk PrivateLinkServiceConnectionStateStatus disetujui.

   Name                                             : endpoint-ws01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   

Kumpulan host

1. Dalam sesi PowerShell yang sama, jalankan perintah berikut untuk memeriksa status koneksi kumpulan host:

   (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   Output Anda harus sama dengan output berikut. Periksa apakah nilai untuk PrivateLinkServiceConnectionStateStatus disetujui.

   Name                                             : endpoint-hp01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   
   

1. Dalam sesi CLI yang sama, jalankan perintah berikut untuk memeriksa status koneksi ruang kerja atau kumpulan host:

   az network private-endpoint show \
       --name <PrivateEndpointName> \
       --resource-group <ResourceGroupName> \
       --query "{name:name, privateLinkServiceConnectionStates:privateLinkServiceConnections[].privateLinkServiceConnectionState}"
   

   Output Anda harus sama dengan output berikut. Periksa apakah nilai untuk status disetujui.

   {
     "name": "endpoint-ws01",
     "privateLinkServiceConnectionStates": [
       {
         "actionsRequired": "None",
         "description": "Auto-approved",
         "status": "Approved"
       }
     ]
   }