үшін виртуалды желіні қолдауды орнату Power Platform

Azure виртуалды желісін Power Platform қолдау сізге Power Platform және Dataverse компоненттерді жалпыға қолжетімді интернетке шығармай-ақ бұлттық қызметтермен немесе жеке кәсіпорын желісінде орналастырылған қызметтермен біріктіруге мүмкіндік береді. Бұл мақала Power Platform орталарыңызда виртуалды желі қолдауын орнатуға көмектеседі.

Алғышарттар

• Қолданбаларды, ағындарды және қосылатын модуль кодын қарап шығыңыз, олардың виртуалды желіңіз арқылы қосылғанына көз жеткізіңіз — олар жалпыға ортақ интернет арқылы соңғы нүктелерге қоңырау шалмауы керек. Компоненттеріңізге жалпыға ортақ соңғы нүктелерге қосылу қажет болса, желіаралық қалқан немесе желі конфигурациясы осындай қоңырауларға рұқсат беретініне көз жеткізіңіз.

  Ескертпе

  Power Platform үшін Виртуалды желі қолдауын қосу үшін орталар Басқарылатын орталар болуы керек.

• Жалға алушыны дайындаңыз:

  • Виртуалды желіні, ішкі желіні және кәсіпорын саясатының ресурстарын жасауға рұқсаттары бар Azure жазылымына ие болыңыз.

  • кәсіпорын саясаттары үшін PowerShell сценарийлерін жүктеп алыңыз.

• PowerShell арқылы MSI орнатыңыз.

• Рұқсат беріңіз:

  • Azure порталында пайдаланушыларға Azure желі әкімшісі рөлін тағайындаңыз.

  • Power Platform басқару орталығында пайдаланушыларға Power Platform Әкімші рөлін тағайындаңыз.

Төмендегі диаграмма Power Platform ортасындағы виртуалды желі қолдауын көрсетеді.

Виртуалды желі қолдауын реттеу

Келесі төрт қадам виртуалды желіні орнатуға көмектеседі.

1. Виртуалды желіні және ішкі желілерді орнату.

2. Кәсіпорын саясатын жасаңыз.

3. Power Platform ортаңызды конфигурациялаңыз.

Виртуалды желіні және ішкі желілерді орнатыңыз

Виртуалды желіні орнатқан кезде негізгі және ауыстырылатын ішкі желіні өкілдік ету керек. Ауыспалы ішкі желі негізгіден басқа аймақта болуы керек. Мысалы, егер сіздің негізгі ішкі желіңіз БАТЫС АҚШ-та болса, ауыстырып қосу ШЫҒЫС АҚШ-та болуы керек.

1. Виртуалды желіні және ішкі желілерді орнату.

   Маңызды

   Сіз жасаған ішкі желіде кем дегенде 251 IP мекенжайына, соның ішінде бес резервтелген IP мекенжайына тең келетін /24 класссыз доменаралық бағыттау (CIDR) мекенжай блогы бар екеніне көз жеткізіңіз. Бірнеше Power Platform орталар үшін бірдей өкілетті ішкі желіні пайдалануды жоспарласаңыз, /24-тен үлкенірек IP мекенжай блогы қажет болуы мүмкін.

   Power Platform контейнерлер ішінде интернетке кіруге рұқсат беру үшін өкілетті ішкі желілер үшін Azure NAT шлюз жасыңыз.

2. Microsoft.PowerPlatform ресурс провайдері үшін жазылымды орнатқаныңызға көз жеткізіңіз.

3. Қосылған ресурстары жоқ ішкі желілерге өкілдік беріңіз. Ішкі желіні Power Platform кәсіпорын саясаттарына ішкі желі инъекция сценарийін негізгі және ауыстырылатын ішкі желілер үшін іске қосу арқылы өкілеттік беріңіз.

4. Әрбір ішкі желіге бөлінген IP мекенжайларының санын қарап шығыңыз және ортаның жүктемесін ескеріңіз. Екі ішкі желіде қол жетімді IP мекенжайларының бірдей саны болуы керек.

Кәсіпорын саясатын жасаңыз

1. Өзіңіз берген виртуалды желі мен ішкі желіні пайдаланып, ішкі желі инъекциясының кәсіпорын саясаттарын жасаңыз.

2. Power Platform Әкімші рөліне оқуға рұқсат беріңіз.

Power Platform ортаңызды конфигурациялаңыз

Ортаңызға ішкі желі енгізу сценарийін іске қосыңыз.

Қосылымды растаңыз

1. Power Platform басқару орталығына өтіңіз және виртуалды желі қолдауын орнататын ортаны таңдаңыз.

2. Тарихты таңдаңыз.

   Егер КүйСәтті болды» десе, кәсіпорын саясаттары ортамен байланысы сәтті екенін көруіңіз керек.

   

Келесіні де қараңыз:

• Кәсіпорын саясаттарын Microsoft.PowerPlatform/enterprisePolicies ARM үлгісімен орналастырыңыз

• Жылдам бастау: виртуалды желіні жасау үшін Azure порталын пайдаланыңыз

• Бизнес процестерін кеңейту үшін плагиндерді пайдаланыңыз