Konfigurowanie grupy zabezpieczeń aplikacji z prywatnym punktem końcowym

1. Zaloguj się w witrynie Azure Portal.

2. W polu wyszukiwania w górnej części portalu wprowadź prywatny punkt końcowy. Wybierz pozycję Prywatne punkty końcowe w wynikach wyszukiwania.

3. Wybierz pozycję + Utwórz w prywatnych punktach końcowych.

4. Na karcie Podstawy w obszarze Tworzenie prywatnego punktu końcowego wprowadź lub wybierz następujące informacje:

   Rozwiń tabelę

   Wartość	Ustawienie
   Szczegóły projektu
   Subskrypcja	Wybierz subskrypcję.
   Grupa zasobów	Wybierz swoją grupę zasobów. W tym przykładzie jest to myResourceGroup.
   Szczegóły wystąpienia
   Nazwisko	Wprowadź wartość myPrivateEndpoint.
   Region (Region)	Wybierz pozycję Wschodnie stany USA.

5. Wybierz pozycję Dalej: zasób w dolnej części strony.

6. Na karcie Zasób wprowadź lub wybierz następujące informacje:

   Rozwiń tabelę

   Wartość	Ustawienie
   Metoda połączenia	Wybierz pozycję Połącz z zasobem platformy Azure w moim katalogu.
   Subskrypcja	Wybierz subskrypcję.
   Typ zasobu	Wybierz pozycję Microsoft.Web/sites.
   Zasób	Wybierz pozycję mywebapp1979.
   Docelowy podźródło	Wybierz witryny.

7. Wybierz pozycję Dalej: Sieć wirtualna w dolnej części strony.

8. Na karcie Sieć wirtualna wprowadź lub wybierz następujące informacje:

   Rozwiń tabelę

   Wartość	Ustawienie
   Sieć
   Sieć wirtualna	Wybierz pozycję myVNet.
   Podsieć	Wybierz podsieć. W tym przykładzie jest to myVNet/myBackendSubnet(10.0.0.0/24).
   Włącz zasady sieciowe dla wszystkich prywatnych punktów końcowych w tej podsieci.	Pozostaw wybraną wartość domyślną.
   Grupa zabezpieczeń aplikacji
   Grupa zabezpieczeń aplikacji	Wybierz pozycję myASG.

9. Wybierz pozycję Dalej: DNS w dolnej części strony.

10. Wybierz pozycję Dalej: Tagi w dolnej części strony.

11. Wybierz pozycję Dalej: Przeglądanie i tworzenie.

12. Wybierz pozycję Utwórz.

## Place the previously created webapp into a variable. ##
$webapp = Get-AzWebApp -ResourceGroupName myResourceGroup -Name myWebApp1979

## Create the private endpoint connection. ## 
$pec = @{
    Name = 'myConnection'
    PrivateLinkServiceId = $webapp.ID
    GroupID = 'sites'
}
$privateEndpointConnection = New-AzPrivateLinkServiceConnection @pec

## Place the virtual network you created previously into a variable. ##
$vnet = Get-AzVirtualNetwork -ResourceGroupName 'myResourceGroup' -Name 'myVNet'

## Place the application security group you created previously into a variable. ##
$asg = Get-AzApplicationSecurityGroup -ResourceGroupName 'myResourceGroup' -Name 'myASG'

## Create the private endpoint. ##
$pe = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myPrivateEndpoint'
    Location = 'eastus'
    Subnet = $vnet.Subnets[0]
    PrivateLinkServiceConnection = $privateEndpointConnection
    ApplicationSecurityGroup = $asg
}
New-AzPrivateEndpoint @pe

id=$(az webapp list \
    --resource-group myResourceGroup \
    --query '[].[id]' \
    --output tsv)

asgid=$(az network asg show \
    --name myASG \
    --resource-group myResourceGroup \
    --query id \
    --output tsv)

az network private-endpoint create \
    --connection-name myConnection \
    --name myPrivateEndpoint \
    --private-connection-resource-id $id \
    --resource-group myResourceGroup \
    --subnet myBackendSubnet \
    --asg id=$asgid \
    --group-id sites \
    --vnet-name myVNet    

1. Zaloguj się w witrynie Azure Portal.

2. W polu wyszukiwania w górnej części portalu wprowadź prywatny punkt końcowy. Wybierz pozycję Prywatne punkty końcowe w wynikach wyszukiwania.

3. W obszarze Prywatne punkty końcowe wybierz pozycję myPrivateEndpoint.

4. W obszarze myPrivateEndpoint w obszarze Ustawienia wybierz pozycję Grupy zabezpieczeń aplikacji.

5. W obszarze Grupy zabezpieczeń aplikacji wybierz grupę myASG w polu listy rozwijanej.

6. Wybierz pozycję Zapisz.

Skojarzenie grupy zabezpieczeń z istniejącym prywatnym punktem końcowym za pomocą programu Azure PowerShell jest obecnie nieobsługiwane.

asgid=$(az network asg show \
    --name myASG \
    --resource-group myResourceGroup \
    --query id \
    --output tsv)

az network private-endpoint asg add \
    --resource-group myResourceGroup \
    --endpoint-name myPrivateEndpoint \
    --asg-id $asgid