Konfigurace privátních koncových bodů pro obory názvů Azure Event Gridu s povoleným MQTT

Privátní koncové body můžete použít k tomu, abyste umožnili příchozí přenos dat událostí přímo z vaší virtuální sítě do entit v oborech názvů služby Event Grid bezpečně přes privátní propojení bez průchodu veřejným internetem. Privátní koncový bod používá IP adresu z adresního prostoru virtuální sítě pro váš obor názvů. Když se klient MQTT v privátní síti připojí ke zprostředkovateli MQTT na privátním propojení, může klient publikovat a přihlásit se k odběru zpráv MQTT. Další koncepční informace najdete v tématu Zabezpečení sítě.

V tomto článku se dozvíte, jak povolit přístup k privátní síti pro obor názvů služby Event Grid. Úplný postup vytvoření oboru názvů najdete v tématu Vytvoření a správa oborů názvů.

Vytvoření privátního koncového bodu

1. Přihlaste se k webu Azure Portal.

2. Do vyhledávacího pole zadejte obory názvů Event Gridu a z výsledků vyberte Obory názvů Event Gridu.

   

3. Výběrem oboru názvů Event Gridu v seznamu otevřete stránku Oboru názvů Event Gridu pro váš obor názvů.

4. Na stránce Obor názvů služby Event Grid vyberte v nabídce vlevo možnost Sítě.

5. Na kartě Přístup k veřejné síti vyberte privátní koncové body pouze v případě, že chcete, aby byl obor názvů přístupný pouze prostřednictvím privátních koncových bodů.

   Poznámka:

   Zakázání přístupu k veřejné síti v oboru názvů způsobí selhání směrování MQTT.

6. Na panelu nástrojů vyberte Uložit.

7. Pak přepněte na kartu Připojení privátního koncového bodu.

   

8. Na kartě Připojení privátního koncového bodu vyberte + privátní koncový bod.

   

9. Na stránce Základy postupujte takto:

   1. Vyberte předplatné Azure, ve kterém chcete vytvořit privátní koncový bod.

   2. Vyberte skupinu prostředků Azure pro privátní koncový bod.

   3. Zadejte název koncového bodu.

   4. V případě potřeby aktualizujte název síťového rozhraní.

   5. Vyberte oblast koncového bodu. Váš privátní koncový bod musí být ve stejné oblasti jako vaše virtuální síť, ale může mít jinou oblast než prostředek privátního propojení (v tomto příkladu obor názvů Event Gridu).

   6. Pak vyberte tlačítko Další: Prostředek > v dolní části stránky.

      

10. Na stránce Prostředek postupujte takto.

    1. Ověřte, že předplatné Azure, typ prostředku a prostředek (to znamená obor názvů služby Event Grid) vypadá správně.

    2. Vyberte cílový dílčí prostředek. Například: topicspace. Uvidíte topicspace jenom v případě, že máte v oboru názvů povolený MQTT .

    3. Vyberte Další: Tlačítko Virtuální síť > v dolní části stránky.

       

11. Na stránce Virtuální síť vyberete podsíť ve virtuální síti, do které chcete privátní koncový bod nasadit.

    1. Vyberte virtuální síť. V rozevíracím seznamu jsou uvedené jenom virtuální sítě v aktuálně vybraném předplatném a umístění.

    2. Vyberte podsíť ve virtuální síti, kterou jste vybrali.

    3. Určete, jestli se má IP adresa přidělovat staticky nebo dynamicky.

    4. Vyberte existující skupinu zabezpečení aplikace nebo ji vytvořte a pak přidružte k privátnímu koncovému bodu.

    5. Vyberte Další: Tlačítko DNS > v dolní části stránky.

       

12. Na stránce DNS vyberte, jestli má být privátní koncový bod integrovaný s privátní zónou DNS, a pak vyberte Další: Značky v dolní části stránky.

13. Na stránce Značky vytvořte všechny značky (názvy a hodnoty), které chcete přidružit k prostředku privátního koncového bodu. Pak v dolní části stránky vyberte Tlačítko Zkontrolovat a vytvořit .

14. V části Zkontrolovat a vytvořit zkontrolujte všechna nastavení a výběrem možnosti Vytvořit vytvořte privátní koncový bod.

Správa připojení private link

Když vytvoříte privátní koncový bod, musí být připojení schváleno. Pokud prostředek, pro který vytváříte privátní koncový bod, je ve vašem adresáři, můžete schválit žádost o připojení za předpokladu, že máte dostatečná oprávnění. Pokud se připojujete k prostředku Azure v jiném adresáři, musíte počkat, až vlastník tohoto prostředku schválí vaši žádost o připojení.

Existují čtyři stavy zřizování:

Akce služby	Stav privátního koncového bodu příjemce služby	Popis
Nic	Nevyřízeno	Připojení ion se vytvoří ručně a čeká na schválení od vlastníka prostředku private Link.
Schválit	Schválený	Připojení ion byl automaticky nebo ručně schválen a je připravený k použití.
Zamítnout	Zamítnuto	Připojení byl vlastníkem prostředku privátního propojení odmítnut.
Odebrat	Odpojeno	Připojení odebrání vlastníkem prostředku privátního propojení. Privátní koncový bod se stane informativním a měl by být odstraněn pro vyčištění.

V následujících částech se dozvíte, jak schválit nebo odmítnout připojení privátního koncového bodu.

1. Přihlaste se k portálu Azure.
2. Na panelu hledání zadejte obory názvů služby Event Grid a vyberte ho, aby se zobrazil seznam oborů názvů.
3. Vyberte obor názvů, který chcete spravovat.
4. Vyberte kartu Sítě.
5. Pokud existují nějaká čekající připojení, zobrazí se ve stavu zřizování připojení čekající na vyřízení .

Schválení privátního koncového bodu

Můžete schválit privátní koncový bod, který je ve stavu čekání na vyřízení. Pokud chcete schválit, postupujte takto:

1. Vyberte privátní koncový bod, který chcete schválit, a na panelu nástrojů vyberte Schválit.
2. V dialogovém okně Schválit připojení zadejte komentář (volitelné) a vyberte Ano.
3. Potvrďte, že se zobrazí stav koncového bodu jako Schváleno.

Odmítnutí privátního koncového bodu

Privátní koncový bod, který je ve stavu čekání nebo schváleném stavu, můžete odmítnout. Pokud chcete odmítnout, postupujte takto:

1. Vyberte privátní koncový bod, který chcete odmítnout, a na panelu nástrojů vyberte Odmítnout.

2. V dialogovém okně Odmítnout připojení zadejte komentář (volitelné) a vyberte Ano.

3. Potvrďte, že se zobrazí stav koncového bodu jako odmítnutý.

   

   Poznámka:

   Privátní koncový bod nemůžete schválit na webu Azure Portal, jakmile se odmítne.

Odebrání privátního koncového bodu

Pokud chcete odstranit privátní koncový bod, postupujte takto:

1. Vyberte privátní koncový bod, který chcete odstranit, a na panelu nástrojů vyberte Odebrat.

2. V dialogovém okně Odstranit připojení vyberte Ano , pokud chcete odstranit privátní koncový bod.

   

Další kroky

Informace o konfiguraci nastavení brány firewall protokolu IP najdete v tématu Konfigurace brány firewall protokolu IP pro obory názvů služby Azure Event Grid.