Schválení připojení Private Link mezi předplatnými
Azure Private Link umožňuje privátní připojení k prostředkům Azure. Připojení Private Link jsou vymezená na konkrétní předplatné. V tomto článku se dozvíte, jak schválit připojení privátního koncového bodu mezi předplatnými.
Požadavky
Dvě aktivní předplatná Azure:
- Jedno předplatné hostuje prostředek Azure a druhé předplatné obsahuje privátní koncový bod příjemce a virtuální síť.
Účet správce pro každé předplatné nebo účet s oprávněními v každém předplatném pro vytváření a správu prostředků.
Zdroje informací použité v tomto článku:
Prostředek | Předplatné | Skupina prostředků | Umístění |
---|---|---|---|
storage1 (Tento název je jedinečný. Nahraďte názvem, který vytvoříte.) | subscription-1 | test-rg | USA – východ 2 |
vnet-1 | subscription-2 | test-rg | USA – východ 2 |
privátní koncový bod | subscription-2 | test-rg | USA – východ 2 |
Přihlášení k předplatnému 1
Přihlaste se k předplatnému-1 na webu Azure Portal.
Registrace poskytovatelů prostředků pro předplatné 1
Aby se připojení privátního koncového bodu úspěšně dokončilo, Microsoft.Storage
Microsoft.Network
musí být poskytovatelé prostředků zaregistrovaní v předplatném 1. K registraci poskytovatelů prostředků použijte následující postup. Pokud už jsou poskytovatelé Microsoft.Storage
Microsoft.Network
prostředků zaregistrovaní, tento krok přeskočte.
Důležité
Pokud používáte jiný typ prostředku, musíte pro tento typ prostředku zaregistrovat poskytovatele prostředků, pokud ještě není zaregistrovaný.
Do vyhledávacího pole v horní části portálu zadejte Předplatné. Ve výsledcích hledání vyberte Předplatná .
Vyberte předplatné-1.
V Nastavení vyberte poskytovatele prostředků.
Do pole filtru Poskytovatelé prostředků zadejte Microsoft.Storage. Vyberte Microsoft.Storage.
Vyberte Zaregistrovat.
Opakujte předchozí kroky a zaregistrujte
Microsoft.Network
poskytovatele prostředků.
Vytvoření skupiny zdrojů
Do vyhledávacího pole v horní části portálu zadejte skupinu prostředků. Ve výsledcích hledání vyberte skupiny prostředků.
Vyberte + Vytvořit.
Na kartě Základy vytvořte skupinu prostředků, zadejte nebo vyberte následující informace:
Nastavení Hodnota Podrobnosti projektu Předplatné Vyberte předplatné-1. Skupina prostředků Zadejte test-rg. Oblast Vyberte USA – východ 2. Vyberte Zkontrolovat a vytvořit.
Vyberte Vytvořit.
Vytvoření účtu úložiště
Vytvořte účet Azure Storage pro kroky v tomto článku. Pokud už účet úložiště máte, můžete ho použít.
Do vyhledávacího pole v horní části portálu zadejte účet úložiště. Vevýsledcíchch
Vyberte + Vytvořit.
Na kartě Základy vytvoření účtu úložiště zadejte nebo vyberte následující informace:
Nastavení Hodnota Podrobnosti projektu Předplatné Vyberte své předplatné Azure. Skupina prostředků Vyberte test-rg. Podrobnosti o instanci Název účtu úložiště Zadejte úložiště 1. Pokud název není dostupný, zadejte jedinečný název. Umístění Vyberte USA – východ 2. Výkon Ponechte výchozí standard. Redundance Vyberte místně redundantní úložiště (LRS). Vyberte Zkontrolovat.
Vyberte Vytvořit.
Získání ID prostředku účtu úložiště
K vytvoření připojení privátního koncového bodu v předplatném 2 potřebujete ID prostředku účtu úložiště. Id prostředku účtu úložiště získáte pomocí následujícího postupu.
Do vyhledávacího pole v horní části portálu zadejte účet úložiště. Vevýsledcíchch
Vyberte úložiště1 nebo název existujícího účtu úložiště.
V Nastavení vyberte Koncové body.
Zkopírujte položku v ID prostředku účtu úložiště.
Přihlášení k předplatnému 2
Přihlaste se k předplatnému 2 na webu Azure Portal.
Registrace poskytovatelů prostředků pro předplatné 2
Aby se připojení privátního koncového bodu úspěšně dokončilo, Microsoft.Storage
Microsoft.Network
musí být poskytovatelé prostředků zaregistrovaní v předplatném 2. K registraci poskytovatelů prostředků použijte následující postup. Pokud už jsou poskytovatelé Microsoft.Storage
Microsoft.Network
prostředků zaregistrovaní, tento krok přeskočte.
Důležité
Pokud používáte jiný typ prostředku, musíte pro tento typ prostředku zaregistrovat poskytovatele prostředků, pokud ještě není zaregistrovaný.
Do vyhledávacího pole v horní části portálu zadejte Předplatné. Ve výsledcích hledání vyberte Předplatná .
Vyberte předplatné-2.
V Nastavení vyberte poskytovatele prostředků.
Do pole filtru Poskytovatelé prostředků zadejte Microsoft.Storage. Vyberte Microsoft.Storage.
Vyberte Zaregistrovat.
Opakujte předchozí kroky a zaregistrujte
Microsoft.Network
poskytovatele prostředků.
Následující postup vytvoří virtuální síť s podsítí prostředků.
Na portálu vyhledejte a vyberte Virtuální sítě.
Na stránce Virtuální sítě vyberte + Vytvořit.
Na kartě Základy vytvoření virtuální sítě zadejte nebo vyberte následující informace:
Nastavení Hodnota Podrobnosti projektu Předplatné Vyberte své předplatné. Skupina prostředků Vyberte, že chcete vytvořit novou IP adresu.
Do pole Název zadejte test-rg.
Vyberte OK.Podrobnosti o instanci Název Zadejte vnet-1. Oblast Vyberte USA – východ 2. Výběrem možnosti Další přejděte na kartu Zabezpečení .
Výběrem možnosti Další přejděte na kartu IP adresy.
V poli Adresní prostor v podsítích vyberte výchozí podsíť.
V podokně Upravit podsíť zadejte nebo vyberte následující informace:
Nastavení Hodnota Podrobnosti o podsíti Šablona podsítě Ponechte výchozí hodnotu výchozí. Název Zadejte podsíť-1. Počáteční adresa Ponechte výchozí hodnotu 10.0.0.0. Velikost podsítě Ponechte výchozí hodnotu /24(256 adres). Zvolte Uložit.
V dolní části obrazovky vyberte Zkontrolovat a vytvořit . Po úspěšném ověření vyberte Vytvořit.
Vytvoření privátního koncového bodu
Do vyhledávacího pole v horní části portálu zadejte privátní koncový bod. Vyberte privátní koncové body.
Vyberte + Vytvořit v privátních koncových bodech.
Na kartě Základy vytvoření privátního koncového bodu zadejte nebo vyberte následující informace:
Nastavení Hodnota Podrobnosti projektu Předplatné Vyberte předplatné-2. Skupina prostředků Vyberte test-rg. Podrobnosti o instanci Název Zadejte privátní koncový bod. Název síťového rozhraní Ponechte výchozí hodnotu private-endpoint-nic. Oblast Vyberte USA – východ 2. Vyberte Další: Prostředek.
Vyberte Připojit k prostředku Azure podle ID prostředku nebo aliasu.
Do pole ID prostředku nebo alias vložte ID prostředku účtu úložiště, které jste zkopírovali dříve.
Do cílového dílčího prostředku zadejte objekt blob.
Vyberte Další: Virtuální síť.
Ve virtuální síti zadejte nebo vyberte následující informace:
Nastavení Hodnota Sítě Virtuální síť Vyberte vnet-1 (test-rg). Podsíť Vyberte podsíť 1. Vyberte Další: DNS.
Vyberte Další: Značky.
Vyberte Zkontrolovat a vytvořit.
Vyberte Vytvořit.
Schválení připojení privátního koncového bodu
Připojení privátního koncového bodu je ve stavu Čeká na vyřízení , dokud nebude schváleno. Pomocí následujícího postupu schvalte připojení privátního koncového bodu v předplatném 1.
Do vyhledávacího pole v horní části portálu zadejte privátní koncový bod. Vyberte privátní koncové body.
Vyberte Nevyřízená připojení.
Zaškrtněte políčko vedle svého účtu úložiště v předplatném 1.
Vyberte možnost Schválit.
Ve schvalovat připojení vyberte Ano.
Další kroky
V tomto článku jste zjistili, jak schválit připojení privátního koncového bodu mezi předplatnými. Další informace o službě Azure Private Link najdete v následujících článcích: