Aprobación de conexiones de Private Link entre suscripciones

Azure Private Link permite conectarse de forma privada a los recursos de Azure. Las conexiones de Private Link se limitan a una suscripción específica. En este artículo se muestra cómo aprobar una conexión de punto de conexión privado entre suscripciones.

Requisitos previos

• Dos suscripciones activas de Azure:

  • Una suscripción hospeda el recurso de Azure y la otra suscripción contiene el punto de conexión privado del consumidor y la red virtual.

• Una cuenta de administrador para cada suscripción o una cuenta con permisos en cada suscripción para crear y administrar recursos.

Recursos usados en este artículo:

Resource	Subscription	Resource group	Location
storage1 (este nombre es único. Reemplace por el nombre que cree).	subscription-1	test-rg	Este de EE. UU. 2
vnet-1	subscription-2	test-rg	Este de EE. UU. 2
private-endpoint	subscription-2	test-rg	Este de EE. UU. 2

Iniciar sesión en subscription-1

Inicie sesión en subscripción-1 en Azure Portal.

Registro de los proveedores de recursos para subscripción-1

Para que la conexión de punto de conexión privado se complete correctamente, los proveedores de recursos de Microsoft.Storage y Microsoft.Network deben registrarse en suscripción-1. Para registrar el proveedor de recursos, ejecute el siguiente comando. Si los proveedores de recursos de Microsoft.Storage y Microsoft.Network ya están registrados, omita este paso.

Importante

Si usa un tipo de recurso diferente, debe registrar el proveedor de recursos para ese tipo de recurso si aún no está registrado.

1. En el cuadro de búsqueda de la parte superior del portal, escriba Suscripción. En los resultados de la búsqueda, seleccione Suscripciones.

2. Seleccione suscripción-1.

3. En Configuración, seleccione Proveedores de recursos.

4. En el cuadro de filtroProveedores de recursos, escriba Microsoft.Storage. Seleccione Microsoft.Storage.

5. Seleccione Registrar.

6. Repita los pasos anteriores para registrar el proveedor de recursos Microsoft.Network.

Crear un grupo de recursos

1. Escriba Grupo de recursos en el cuadro de búsqueda que se encuentra en la parte superior del portal. Seleccione Grupos de recursos en los resultados de la búsqueda.

2. Seleccione + Create (+ Crear).

3. En la pestaña Aspectos básicos de Crear un grupo de recursos, escriba o seleccione la siguiente información:

   Configuración	Valor
   Detalles del proyecto
   Suscripción	Seleccione suscripción-1.
   Resource group	Introducir test-rg.
   Region	Seleccione Este de EE. UU. 2.

4. Seleccione Revisar + crear.

5. Seleccione Crear.

Cree una cuenta de almacenamiento

Cree una cuenta de Azure Storage para los pasos descritos en este artículo. Si ya tiene una cuenta de almacenamiento, puede usarla.

1. En el cuadro de búsqueda que aparece en la parte superior del portal, escriba Cuenta de almacenamiento. En los resultados de la búsqueda, seleccione Cuentas de almacenamiento.

2. Seleccione + Create (+ Crear).

3. En la pestaña Aspectos básicos de la página Crear cuenta de almacenamiento, escriba o seleccione la información siguiente:

   Configuración	Valor
   Detalles del proyecto
   Subscription	Seleccione su suscripción a Azure.
   Grupo de recursos	Seleccione test-rg.
   Detalles de instancia
   Nombre de la cuenta de almacenamiento	Escriba storage1. Si el nombre no está disponible, escriba un nombre único.
   Location	Seleccione (EE. UU.) Este de EE. UU. 2.
   Rendimiento	Deje el valor predeterminado Estándar.
   Redundancia	Seleccione Almacenamiento con redundancia local (LRS) .

4. Seleccione Review (Revisar).

5. Seleccione Crear.

Obtención del identificador de recurso de la cuenta de almacenamiento

Necesita el identificador de recurso de la cuenta de almacenamiento para crear la conexión de punto de conexión privado en suscripción-2. Siga estos pasos para obtener el identificador de recurso de la cuenta de almacenamiento.

1. En el cuadro de búsqueda que aparece en la parte superior del portal, escriba Cuenta de almacenamiento. En los resultados de la búsqueda, seleccione Cuentas de almacenamiento.

2. Seleccione storage1 o el nombre de su cuenta de almacenamiento existente.

3. En Configuración, seleccione Puntos de conexión.

4. Copie la entrada en el Identificador de recurso de la cuenta de almacenamiento.

Iniciar sesión en subscription-2

Inicie sesión en la suscripción-2 en Azure Portal.

Registro de los proveedores de recursos para suscripción-2

Para que la conexión de punto de conexión privado se complete de manera correcta, los proveedores de recursos Microsoft.Storage y Microsoft.Network deben estar registrados en suscripción-2. Para registrar el proveedor de recursos, ejecute el siguiente comando. Si los proveedores de recursos de Microsoft.Storage y Microsoft.Network ya están registrados, omita este paso.

Importante

Si usa un tipo de recurso diferente, debe registrar el proveedor de recursos para ese tipo de recurso si aún no está registrado.

1. En el cuadro de búsqueda de la parte superior del portal, escriba Suscripción. En los resultados de la búsqueda, seleccione Suscripciones.

2. Seleccione suscripción-2.

3. En Configuración, seleccione Proveedores de recursos.

4. En el cuadro de filtroProveedores de recursos, escriba Microsoft.Storage. Seleccione Microsoft.Storage.

5. Seleccione Registrar.

6. Repita los pasos anteriores para registrar el proveedor de recursos Microsoft.Network.

El siguiente procedimiento crea una red virtual con una subred de recurso.

1. En el portal, busque y seleccione Redes virtuales.

2. En la página Redes virtuales, seleccione y Crear.

3. En la pestaña Datos básicos de Crear una red virtual, introduce o selecciona la siguiente información:

   Configuración	Valor
   Detalles del proyecto
   Suscripción	Selecciona tu suscripción.
   Resource group	Seleccione Crear nuevo. Escriba test-rg en Nombre. Seleccione .
   Detalles de instancia
   Nombre	Escriba vnet-1.
   Region	Seleccione Este de EE. UU. 2.

   

4. Seleccione Siguiente para ir a la pestaña Seguridad.

5. Seleccione Siguiente para continuar a la pestaña Direcciones IP.

6. En el cuadro de espacio de direcciones de Subredes, seleccione la subred predeterminada.

7. En el panel Editar subred, escriba o seleccione la siguiente información:

   Configuración	Valor
   Detalles de subred
   Plantilla de subred	Deje el valor predeterminado como Predeterminado.
   Nombre	Escriba subnet-1.
   Dirección inicial	Deje el valor predeterminado de 10.0.0.0.
   Tamaño de la subred	Deje el valor predeterminado de /24(256 direcciones).

   

8. Seleccione Guardar.

9. En la parte inferior de la pantalla, selecciona Revisar y crear. Una vez pasada la validación, seleccione Crear.

Creación de un punto de conexión privado

1. En el cuadro de búsqueda de la parte superior del portal, escriba Punto de conexión privado. Seleccione Puntos de conexión privados.

2. Seleccione + Crear en Puntos de conexión privados.

3. En la pestaña Aspectos básicos de Crear un punto de conexión privado, escriba o seleccione la siguiente información:

   Configuración	Valor
   Detalles del proyecto
   Suscripción	Seleccione suscripción-2.
   Resource group	Seleccione test-rg.
   Detalles de instancia
   Nombre	Introduzca private-endpoint.
   Nombre de la interfaz de red	Deje el valor predeterminado de private-endpoint-nic.
   Region	Seleccione Este de EE. UU. 2.

4. Seleccione Siguiente: Resource (Siguiente: Recurso).

5. Seleccione Conectar a un recurso de Azure por identificador de recurso o alias.

6. En Identificador de recurso o alias, pegue el identificador de recurso de la cuenta de almacenamiento que copió anteriormente.

7. En Subrecurso de destino, escriba blob.

8. Seleccione Siguiente: Máquinas virtuales.

9. En Red virtual, escriba o seleccione la siguiente información:

   Configuración	Value
   Redes
   Virtual network	Seleccione vnet-1 (test-rg).
   Subnet	Seleccione subnet-1.

10. Seleccione Next: DNS (Siguiente: DNS).

11. Seleccione Siguiente: Etiquetas.

12. Seleccione Revisar + crear.

13. Seleccione Crear.

Aprobar la conexión de punto de conexión privado

La conexión del punto de conexión privado está en estado Pendiente hasta que se apruebe. Siga estos pasos para aprobar la conexión de punto de conexión privado en suscripción-1.

1. En el cuadro de búsqueda de la parte superior del portal, escriba Punto de conexión privado. Seleccione Puntos de conexión privados.

2. Seleccione Conexiones pendientes.

3. Seleccione el cuadro situado junto a la cuenta de almacenamiento en suscripción-1.

4. Seleccione Aprobar.

5. Seleccione Sí en Aprobar conexión.

Pasos siguientes

En este artículo, ha aprendido a aprobar una conexión de punto de conexión privado entre suscripciones. Para más información sobre Azure Private Link, continúe con los siguientes artículos:

• ¿Qué es Azure Private Link?
• información general del punto de conexión privado de Azure