Risolvere i problemi di connettività del servizio di collegamento privato di Azure
Questo articolo fornisce indicazioni dettagliate per convalidare e diagnosticare la connettività per la configurazione del collegamento privato di Azure.
Con il collegamento privato di Azure è possibile accedere ai servizi PaaS (Platform as a Service) di Azure e ai servizi del cliente o dei partner ospitati in Azure tramite un endpoint privato nella rete virtuale. Il traffico tra la rete virtuale e il servizio attraversa la rete backbone Microsoft, impedendone l'esposizione alla rete Internet pubblica. È anche possibile creare un servizio collegamento privato personale nella rete virtuale e distribuirlo privatamente ai clienti.
È possibile abilitare il servizio eseguito dietro il livello Standard di Azure Load Balancer per l'accesso al collegamento privato. I consumer del servizio possono creare un endpoint privato all'interno della rete virtuale ed eseguirne il mapping a questo servizio per accedervi privatamente.
Ecco gli scenari di connettività disponibili con collegamento privato:
Rete virtuale dalla stessa area
Reti virtuali con peering a livello di area
Reti virtuali con peering a livello globale
Cliente locale tramite VPN (rete privata virtuale) o circuiti Azure ExpressRoute
Risoluzione dei problemi di distribuzione
Per altre informazioni sulla risoluzione dei problemi quando non è possibile selezionare l'indirizzo IP di origine dalla subnet preferita per il servizio di collegamento privato, vedere Disabilitazione dei criteri di rete nel servizio di collegamento privato.
Diagnosticare i problemi di connettività
Se si verificano problemi di connettività con la configurazione del collegamento privato, esaminare questi passaggi per assicurarsi che tutte le configurazioni abituali siano quelle previste.
Rivedere la configurazione del collegamento privato esplorando la risorsa.
a. Passare aCentro collegamento privato.
b. Nel riquadro sinistro selezionare Servizi di collegamento privato.
c. Filtrare e selezionare il servizio collegamento privato da diagnosticare.
d. Ottiene le connessioni di endpoint privato.
Assicurarsi che l'endpoint privato da cui si sta cercando la connettività sia elencato con stato di connessione Approvato.
Se lo stato è In sospeso, selezionare e approvare.
Selezionare l'endpoint privato da cui ci si connette facendo clic sul relativo nome. Verificare che lo stato della connessione sia Approvato.
Dopo l'approvazione da ambo le parti, riprovare la connettività.
e. Esaminare Alias nella scheda Panoramica e ID risorsanella scheda Proprietà.
- Assicurarsi che i dettagli alias e ID risorsa corrispondano a quelli usati per creare un endpoint privato per questo servizio.
f. Per visualizzare i dettagli, vedere Informazioni sulla visibilità nella scheda Panoramica . Selezionare Altre informazioni nel riquadro di panoramica.
- Assicurarsi che la sottoscrizione rientri nell'ambito Visibilità.
g. Rivedere le informazioni di Bilanciamento del carico nella scheda Panoramica.
Visualizzare il servizio di bilanciamento del carico selezionando il collegamento bilanciamento del carico nel riquadro Panoramica .
Verificare che le impostazioni del servizio di bilanciamento del carico siano configurate in base ai requisiti.
Rivedere Configurazione IP front-end.
Rivedere Pool back-end.
Rivedere Regole di bilanciamento del carico.
Verificare che il servizio di bilanciamento del carico funzioni in base alle impostazioni precedenti.
Scegliere una macchina virtuale che si trova in una subnet diversa da quella in cui risiede il pool back-end del servizio di bilanciamento del carico.
Accedere al front-end del servizio di bilanciamento del carico dalla macchina virtuale precedente.
Se la connessione raggiunge il pool back-end in base alle regole di bilanciamento del carico, il servizio di bilanciamento del carico funziona correttamente.
Se la connessione non raggiunge il pool back-end, è necessario risolvere i problemi di configurazione del servizio di bilanciamento del carico.
Usare Monitoraggio di Azure per esaminare le metriche del servizio di bilanciamento del carico e verificare se i dati vengono trasmessi attraverso il servizio di bilanciamento del carico.
Usare Monitoraggio di Azure per verificare se i dati vengono trasmessi.
a. Nella risorsa del servizio di collegamento privato, selezionare Metriche.
Selezionare Byte in entrata o Byte in uscita.
Verificare se i dati vengono trasmessi quando si tenta di connettersi al servizio di collegamento privato. Attendere un ritardo di circa 10 minuti.
Usare Monitoraggio di Azure - Reti per informazioni dettagliate e una visualizzazione risorse delle risorse passando a:
Monitoraggio di Azure
Reti
Servizi Collegamento privato
Visualizzazione risorse
Contattare il team di supporto tecnico di Azure se il problema persiste e il problema di connettività persiste.