Gerenciar o acesso público ao cluster do Azure Data Explorer

Este artigo descreve como permitir, limitar ou impedir o acesso público ao cluster do Azure Data Explorer.

Gerenciar o acesso público

Para permitir, limitar ou impedir o acesso público ao cluster, siga estes passos:

1. No portal do Azure , vá para o seu cluster.

2. No menu à esquerda, em Segurança + Rede, selecione Rede. Se selecionar a opção Ativado a partir de endereços IP selecionados, deverá especificar o endereço IP ou CIDR usando o formato de endereço IPv4.

   

3. Na área de acesso à rede pública , selecione uma das três opções a seguir:

   • Ativado a partir de todas as redes: Esta opção permite o acesso a partir de redes públicas.

   • Ativado a partir de endereços IP selecionados: Esta opção permite definir uma lista de permissões de firewall de endereços IP, notação CIDR (Roteamento de Inter-Domain sem classe) ou tags de serviço que podem se conectar ao ponto de extremidade público do cluster. Na notação CIDR, o endereço IP é seguido por uma barra e um número que representa a máscara de sub-rede. Para obter mais informações, consulte Especificar endereços IP selecionados.

   • Disabled: Esta opção impede o acesso ao cluster a partir de redes públicas e, em vez disso, requer conexão através de um endpoint privado.

4. Selecione Salvar.

Especificar endereços IP selecionados

A opção Habilitado a partir de endereços IP selecionados oferece flexibilidade no gerenciamento do acesso à rede para seu cluster, oferecendo várias maneiras de definir os endereços IP que podem se conectar. Você pode especificar endereços IP individuais, usar a notação CIDR para definir um intervalo de endereços IP ou utilizar marcas de serviço , que representam um grupo de prefixos de endereço IP de serviços específicos do Azure. Os exemplos de a seguir mostram como cada um pode ser especificado.

Exemplos

Os exemplos a seguir mostram como especificar endereços IP, notações CIDR e tags de serviço.

Endereços IP individuais

O exemplo a seguir especifica um único endereço IP no formato xxx.xxx.xxx.xxx.

192.168.1.10

Notação CIDR

O exemplo a seguir especifica um intervalo de endereços IP de 192.168.1.0 a 192.168.1.255 usando a notação CIDR. O /24 indica que os primeiros 24 bits, ou três octetos, representam a parte de rede do endereço, enquanto os últimos oito bits são usados para os endereços de host dentro da rede de 0 a 255.

192.168.1.0/24

Etiquetas de serviço

O exemplo a seguir usa uma marca de serviço para permitir o acesso ao intervalo de endereços IP do Armazenamento do Azure a partir do Data Center do Azure na região Oeste dos EUA.

Storage.WestUS

Para obter uma lista completa de etiquetas de serviço, consulte Etiquetas de serviço disponíveis.

Configurar endereços IP selecionados

Você pode configurar os endereços IP selecionados por meio do portal do Azure ou modificando o modelo ARM. Escolha o método que melhor se alinha com seu fluxo de trabalho, requisitos e necessidades de gerenciamento de acesso à rede.

Atenção

Para configurar as tags de serviço , use o modelo ARM .

1. Vá para o seu cluster no portal do Azure.

2. Em Segurança + rede>Rede>Acesso público , selecione Ativado a partir de endereços IP selecionados.

   

3. Configure os endereços IP ou intervalos CIDR que você deseja permitir que se conectem ao cluster.

   

4. Selecione Salvar para enviar a configuração.

modelo ARM

1. Localize o allowedIpRangeList propriedade de cluster no modelo ARM do cluster.

   "properties": {
        ...
        "publicNetworkAccess": "Enabled",
        "allowedIpRangeList": [],
        ...
    }
   

2. Adicione endereços IP, CIDRs ou tags de serviço à propriedade allowedIpRangeList.

   "properties": {
        ...
        "publicNetworkAccess": "Enabled",
        "allowedIpRangeList": [
            "192.168.1.10",
            "192.168.2.0/24",
            "PowerBI",
            "LogicApps"
        ],
        ...
    }
   

3. Implantar o modelo ARM.

Conteúdo relacionado

• Solução de problemas de pontos de extremidade privados no Azure Data Explorer