Godkänna Private Link-anslutningar mellan prenumerationer
Med Azure Private Link kan du ansluta privat till Azure-resurser. Private Link-anslutningar är begränsade till en specifik prenumeration. Den här artikeln visar hur du godkänner en privat slutpunktsanslutning mellan prenumerationer.
Förutsättningar
Två aktiva Azure-prenumerationer:
- En prenumeration är värd för Azure-resursen och den andra prenumerationen innehåller konsumentens privata slutpunkt och virtuella nätverk.
Ett administratörskonto för varje prenumeration eller ett konto med behörigheter i varje prenumeration för att skapa och hantera resurser.
Resurser som används i den här artikeln:
Resurs | Prenumeration | Resursgrupp | Plats |
---|---|---|---|
storage1 (Det här namnet är unikt. Ersätt med namnet du skapar.) | subscription-1 | test-rg | USA, östra 2 |
vnet-1 | subscription-2 | test-rg | USA, östra 2 |
private-endpoint | subscription-2 | test-rg | USA, östra 2 |
Logga in på subscription-1
Logga in på subscription-1 i Azure Portal.
Registrera resursprovidrar för subscription-1
För att den privata slutpunktsanslutningen Microsoft.Storage
ska slutföras måste resursprovidrar och Microsoft.Network
vara registrerade i subscription-1. Använd följande steg för att registrera resursprovidrar. Microsoft.Storage
Om resursprovidrar och Microsoft.Network
redan är registrerade hoppar du över det här steget.
Viktigt!
Om du använder en annan resurstyp måste du registrera resursprovidern för den resurstypen om den inte redan är registrerad.
I sökrutan överst i portalen anger du Prenumeration. Välj Prenumerationer i sökresultatet.
Välj subscription-1.
I Inställningar väljer du Resursprovidrar.
I filterrutan Resursproviders anger du Microsoft.Storage. Välj Microsoft.Storage.
Välj Registrera.
Upprepa föregående steg för att registrera
Microsoft.Network
resursprovidern.
Skapa en resursgrupp
I sökrutan överst i portalen anger du Resursgrupp. Välj Resursgrupper i sökresultaten.
Välj + Skapa.
På fliken Grundläggande i Skapa en resursgrupp anger eller väljer du följande information:
Inställning Värde Projektinformation Prenumeration Välj subscription-1. Resursgrupp Ange test-rg. Region Välj USA, östra 2. Välj Granska + skapa.
Välj Skapa.
Skapa ett lagringskonto
Skapa ett Azure Storage-konto för stegen i den här artikeln. Om du redan har ett lagringskonto kan du använda det i stället.
I sökrutan överst i portalen anger du Lagringskonto. Välj Lagringskonton i sökresultatet.
Välj + Skapa.
På fliken Grundläggande i Skapa ett lagringskonto anger eller väljer du följande information:
Inställning Värde Projektinformation Prenumeration Välj din Azure-prenumerationen. Resursgrupp Välj test-rg. Instansinformation Lagringskontonamn Ange storage1. Om namnet inte är tillgängligt anger du ett unikt namn. Plats Välj (USA) USA, östra 2. Prestanda Lämna kvar standardinställningen Standard. Redundans Välj Lokalt redundant lagring (LRS). Välj Granska.
Välj Skapa.
Hämta resurs-ID:t för lagringskontot
Du behöver resurs-ID:t för lagringskontot för att skapa den privata slutpunktsanslutningen i subscription-2. Använd följande steg för att hämta lagringskontots resurs-ID.
I sökrutan överst i portalen anger du Lagringskonto. Välj Lagringskonton i sökresultatet.
Välj storage1 eller namnet på ditt befintliga lagringskonto.
I Inställningar väljer du Slutpunkter.
Kopiera posten i Resurs-ID för lagringskonto.
Logga in på prenumeration-2
Logga in på subscription-2 i Azure Portal.
Registrera resursprovidrar för subscription-2
För att den privata slutpunktsanslutningen Microsoft.Storage
ska slutföras måste resursprovidrar och Microsoft.Network
vara registrerade i subscription-2. Använd följande steg för att registrera resursprovidrar. Microsoft.Storage
Om resursprovidrar och Microsoft.Network
redan är registrerade hoppar du över det här steget.
Viktigt!
Om du använder en annan resurstyp måste du registrera resursprovidern för den resurstypen om den inte redan är registrerad.
I sökrutan överst i portalen anger du Prenumeration. Välj Prenumerationer i sökresultatet.
Välj subscription-2.
I Inställningar väljer du Resursprovidrar.
I filterrutan Resursproviders anger du Microsoft.Storage. Välj Microsoft.Storage.
Välj Registrera.
Upprepa föregående steg för att registrera
Microsoft.Network
resursprovidern.
Följande procedur skapar ett virtuellt nätverk med ett resursundernät.
I portalen söker du efter och väljer Virtuella nätverk.
På sidan Virtuella nätverk väljer du + Skapa.
På fliken Grundläggande i Skapa virtuellt nätverk anger eller väljer du följande information:
Inställning Värde Projektinformation Prenumeration Välj din prenumeration. Resursgrupp Välj Skapa ny.
Ange test-rg i Namn.
Välj OK.Instansinformation Name Ange vnet-1. Region Välj USA, östra 2. Välj Nästa för att fortsätta till fliken Säkerhet .
Välj Nästa för att gå vidare till fliken IP-adresser .
I rutan adressutrymme under Undernät väljer du standardundernätet .
I fönstret Redigera undernät anger eller väljer du följande information:
Inställning Värde Information om undernät Undernätsmall Låt standardvärdet vara Standard. Name Ange undernät-1. Startadress Låt standardvärdet vara 10.0.0.0. Storlek på undernät Lämna standardvärdet /24(256 adresser). Välj Spara.
Välj Granska + skapa längst ned på skärmen. När valideringen har slutförts väljer du Skapa.
Skapa en privat slutpunkt
I sökrutan överst i portalen anger du Privat slutpunkt. Välj Privata slutpunkter.
Välj + Skapa i privata slutpunkter.
På fliken Grundläggande i Skapa en privat slutpunkt anger eller väljer du följande information:
Inställning Värde Projektinformation Prenumeration Välj subscription-2. Resursgrupp Välj test-rg. Instansinformation Name Ange privat slutpunkt. Namn på nätverksgränssnitt Låt standardvärdet private-endpoint-nic vara kvar. Region Välj USA, östra 2. Välj Nästa: Resurs.
Välj Anslut till en Azure-resurs efter resurs-ID eller alias.
I Resurs-ID eller alias klistrar du in det resurs-ID för lagringskontot som du kopierade tidigare.
I Målunderresurs anger du blob.
Välj Nästa: Virtuellt nätverk.
I Virtuellt nätverk anger eller väljer du följande information:
Inställning Värde Nätverk Virtuellt nätverk Välj vnet-1 (test-rg). Undernät Välj undernät-1. Välj Nästa: DNS.
Välj Nästa: Taggar.
Välj Granska + skapa.
Välj Skapa.
Godkänna privat slutpunktsanslutning
Den privata slutpunktsanslutningen är i ett väntande tillstånd tills den har godkänts. Använd följande steg för att godkänna den privata slutpunktsanslutningen i subscription-1.
I sökrutan överst i portalen anger du Privat slutpunkt. Välj Privata slutpunkter.
Välj Väntande anslutningar.
Välj rutan bredvid ditt lagringskonto i subscription-1.
Välj godkänn.
Välj Ja i Godkänn anslutning.
Nästa steg
I den här artikeln har du lärt dig hur du godkänner en privat slutpunktsanslutning mellan prenumerationer. Om du vill veta mer om Azure Private Link fortsätter du till följande artiklar: