你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

使用 Azure 专用链接进行专用网络访问(预览)

注意

时序见解服务将于 2024 年 7 月 7 日停用。 请考虑尽快将现有环境迁移到备用解决方案。 有关弃用和迁移的详细信息,请访问我们的文档

使用 Azure 专用链接服务,可以通过 Azure 虚拟网络 (VNet) 中的专用终结点访问 Azure 资源(例如 Azure 事件中心Azure 存储Azure Cosmos DB)以及 Azure 托管的客户服务和合作伙伴服务。

同样,可以将专用终结点用于时序见解实例,允许位于虚拟网络中的客户端通过专用链接安全地访问实例。

关于专用终结点

专用终结点使用 Azure VNet 地址空间的 IP 地址。 专用网络上的客户端与时序见解实例之间的网络流量将通过 VNet 以及 Microsoft 主干网络上的专用链接,因此不会向公共 Internet 公开。 下方直观地展示了此系统:

时序专用链接 DNS

客户还可以阻止对 TSI 环境进行的公共访问,因此只能从 VNET 访问它。 通过为时序见解实例配置专用终结点,可以保护时序见解实例,消除曝光危险,以及避免 VNet 数据外泄。

时序专用链接网络

启用专用终结点并限制公共访问后,客户必须使用另一地址让 TSI 资源管理器访问 TSI 环境。 可以在 Azure 门户的“概述”部分找到该地址。

后续步骤