建立用於能源產業的 Azure 資料管理員的私人端點

Azure Private Link 提供從虛擬網路到 Azure 平台即服務 (PaaS) 服務的私人連線能力。其可簡化網路架構，並透過消除公用網際網路上的資料暴露，來保護 Azure 中端點之間的連線。

您可以使用 Azure Private Link，透過私人端點從虛擬網路連線到用於能源產業的 Azure 資料管理員執行個體，而私人端點是位於虛擬網路的子網路中的一組私人 IP 位址。您可以透過這些私人 IP 位址，限制對用於能源產業的 Azure 資料管理員執行個體的存取。

您可以使用自動或手動核准方法來連線到使用 Private Link 設定的用於能源產業的 Azure 資料管理員執行個體。若要深入了解，請參閱 Private Link 文件。

本文說明如何設定用於能源產業的 Azure 資料管理員的私人端點。

注意

若要啟用私人端點，必須停用 Azure Data Manager for Energy 的公用存取。如果啟用公用存取並建立私人端點，則只會透過私人端點存取執行個體，而不會透過公用存取來存取執行個體。

注意

Terraform 目前不支援用於能源產業的 Azure 資料管理員的私人端點建立。

必要條件

在與用於能源產業的 Azure 資料管理員執行個體相同的訂閱中建立虛擬網路。此虛擬網路會允許自動核准 Private Link 端點。

使用下列步驟在佈建用於能源產業的 Azure 資料管理員資源時建立私人端點：

在 [建立私人端點] 中輸入或選取下列資訊，然後選取 [確定]：

網路：

設定	值
虛擬網路	選取您要在其中部署私人端點的虛擬網路
子網路	選取子網路

私人 DNS 整合：

設定	值
與私人 DNS 區域整合	保留預設值 - 是
私人 DNS 區域	保留預設值

使用下列步驟，透過 Azure 入口網站為現有的用於能源產業的 Azure 資料管理員執行個體建立私人端點：

在 [建立私人端點] 精靈，輸入或選取下列詳細資料：

注意

只有在用於能源產業的 Azure 資料管理員執行個體和私人端點的虛擬網路位於相同的訂閱時，才會自動核准。

選取 [下一步：資源]。在 [資源] 頁面上，確認下列資訊：

設定	值
訂用帳戶	您的訂用帳戶
資源類型	Microsoft.OpenEnergyPlatform/energyServices
資源	用於能源產業的 Azure 資料管理員執行個體
目標子資源	根據預設，用於能源產業的 Azure 資料管理員 (適用於能源產業的 Azure 資料管理員)

選取 [下一步：虛擬網路]。在 [虛擬網路] 頁面上，您可以：
- 設定網路和私人 IP 設定。深入了解。
- 設定具有應用程式安全性群組的私人端點。深入了解。
選取 [下一步：DNS]。在 [DNS] 頁面上，您可以保留預設設定或設定私人 DNS 整合。深入了解。
選取 [下一步：標記]。在 [標記] 頁面上，您可以新增標籤來分類資源。
選取 [檢閱 + 建立]。在 [檢閱 + 建立] 頁面上，Azure 會驗證設定。

當您看到 [通過驗證] 時，請選取 [建立]。
部署完成後，請選取 [前往資源]。
確認您建立的私人端點已自動核准。
選取 [用於能源產業的 Azure 資料管理員] 執行個體，選取 [網路]，然後選取 [私人存取] 索引標籤。確認您新建立的私人端點連線出現在清單中。