練習:在 Azure 入口網站中使用虛擬網路服務端點來限制對 PaaS 資源的網路存取

已完成

實驗案例

虛擬網路服務端點可讓您對子網路中的 Azure 服務資源進行網路存取限制。 您也可以移除對資源的網際網路存取。 服務端點提供從您的虛擬網路到支援之 Azure 服務的直接連線,讓您能夠使用虛擬網路的私人位址空間來存取 Azure 服務。 透過服務端點流向 Azure 資源的流量,一律保持在 Microsoft Azure 骨幹網路上。

架構圖

虛擬網路服務端點架構的圖表。

目標

  • 工作 1:建立虛擬網路。
  • 工作 2:啟用服務端點。
  • 工作 3:限制子網路的網路存取。
  • 工作 4:新增其他輸出規則。
  • 工作 5:允許 RDP 連線的存取。
  • 工作 6:限制對資源的網路存取。
  • 工作 7:在儲存體帳戶中建立檔案共用。
  • 工作 8:限制對子網路的網路存取。
  • 工作 9:建立虛擬機器。
    • 使用範本來建立虛擬機器。 您可以檢閱實驗室範本
    • 使用 Azure PowerShell 來部署範本。
  • 工作 10:確認對儲存體帳戶的存取。

注意

按一下縮圖影像以啟動實驗室模擬。 當您完成時,請務必返回此頁面,以便繼續學習。

注意

您可能會發現互動式模擬與託管實驗室之間稍有差異,但所示範的核心概念與想法均相同。

模擬頁面的螢幕擷取畫面。