Erstellen eines Communityendpunkts im Azure-Portal

In dieser Anleitung erstellen Sie einen Community-Endpunkt und fügen eine Regel hinzu, die ein erlaubtes Ziel für Enklave-Verbindungen definiert.

Voraussetzungen

• Ein Azure-Abonnement. Falls Sie kein Abonnement besitzen, können Sie ein kostenloses Konto erstellen, bevor Sie beginnen.

• Eine vorhandene Gemeinschaft.

Anmelden bei Azure

Melden Sie sich im Azure-Portal an.

Community-Endpunkt erstellen

1. Suchen Sie im Azure-Portal nach Azure Enclave.

2. Wählen Sie unter ServicesAzure Enclave aus.

3. Wählen Sie auf der Azure Enclave Seite Communities im linken Menü aus und wählen Sie dann eine bestehende Community aus.

4. Wählen Sie im linken Menü die Option Community Endpointsaus, und wählen Sie Createdann aus.

   

5. Geben Sie einen Namen für den Communityendpunkt ein, und wählen Sie Add dann aus, um eine Community-Endpunktregel zu erstellen.

Regeltypen für Community-Endpunkte

Bevor Sie die Regel hinzufügen, wählen Sie den Zieltyp aus, der dem Endpunkt entspricht, den Sie zulassen müssen.

• IPAddress: Erlauben Sie Verkehr von einer Enklave zu einer oder mehreren Ziel-IP-Adressen oder CIDR-Bereichen.
• FQDN: Erlauben Sie den Datenverkehr von einer Enklave zu einem vertrauenswürdigen, vollständig qualifizierten Domainnamen (FQDN). FQDN-Regeln unterstützen HTTP, , HTTPS, TCPoder UDP; verwenden nur ein Protokoll und einen Port pro Regel. Die grundlegende Firewall-SKU unterstützt keine FQDN-Regeln.
• FQDNTag: Erlauben Sie Datenverkehr von Enklaven zu bekannten Microsoft Azure-Diensten über FQDN-Tags. Verwenden Sie HTTPS, mit der Ausnahme, dass das windowsupdate-Tag HTTPS oder HTTP unterstützt, und geben Sie einen Port an. Die grundlegende Firewall-SKU unterstützt keine FQDN-Tag-Regeln.
• ServiceTag: Erlauben Sie den Datenverkehr von Enklaven zu Azure-Diensten durch Verwendung von Azure-Service-Tags. Dieser Zieltyp wurde in 2025-11-01-preview eingeführt und ist in neueren unterstützten API-Versionen verfügbar, die in der Azure Enclave API-Referenz aufgeführt sind. Unterstützte Protokolle sind TCP, UDP, ICMP, und ANY. Verwenden ANY Sie es allein; kombinieren Sie es nicht mit einem anderen Protokoll.
• PrivateNetwork: Datenverkehr aus Enklaven an ein externes privates Netzwerk zulassen. Geben Sie Ziel-CIDR-Bereiche und einen nachfolgenden Verkehrsknotenpunkt in derselben Gemeinde an.

Geben Sie Rule name, Destination type, Destination, Port und Protocol ein und wählen Sie dann Add.

Diensttagregeln konfigurieren

Beim Erstellen einer ServiceTag Regel:

1. Wählen Sie ServiceTag als Zieltyp aus.

2. Wählen Sie das Destination Service-Tag aus der Liste aus, z. B. Storage, AzureKeyVault oder AzureActiveDirectory.

3. Wählen Sie das Protokoll aus: TCP, UDP, , ICMPoder ANY.

4. Geben Sie die für Ihren Dienst erforderlichen Zielports ein.

   Tip

   Verwenden Sie Diensttags, wenn Sie eine Verbindung mit Azure Diensten herstellen müssen, die über dynamische IP-Adressbereiche verfügen. Diensttags reduzieren die Notwendigkeit, IP-Adressen manuell nachzuverfolgen und zu aktualisieren.

5. Wählen Sie Review + createaus, und wählen Sie dann aus Create.

Community-Endpunkt überprüfen

Nach Abschluss der Bereitstellung öffnen Sie die Community und wählen Community-Endpunkte aus. Bestätigen Sie, dass der neue Endpunkt und seine Regel in der Liste erscheinen.

Verwandte Inhalte

• Was ist ein Community-Endpunkt?
• Was ist eine Community?
• Erstellen einer Community
• Erstellen einer Enklavenverbindung
• Bewährte Methoden