Erstellen eines Enklavenendpunkts im Azure-Portal

In dieser Anleitung erstellen Sie einen Enklavenendpunkt im Azure-Portal. Enklave-Endpunkte definieren Zielregeln, die andere Enklaven oder Transithubs beim Erstellen von Enklavenverbindungen verwenden können.

Voraussetzungen

Anmelden bei Azure

Melden Sie sich im Azure-Portal an.

Erstellen eines Enklavenendpunkts

  1. Geben Sie Azure Enclave in das Suchfeld ein.

  2. Wählen Sie unter ServicesAzure Enclave aus.

  3. Wählen Sie im linken Menü auf der Azure Enclave-Seite Enclaves aus.

  4. Wähle auf der Enclaves Seite den Namen deiner Enklave aus, um die Enklave-Ressource zu öffnen.

  5. Wählen Sie Enclave Endpoints auf der linken Navigationsleiste aus, und wählen Sie Createdann

    Screenshot der hervorgehobenen Schaltfläche

  6. Geben Sie Enclave endpoint name ein, z. B. endpoint-MyService.

  7. Wählen Sie unter Endpoint rulesAdd aus.

  8. Geben Sie die Rule Name, Destination IP addresses/CIDR range, Protocol und Destination Port Range ein.

    Um beispielsweise Datenverkehr an einen HTTPS-Server zuzulassen, der auf einem virtuellen Azure-Computer (VM) in einer Workload gehostet ist, geben Sie die private IP-Adresse oder den CIDR-Bereich der VM ein, z. B. 10.0.2.5 oder 10.0.2.0/26, wählen Sie TCP aus und geben Sie 443 ein.

    Screenshot des Bildschirms zum Erstellen des Enklavenendpunkts bei geöffnetem Dialogfeld für die Endpunktregel.

    Note

    Die Endpunktregeln der Enklave müssen IPv4-Ziele im virtuellen Netzwerk der Enklave verwenden. Der Ziel-CIDR muss einem Subnetz zugeordnet werden, das von einer Netzwerksicherheitsgruppe geschützt ist.

  9. Wählen Sie Review + create, vergewissern Sie sich, dass die Details für Ihren Enklavenendpunkt korrekt sind, und wählen Sie dann Create aus.

Überprüfen Sie den Endpunkt der Enklave

Nach Abschluss der Bereitstellung kehren Sie zur Enklave-Ressource zurück und wählen Sie Enclave Endpoints. Überprüfen Sie, dass der neue Endpunkt mit dem Status von Succeededin der Liste erscheint.

Nächste Schritte