Übertragen von Daten in eine Enklave

Verkehr innerhalb eines einzelnen Enklave-Subnetzes ist standardmäßig erlaubt. Die Kommunikation über Enklave-Subnetze ist standardmäßig deaktiviert (allowSubnetCommunication: false); aktiviere sie nur, wenn nötig. Das Verwaltungssubnetz der Admin-VM hat separate, bereichsbezogene Regeln. Netzwerk-Erreichbarkeit garantiert keine Service-Entdeckung. Weitere Informationen finden Sie unter Was ist eine Enklave?

Konfiguriere die Verbindung zur Datenquelle

Um einer Enklave den Zugang zu einem externen Speicherkonto oder Tool-Host über HTTPS zu ermöglichen, erstellen Sie einen Community-Endpunkt und eine Enklavenverbindung:

1. Identifizieren Sie den Endpunkt-Host des Speicherkontos. Für Azure Storage verwenden Sie den Host für den Dienst, der Ihre Daten enthält, wie zum Beispiel den Blob-Service-Endpunkt des Kontos.
2. Erstelle einen Community-Endpunkt für den Zielhost. Konfigurieren Sie die Endpunktregel mit dem Zielhost, dem HTTPS Protokoll und dem Port 443. Die Mission Management REST-API-Versionen 2025-05-01-preview, 2025-11-01-preview, und 2026-03-01-preview unterstützen Endpunkt-Ziele wie IP-Adressen, CIDR-Bereiche oder vollständig qualifizierte Domainnamen (FQDNs).
3. Erstellen Sie eine Enklavenverbindung von der Enklave aus, um auf die Daten für den Community-Endpunkt zuzugreifen.

Ein Enklave-Endpunkt ist für Ziele in einer anderen Enklave vorgesehen; seine Protokolloptionen unterscheiden sich von den Community-Endpunkten. Für Details siehe Enklave-Endpunkt erstellen.

Übertragen der Daten

1. Verbinden Sie sich mit der Admin-VM oder einer anderen Ressource in der Enklave, die die Datenquelle erreichen kann.
2. Wählen Sie ein Übertragungstool, das in Ihrer Umgebung unterstützt wird, wie z. B. AzCopy, das Azure-Portal oder Azure Storage-Explorer. Bestätigen Sie die Verfügbarkeit des Tools, den Netzwerkpfad und die erforderlichen Azure Storage-Berechtigungen für Ihre Umgebung.
3. Kopiere die Daten vom Speicherkonto zum vorgesehenen Ziel in der Enklave. Folgen Sie den Anweisungen des ausgewählten Tools und überprüfen Sie, dass die erwarteten Dateien am Zielort vorhanden sind.

Azure Enclave listet AzCopy als ein Azure-Toolbox-Artefakt auf. Überprüfen Sie die aktuelle Verfügbarkeit und Netzwerkanforderungen der Umgebung, bevor Sie sich auf das Artefakt verlassen. Weitere Informationen finden Sie unter Azure Toolbox.

Wenn Sie Schwierigkeiten haben, eine Verbindung herzustellen, lesen Sie Eine Verbindung über das Azure-Portal erstellen oder kontaktieren Sie Azure Support.