Konfigurieren privater Endpunkte für Azure Event Grid-Namespaces

Sie können private Endpunkte verwenden, um Clients nur aus Ihrem virtuellen Netzwerk zu ermöglichen, eine sichere Verbindung mit Ihrem Event Grid-Namespace über einen privaten Link herzustellen, ohne das öffentliche Internet zu durchlaufen. Der private Endpunkt verwendet eine IP-Adresse aus dem Adressraum des virtuellen Netzwerks für Ihren Namespace. Ein Client in einem privaten Netzwerk kann eine Verbindung mit dem Event Grid-Namespace herstellen und Ereignisse oder Pullereignisse veröffentlichen. Weitere konzeptionelle Informationen finden Sie unter Netzwerksicherheit.

In diesem Artikel erfahren Sie, wie Sie privaten Netzwerkzugriff für einen Event Grid-Namespace aktivieren. Vollständige Schritte zum Erstellen eines Namespaces finden Sie unter Erstellen und Verwalten von Namespaces.

Beim Erstellen eines Namespaces

  1. Wenn Sie einen Event Grid-Namespace erstellen, wählen Sie auf der Seite Netzwerk des Assistenten zur Erstellung von Namespaces die Option Privater Zugriff.

  2. Wählen Sie auf der Registerkarte Private Endpunktverbindungen und dann + Privater Endpunkt aus.

    Screenshot that shows the Networking page of the Create namespace wizard with Private access option selected.

  3. Führen Sie auf der Seite Einen privaten Endpunkt erstellen die folgenden Schritte aus.

    1. Wählen Sie ein Azure-Abonnement aus, in dem Sie den privaten Endpunkt erstellen möchten.

    2. Wählen Sie eine Azure-Ressourcengruppe für den privaten Endpunkt aus.

    3. Wählen Sie die Region für den Endpunkt aus. Ihr privater Endpunkt muss sich in derselben Region wie Ihr virtuelles Netzwerk befinden, kann aber in einer anderen Region als die Private Link-Ressource enthalten sein (in diesem Beispiel ein Event Grid-Namespace).

    4. Geben Sie einen Namen für den Endpunkt ein.

    5. Untergeordnete Zielressource auswählen. Beispiel: Thema.

    6. Wählen Sie ein virtuelles Netzwerk aus. Nur virtuelle Netzwerke im aktuell ausgewählten Abonnement und am aktuell ausgewählten Standort werden in der Dropdownliste aufgeführt.

    7. Wählen Sie ein Subnetz innerhalb des ausgewählten virtuellen Netzwerks aus.

    8. Wählen Sie aus, ob der private Endpunkt in eine private DNS-Zone integriert werden soll, und wählen Sie dann Private DNS-Zone aus.

    9. Wählen Sie OK aus, um den privaten Endpunkt zu erstellen.

      Screenshot that shows the Create private endpoint page when creating an Event Grid namespace.

Für einen vorhandenen Namespace

  1. Melden Sie sich beim Azure-Portal an, und navigieren Sie zu Ihrem Event Grid-Namespace.

  2. Wählen Sie auf der Seite Event Grid-Namespace die Option Netzwerk im linken Menü aus.

  3. Wählen Sie auf der Registerkarte Öffentlicher Netzwerkzugriff die Option Nur private Endpunkte aus.

  4. Wählen Sie auf der Symbolleiste Speichern aus.

  5. Wechseln Sie dann zur Registerkarte Privater Endpunktverbindungen.

    Screenshot that shows the Networking page of an existing namespace with Private endpoints only option selected.

  6. Wählen Sie auf der Registerkarte Verbindungen mit privatem Endpunkt + Privater Endpunkt aus.

    Screenshot that shows the Private endpoint connections tab of the Networking page with Add private endpoint button selected.

  7. Führen Sie die Schritte im nächsten Abschnitt aus: Erstellen eines privaten Endpunkts Abschnitt zum Erstellen eines privaten Endpunkts.

Erstellen eines privaten Endpunkts

  1. Führen Sie auf der Seite Grundlagen die folgenden Schritte aus:

    1. Wählen Sie ein Azure-Abonnement aus, in dem Sie den privaten Endpunkt erstellen möchten.

    2. Wählen Sie eine Azure-Ressourcengruppe für den privaten Endpunkt aus.

    3. Geben Sie einen Namen für den Endpunkt ein.

    4. Aktualisieren Sie bei Bedarf den Namen für die Netzwerkschnittstelle.

    5. Wählen Sie die Region für den Endpunkt aus. Ihr privater Endpunkt muss sich in derselben Region wie Ihr virtuelles Netzwerk befinden, kann aber in einer anderen Region als die Private Link-Ressource enthalten sein (in diesem Beispiel ein Event Grid-Namespace).

    6. Wählen Sie dann Weiter: Ressource > unten auf der Seite.

      Screenshot showing the Basics page of the Create a private endpoint wizard.

  2. Führen Sie auf der Seite Ressource die folgenden Schritte aus.

    1. Überprüfen Sie, ob das Azure-Abonnement, der Ressourcentyp und die Ressource (d. h. Ihr Event Grid-Namespace) korrekt aussehen

    2. Untergeordnete Zielressource auswählen. Beispiel: Thema.

    3. Wählen Sie unten auf der Seite die Schaltfläche Weiter: Virtuelles Netzwerk > aus.

      Screenshot showing the Resource page of the Create a private endpoint wizard.

  3. Wählen Sie auf der Seite Virtuelles Netzwerk das Subnetz in einem virtuellen Netzwerk aus, in dem Sie den privaten Endpunkt bereitstellen möchten.

    1. Wählen Sie ein virtuelles Netzwerk aus. Nur virtuelle Netzwerke im aktuell ausgewählten Abonnement und am aktuell ausgewählten Standort werden in der Dropdownliste aufgeführt.

    2. Wählen Sie ein Subnetz innerhalb des ausgewählten virtuellen Netzwerks aus.

    3. Geben Sie an, ob die IP-Adresse statisch oder dynamisch zugeordnet werden soll.

    4. Wählen Sie eine vorhandene Anwendungssicherheitsgruppe aus, oder erstellen Sie eine, und ordnen Sie diese dem privaten Endpunkt zu.

    5. Wählen Sie die Schaltfläche Weiter: DNS> unten auf der Seite aus.

      Screenshot showing the Virtual Network page of the Create a private endpoint wizard.

  4. Wählen Sie auf der Seite DNS aus, ob der private Endpunkt in eine private DNS-Zone integriert werden soll, und wählen Sie anschließend am unteren Seitenrand Weiter: Tags aus.

    Screenshot showing the DNS page of the Create a private endpoint wizard.

  5. Erstellen Sie auf der Seite Tags beliebige Tags (Namen und Werte), die Sie der privaten Endpunktressource zuordnen möchten. Wählen Sie dann am unteren Rand der Seite die Schaltfläche Überprüfen und erstellen aus.

  6. Überprüfen Sie auf der Seite Überprüfen und erstellen alle Einstellungen, und wählen Sie dann Erstellen aus, um den privaten Endpunkt zu erstellen.

Wenn Sie einen privaten Endpunkt erstellen, muss die Verbindung genehmigt werden. Wenn sich die Ressource, für die Sie einen privaten Endpunkt erstellen, in Ihrem Verzeichnis befindet, können Sie die Verbindungsanforderung genehmigen, sofern Sie über ausreichende Berechtigungen verfügen. Wenn Sie eine Verbindung mit einer Azure-Ressource in einem anderen Verzeichnis herstellen, müssen Sie warten, bis der Besitzer dieser Ressource Ihre Verbindungsanforderung genehmigt hat.

Es gibt vier Möglichkeiten für den Bereitstellungsstatus:

Dienstaktion Zustand des privaten Endpunkts des Dienstconsumers BESCHREIBUNG
Keine Ausstehend Die Verbindung wurde manuell erstellt, und die Genehmigung des Besitzers der Private Link-Ressource steht aus.
Genehmigen Genehmigt Die Verbindung wurde automatisch oder manuell genehmigt und ist zur Verwendung bereit.
Reject Rejected (Abgelehnt) Die Verbindung wurde vom Besitzer der Private Link-Ressource abgelehnt.
Remove (Entfernen) Getrennt Die Verbindung wurde vom Besitzer der Private Link-Ressource entfernt. Der private Endpunkt dient nur noch Informationszwecken und sollte zur Bereinigung gelöscht werden.

Vorgehensweise: Verwalten einer Verbindung mit einem privaten Endpunkt

In den folgenden Abschnitten wird gezeigt, wie Sie eine Verbindung mit einem privaten Endpunkt genehmigen oder ablehnen.

  1. Melden Sie sich beim Azure-Portal an.
  2. Geben Sie in der Suchleiste Event Grid-Namespaces ein, und wählen Sie es aus, um die Liste der Namespaces anzuzeigen.
  3. Wählen Sie den Namespace aus, den Sie verwalten möchten.
  4. Wählen Sie die Registerkarte Netzwerk aus.
  5. Sollten ausstehende Verbindungen vorhanden sein, wird in der Liste eine Verbindung mit dem Bereitstellungsstatus Ausstehend angezeigt.

Genehmigen eines privaten Endpunkts

Sie können einen privaten Endpunkt genehmigen, der sich im Zustand „Ausstehend“ befindet. Führen Sie folgende Schritte aus, um die Genehmigung vorzunehmen:

  1. Wählen Sie den privaten Endpunkt aus, den Sie genehmigen möchten, und wählen Sie auf der Symbolleiste dann Genehmigen aus.
  2. Geben Sie im Dialogfeld Verbindung genehmigen einen Kommentar ein (optional), und wählen Sie dann Ja aus.
  3. Vergewissern Sie sich, dass der Status des Endpunkts Genehmigt lautet.

Ablehnen eines privaten Endpunkts

Sie können einen privaten Endpunkt ablehnen, der sich im Zustand „Ausstehend“ oder „Genehmigt“ befindet. Führen Sie die folgenden Schritte aus, um einen Endpunkt abzulehnen:

  1. Wählen Sie den privaten Endpunkt aus, den Sie ablehnen möchten, und wählen Sie auf der Symbolleiste dann Ablehnen aus.

  2. Geben Sie im Dialogfeld Verbindung ablehnen einen Kommentar ein (optional), und wählen Sie dann Ja aus.

  3. Vergewissern Sie sich, dass der Status des Endpunkts Abgelehnt lautet.

    Screenshot showing the Private endpoint connection tab with Reject button selected.

    Hinweis

    Sie können einen privaten Endpunkt im Azure-Portal nicht genehmigen, nachdem er abgelehnt wurde.

Entfernen eines privaten Endpunkts

Führen Sie die folgenden Schritte aus, um einen privaten Endpunkt zu löschen:

  1. Wählen Sie den privaten Endpunkt aus, den Sie löschen möchten, und wählen Sie auf der Symbolleiste dann Entfernen aus.

  2. Wählen Sie im Dialogfeld Verbindung löschen die Option Ja aus, um den privaten Endpunkt zu löschen.

    Screenshot showing the Private endpoint connection tab with Remove button selected.

Nächste Schritte

Weitere Informationen zum Konfigurieren von IP-Firewalleinstellungen finden Sie unter Konfigurieren der IP-Firewall für Azure Event Grid-Namespaces.

  • Zuletzt aktualisiert um