Configurez les points de terminaison privés pour les espaces de noms Azure Event Grid

Vous pouvez utiliser des points de terminaison privés pour permettre aux clients uniquement de votre réseau virtuel de se connecter en toute sécurité à votre espace de noms Event Grid via un lien privé , sans passer par Internet public. Le point de terminaison privé utilise une adresse IP de l’espace d’adressage du réseau virtuel pour votre namespace. Un client dans un réseau privé peut se connecter à l’espace de noms Event Grid et publier des événements ou extraire des événements. Pour plus d’informations conceptuelles, consultez Sécurité du réseau.

Cet article vous montre comment activer l’accès au réseau privé pour un espace de noms Event Grid. Pour les étapes complètes de création d’un espace de noms, voir Créer et gérer des espaces de noms.

Lors de la création d’un espace de noms

1. Au moment de la création d’un espace de noms Event Grid, sélectionnez Accès privé sur la page Réseau de l’assistant de création d’espace de noms.

2. Dans la section Connexions de point de terminaison privé, sélectionnez + Point de terminaison privé.

   

3. Sur la page Créer un point de terminaison privé , suivez ces étapes.

   1. Sélectionnez un abonnement Azure dans lequel vous souhaitez créer le point de terminaison privé.

   2. Sélectionnez un groupe de ressources Azure pour le point de terminaison privé.

   3. Sélectionnez la région pour le point de terminaison. Votre point de terminaison privé doit être dans la même région que votre réseau virtuel, mais il peut être dans une région différente de la ressource de lien privé (dans cet exemple, un espace de noms Event Grid).

   4. Entrez un nom pour le point de terminaison.

   5. Sélectionnez une sous-ressource cible. Par exemple : sujet.

   6. Sélectionnez un réseau virtuel. Seuls les réseaux virtuels dans l’abonnement et l’emplacement sélectionnés sont présents dans la liste déroulante.

   7. Sélectionnez un sous-réseau dans le réseau virtuel que vous avez sélectionné.

   8. Sélectionnez si vous souhaitez que le point de terminaison privé soit intégré à une zone DNS privée, puis sélectionnez la zone DNS privée.

   9. Sélectionnez OK pour créer le point de terminaison privé.

      

Pour un espace de noms existant

1. Connectez-vous au portail Azure et accédez à votre espace de noms Event Grid.

2. Sur la page Espace de noms Event Grid, sélectionnez Réseau dans le menu de gauche.

3. Dans l’onglet Accès au réseau public, sélectionnez Points de terminaison privés uniquement.

4. Sélectionnez Enregistrer dans la barre d’outils.

5. Ensuite, basculez vers l’onglet Connexions de point de terminaison privé.

   

6. Dans l’onglet Connexions de points de terminaison privés, sélectionnez + Point de terminaison privé.

   

7. Suivez les étapes de la section suivante : Créer un point de terminaison privé pour créer un point de terminaison privé.

Créer un point de terminaison privé

1. Dans la page Informations de base, suivez ces étapes :

   1. Sélectionnez un abonnement Azure dans lequel vous souhaitez créer le point de terminaison privé.

   2. Sélectionnez un groupe de ressources Azure pour le point de terminaison privé.

   3. Entrez un nom pour le point de terminaison.

   4. Mettez à jour le nom de l’interface réseau si nécessaire.

   5. Sélectionnez la région pour le point de terminaison. Votre point de terminaison privé doit être dans la même région que votre réseau virtuel, mais il peut être dans une région différente de la ressource de lien privé (dans cet exemple, un espace de noms Event Grid).

   6. Ensuite, sélectionnez le bouton Suivant : Ressource > en bas de la page.

      

2. Sur la page Resource, suivez ces étapes.

   1. Confirmez que l’abonnement Azure, le type de ressource et la ressource (c’est-à-dire votre espace de noms Event Grid) sont corrects.

   2. Sélectionnez une sous-ressource cible. Par exemple : sujet.

   3. Sélectionnez le bouton Next : Réseau virtuel > en bas de la page.

      

3. Dans la page Réseau virtuel, vous sélectionnez le sous-réseau dans un réseau virtuel sur lequel vous voulez déployer le point de terminaison privé.

   1. Sélectionnez un réseau virtuel. Seuls les réseaux virtuels dans l’abonnement et l’emplacement sélectionnés sont présents dans la liste déroulante.

   2. Sélectionnez un sous-réseau dans le réseau virtuel que vous avez sélectionné.

   3. Spécifiez si vous souhaitez allouer l’adresse IP de manière statique ou dynamique.

   4. Sélectionnez un groupe de sécurité applicatif existant ou créez-en un, puis associez-le au point de terminaison privé.

   5. Sélectionnez le bouton suivant : DNS > en bas de la page.

      

4. Sur la page DNS , sélectionnez si vous souhaitez que le point de terminaison privé soit intégré à une zone DNS privée, puis sélectionnez Suivant : Tags en bas de la page.

   

5. Dans la page Étiquettes, créez les étiquettes (noms et valeurs) à associer à la ressource de point de terminaison privé. Ensuite, sélectionnez le bouton Vérifier + créer en bas de la page.

6. Sur la page Réviser + créer , examinez tous les paramètres, puis sélectionnez Créer pour créer le point de terminaison privé.

Gérer une connexion à liaison privée

Lorsque vous créez un point de terminaison privé, la connexion doit être approuvée. Si la ressource pour laquelle vous créez un point de terminaison privé se trouve dans votre répertoire, vous pouvez approuver la requête de connexion à condition d’avoir les autorisations nécessaires. Si vous vous connectez à une ressource Azure dans un autre répertoire, vous devez attendre que le propriétaire de cette ressource approuve votre requête de connexion.

Il existe quatre états de provisionnement :

Comment gérer une connexion de point de terminaison privé

Les sections suivantes vous montrent comment approuver ou rejeter une connexion de point de terminaison privée.

1. Connectez-vous au portail Azure.
2. Dans la barre de recherche, saisissez Espaces de noms Event Grid, puis sélectionnez cette option pour afficher la liste des espaces de noms.
3. Sélectionnez l’espace de noms que vous voulez gérer.
4. Sélectionnez l’onglet Réseau.
5. Si une connexion est en attente, celle-ci présente l’état de provisionnement En attente.

Pour approuver un point de terminaison privé

Vous pouvez approuver un point de terminaison privé qui se trouve dans l’état en attente. Pour approuver, procédez comme suit :

1. Sélectionnez le point de terminaison privé que vous souhaitez approuver, puis sélectionnez Approuver dans la barre d’outils.
2. Dans la boîte de dialogue Approuver la connexion, ajoutez un commentaire (facultatif) et sélectionnez Oui.
3. Vérifiez que vous voyez l’état du point de terminaison en tant que Approuvé.

Pour rejeter un point de terminaison privé

Vous pouvez rejeter un point de terminaison privé qui se trouve dans l’état en attente ou approuvé. Pour rejeter, procédez comme suit :

1. Sélectionnez le point de terminaison privé que vous souhaitez rejeter, puis sélectionnez Rejeter dans la barre d’outils.

2. Dans la boîte de dialogue Rejeter la connexion, ajoutez un commentaire (facultatif) et sélectionnez Oui.

3. Confirmez que vous voyez le statut du point de terminaison comme Rejeté.

   

   Note

   Vous ne pouvez pas approuver un point de terminaison privé dans le Portail Azure une fois qu’il est rejeté.

Supprimer un point de terminaison privé

Pour supprimer un point de terminaison privé, suivez ces étapes :

1. Sélectionnez le point de terminaison privé que vous souhaitez supprimer, puis sélectionnez Supprimer dans la barre d’outils.

2. Dans la boîte de dialogue Supprimer la connexion , sélectionnez Oui pour supprimer le point de terminaison privé.

   

Étapes suivantes

Pour en savoir plus sur la configuration des paramètres du pare-feu IP, consultez Configurer le pare-feu IP pour les espaces de noms Azure Event Grid.