Transférer des données dans une enclave

Le trafic au sein d’un sous-réseau d’enclave individuel est autorisé par défaut. La communication entre sous-réseaux de l’enclave est désactivée par défaut (allowSubnetCommunication: false) ; activez-la uniquement lorsque nécessaire. Le sous-réseau de gestion de la VM d’administration a des règles distinctes et à périmètre précis. La joignabilité réseau ne garantit pas la découverte du service. Pour plus d’informations, voir Qu’est-ce qu’une enclave ?

Configurez la connectivité à la source de données

Pour permettre à une enclave d’accéder à un compte de stockage externe ou à un hôte d’outil via HTTPS, créez un point de terminaison de communauté et une connexion d’enclave :

1. Identifiez l’hôte du point de terminaison du compte de stockage. Pour stockage Azure, utilisez l'hôte pour le service contenant vos données, comme le point de terminaison du service Blob du compte.
2. Créez un endpoint communautaire pour l’hôte de destination. Configurez la règle du point de terminaison avec l’hôte de destination, le HTTPS protocole et le port 443. L’API REST Mission Management versions 2025-05-01-preview, 2025-11-01-preview et 2026-03-01-preview prennent en charge les destinations de point de terminaison sous forme d’adresses IP, de plages CIDR ou de noms de domaine entièrement qualifiés (FQDN).
3. Créez une connexion d’enclave depuis l’enclave qui accèdera aux données au point de terminaison de la communauté.

Un point de terminaison d’enclave est destiné aux destinations dans une autre enclave ; ses options de protocole diffèrent des points de terminaison de communauté. Pour plus de détails, voir Créer un point de terminaison d’enclave.

Transférer les données

1. Connectez-vous à la VM d’administration ou à une autre ressource dans l’enclave qui peut accéder à la source de données.
2. Choisissez un outil de transfert pris en charge dans votre environnement, comme AzCopy, le portail Azure ou Explorateur Stockage Azure. Confirmez la disponibilité de l'outil, le chemin réseau et les permissions stockage Azure requises pour votre environnement.
3. Copiez les données du compte de stockage vers la destination prévue dans l’enclave. Suivez les instructions de l’outil sélectionné et vérifiez que les fichiers attendus sont présents à la destination.

Azure Enclave liste AzCopy comme un artefact d’Azure Toolbox. Vérifiez la disponibilité de l’environnement actuel et les exigences réseau avant de vous fier à l’artefact. Pour plus d’informations, voir Azure Toolbox.

Si vous avez des difficultés à créer une connexion, consultez Créer une connexion depuis le portail Azure ou contactez le support Azure.