Creare un endpoint della community nel portale di Azure

In questa guida pratica, crei un endpoint comunitario e aggiungi una regola che definisce una destinazione consentita per le connessioni dell'enclave.

Prerequisiti

Accedere ad Azure

Accedi al portale di Azure.

Crea un endpoint della comunità

  1. Nel portale di Azure cercare Azure Enclave.

  2. In Services selezionare Azure Enclave.

  3. Nella Azure Enclave pagina, seleziona Communities nel menu sinistro, poi seleziona una comunità esistente.

  4. Nel menu a sinistra selezionare Community Endpointse quindi selezionare Create.

    Schermata che mostra l'elenco degli endpoint della community.

  5. Immettere un nome per l'endpoint della community e quindi selezionare Add per creare una regola dell'endpoint della community.

Tipi di regole dell'endpoint della community

Prima di aggiungere la regola, scegliere il tipo di destinazione corrispondente all'endpoint che è necessario consentire.

  • IPAddress: Consentire il traffico proveniente da un'enclave verso uno o più indirizzi IP di destinazione o blocchi CIDR.
  • FQDN: Consentire il traffico da un'enclave a un nome di dominio completamente qualificato (FQDN) affidabile. Le regole FQDN supportano HTTP, HTTPS, TCPo UDP; usare un solo protocollo e una porta per ogni regola. Lo SKU base del firewall non supporta le regole FQDN.
  • FQDNTag: Consentire il traffico dagli enclave ai servizi Microsoft Azure noti tramite tag FQDN. Usa HTTPS, tranne che il windowsupdate tag supporta HTTP o HTTPS, e specifica una porta. Lo SKU base del firewall non supporta le regole dei tag FQDN.
  • ServiceTag: Consentire il traffico dagli enclave ai servizi Azure utilizzando i tag di servizio Azure. Questo tipo di destinazione è disponibile nella 2025-11-01-preview versione API e successiva. I protocolli supportati includono TCP, UDP, ICMP, e ANY. Usalo ANY da solo; non combinarlo con un altro protocollo.
  • PrivateNetwork: Consentire il traffico di rete dalle enclave verso una rete privata esterna. Specificare gli intervalli CIDR di destinazione e un hub di transito riuscito nella stessa comunità.

Inserisci Rule name, Protocol, Add, Port e Destination, quindi seleziona Destination type.

Screenshot che mostra la pagina di creazione per l'endpoint della community con gli input necessari.

Configurare le regole dei tag del servizio

Quando si crea una ServiceTag regola:

  1. Selezionare ServiceTag come tipo di destinazione.

  2. Selezionare il tag di servizio Destination dall'elenco, ad esempio Storage, AzureKeyVault o AzureActiveDirectory.

  3. Selezionare il protocollo: TCP, UDP, ICMPo ANY.

  4. Inserire le porte di destinazione necessarie per il servizio.

    Tip

    Usare i tag del servizio quando è necessario connettersi ai servizi di Azure con intervalli di indirizzi IP dinamici. I tag di servizio riducono la necessità di tenere traccia e aggiornare manualmente gli indirizzi IP.

  5. Selezionare Review + createe quindi selezionare Create.

Verifica l'endpoint della comunità

Al termine della distribuzione, apri la community e seleziona Community Endpoints. Conferma che il nuovo endpoint e la sua regola compaiano nella lista.

Contenuti correlati

  • Ultimo aggiornamento: