Configurare gli endpoint privati per gli spazi dei nomi Griglia di eventi di Azure

È possibile usare endpoint privati per consentire ai client solo dalla rete virtuale di connettersi allo spazio dei nomi di Griglia di eventi in modo sicuro tramite un collegamento privato senza passare attraverso la rete Internet pubblica. L'endpoint privato usa un indirizzo IP dallo spazio degli indirizzi della rete virtuale per lo spazio dei nomi. Un client in una rete privata può connettersi allo spazio dei nomi di Griglia di eventi e pubblicare eventi o eventi pull. Per altre informazioni concettuali, vedere Sicurezza di rete.

Questo articolo illustra come abilitare l'accesso alla rete privata per uno spazio dei nomi di Griglia di eventi. Per i passaggi completi per la creazione di uno spazio dei nomi, vedere Creare e gestire spazi dei nomi.

Quando si crea uno spazio dei nomi

1. Al momento della creazione di uno spazio dei nomi di Griglia di eventi, selezionare Accesso privato nella pagina Rete della creazione guidata dello spazio dei nomi.

2. Nella sezione Connessioni endpoint privato selezionare + Endpoint privato.

   

3. Nella pagina Crea un endpoint privato seguire questa procedura.

   1. Selezionare una sottoscrizione di Azure in cui si vuole creare l'endpoint privato.

   2. Selezionare un gruppo di risorse di Azure per l'endpoint privato.

   3. Selezionare l'area per l'endpoint. L'endpoint privato deve trovarsi nella stessa area della rete virtuale, ma può trovarsi in un'area diversa dalla risorsa collegamento privato (in questo esempio uno spazio dei nomi di Griglia di eventi).

   4. Immettere un nome per l'endpoint.

   5. Selezionare una sotto-risorsa di destinazione. Ad esempio: argomento.

   6. Selezionare una rete virtuale. Nell'elenco a discesa sono elencate solo le reti virtuali nella sottoscrizione e nella località attualmente selezionate.

   7. Selezionare una subnet nella rete virtuale selezionata.

   8. Selezionare se si vuole che l'endpoint privato sia integrato con una zona DNS privata e quindi selezionare la zona DNS privata.

   9. Selezionare OK per creare l'endpoint privato.

      

Per uno spazio dei nomi esistente

1. Accedere al portale di Azure e passare allo spazio dei nomi di Griglia di eventi.

2. Nella pagina Spazio dei nomi griglia di eventi selezionare Rete nel menu a sinistra.

3. Nella scheda Accesso alla rete pubblica selezionare Solo endpoint privati.

4. Sulla barra degli strumenti selezionare Salva.

5. Passare quindi alla scheda Connessioni endpoint privato.

   

6. Nella scheda Connessioni endpoint privati selezionare + Endpoint privato.

   

7. Seguire i passaggi nella sezione successiva: Creare un endpoint privato per creare un endpoint privato.

Creare un endpoint privato

1. Nella pagina Informazioni di base seguire questa procedura:

   1. Selezionare una sottoscrizione di Azure in cui si vuole creare l'endpoint privato.

   2. Selezionare un gruppo di risorse di Azure per l'endpoint privato.

   3. Immettere un nome per l'endpoint.

   4. Aggiornare il nome per l'interfaccia di rete, se necessario.

   5. Selezionare l'area per l'endpoint. L'endpoint privato deve trovarsi nella stessa area della rete virtuale, ma può trovarsi in un'area diversa dalla risorsa collegamento privato (in questo esempio uno spazio dei nomi di Griglia di eventi).

   6. Selezionare quindi il pulsante Avanti: Risorsa > nella parte inferiore della pagina.

      

2. Nella pagina Risorsa seguire questa procedura.

   1. Verificare che la sottoscrizione di Azure, il tipo di risorsa e la risorsa (ovvero lo spazio dei nomi di Griglia di eventi) abbia un aspetto corretto

   2. Selezionare una sotto-risorsa di destinazione. Ad esempio: argomento.

   3. Selezionare Avanti: Rete virtuale > pulsante nella parte inferiore della pagina.

      

3. Nella pagina Rete virtuale selezionare la subnet in una rete virtuale in cui si vuole distribuire l'endpoint privato.

   1. Selezionare una rete virtuale. Nell'elenco a discesa sono elencate solo le reti virtuali nella sottoscrizione e nella località attualmente selezionate.

   2. Selezionare una subnet nella rete virtuale selezionata.

   3. Specificare se si vuole che l'indirizzo IP venga allocato in modo statico o dinamico.

   4. Selezionare un gruppo di sicurezza delle applicazioni esistente o crearne uno e quindi associarsi all'endpoint privato.

   5. Selezionare Il pulsante Avanti: DNS > nella parte inferiore della pagina.

      

4. Nella pagina DNS selezionare se si vuole integrare l'endpoint privato con una zona DNS privata e quindi selezionare Avanti: Tag nella parte inferiore della pagina.

   

5. Nella pagina Tag creare i tag (nomi e valori) da associare alla risorsa endpoint privato. Selezionare quindi il pulsante Rivedi e crea nella parte inferiore della pagina.

6. In Rivedi e crea rivedere tutte le impostazioni e selezionare Crea per creare l'endpoint privato.

Gestire una connessione di collegamento privato

Quando si crea un endpoint privato, la connessione deve essere approvata. Se la risorsa per cui si sta creando un endpoint privato si trova nella propria directory, è possibile approvare la richiesta di connessione purché si abbiano autorizzazioni sufficienti. Se ci si sta connettendo a una risorsa di Azure in un'altra directory, è necessario attendere che il proprietario della risorsa approvi la richiesta di connessione.

Sono disponibili quattro stati di provisioning:

Come gestire una connessione endpoint privato

Le sezioni seguenti illustrano come approvare o rifiutare una connessione endpoint privato.

1. Accedi al portale di Azure.
2. Nella barra di ricerca digitare Spazi dei nomi di Griglia di eventi e selezionarlo per visualizzare l'elenco degli spazi dei nomi.
3. Selezionare lo spazio dei nomi che si vuole gestire.
4. Selezionare la scheda Rete.
5. Se sono presenti connessioni in sospeso, viene visualizzata una connessione elencata con In sospeso nello stato di provisioning.

Per approvare un endpoint privato

È possibile approvare un endpoint privato nello stato in sospeso. Per approvare, seguire questa procedura:

1. Selezionare l'endpoint privato da approvare e selezionare Approva sulla barra degli strumenti.
2. Nella finestra di dialogo Approva connessione immettere un commento (facoltativo) e selezionare Sì.
3. Verificare che lo stato dell'endpoint sia approvato.

Per rifiutare un endpoint privato

È possibile rifiutare un endpoint privato nello stato in sospeso o approvato. Per rifiutare, seguire questa procedura:

1. Selezionare l'endpoint privato da rifiutare e selezionare Rifiuta sulla barra degli strumenti.

2. Nella finestra di dialogo Rifiuta connessione immettere un commento (facoltativo) e selezionare Sì.

3. Verificare che lo stato dell'endpoint sia Rifiutato.

   

   Nota

   Non è possibile approvare un endpoint privato nel portale di Azure una volta rifiutato.

Per rimuovere un endpoint privato

Per eliminare un endpoint privato, seguire questa procedura:

1. Selezionare l'endpoint privato da eliminare e selezionare Rimuovi sulla barra degli strumenti.

2. Nella finestra di dialogo Elimina connessione selezionare Sì per eliminare l'endpoint privato.

   

Passaggi successivi

Per informazioni su come configurare le impostazioni del firewall IP, vedere Configurare il firewall IP per gli spazi dei nomi Griglia di eventi di Azure.