個々のエンクレーブサブネット内のトラフィックはデフォルトで許可されています。 エンクレーブサブネット間の通信はデフォルトで無効化されています(allowSubnetCommunication: false);必要な場合にのみ有効化します。 管理者VMの管理サブネットには、別個の適用範囲が限定されたルールがあります。 ネットワーク到達性がサービス発見を保証するわけではありません。 詳細については、「エンクレイブとは何か?」をご覧ください。
データソースへの接続を構成する
HTTPS 経由でエンクレーブが外部ストレージ アカウントやツール ホストにアクセスできるようにするには、コミュニティ エンドポイントとエンクレーブ接続を作成します。
- ストレージアカウントのエンドポイントホストを特定してください。 Azure Storageの場合は、アカウントのBlobサービスエンドポイントなど、データを含むサービスのホストを使いましょう。
- 宛先ホスト用の コミュニティエンドポイント を作成します。 エンドポイントルールは宛先ホスト、
HTTPSプロトコル、ポート443で設定します。 ミッションマネジメントREST APIのバージョン2025-05-01-preview、2025-11-01-preview、2026-03-01-previewは、エンドポイント宛先をIPアドレス、CIDR範囲、または完全限定ドメイン名(FQDN)としてサポートしています。 - データにアクセスするエンクレーブからコミュニティ エンドポイントへのエンクレーブ接続を作成します。
エンクレーブエンドポイントは別のエンクレーブ内の宛先を目的としています。そのプロトコルオプションはコミュニティのエンドポイントとは異なります。 詳細については、「エンクレーブエンドポイントを作成する」をご覧ください。
データを転送する
- 管理者VMまたは、データソースに到達できるエンクレーブ内の他のリソースに接続します。
- AzCopy、Azureポータル、Azure Storage Explorerなど、環境でサポートされている転送ツールを選びましょう。 ツールの利用可能性、ネットワーク経路、環境に必要なAzure Storageの権限を確認してください。
- ストレージアカウントからエンクレーブ内の目的地にデータをコピーします。 選択したツールの指示に従い、目的地に期待されるファイルが存在しているか確認してください。
Azure Enclave は AzCopy を Azure Toolbox の成果物として一覧表示します。 アーティファクトに頼る前に、現在の環境の可用性やネットワーク要件を確認してください。 詳細はAzure Toolboxをご覧ください。
接続作成に問題がある場合は、「Azureポータルから接続を作成」をご覧いただくか、Azureサポートにお問い合わせください。