Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Standaard is al het netwerkverkeer binnen een enclave toegestaan door het productontwerp van Azure Enclave. Dit betekent dat alle resources en hosts binnen een enclave elkaar kunnen bereiken, detecteren en met elkaar kunnen communiceren. Dit vormt echter een potentieel probleem voor eigenaren van community's en enclaves bij het maken van hun Azure Enclave-gerelateerde resources voor het in eerste instantie migreren of overbrengen van hun gegevens naar hun enclaves.
Overview
Als de gegevens die moeten worden verplaatst naar een enclave zich in een Azure Storage-account bevinden, moet u een verbinding met de gegevensbron maken, eventueel een toepassing downloaden om te downloaden/kopiëren/verplaatsen en vervolgens de download-/kopieer-/verplaatsingsbewerking uitvoeren. Volg deze gedetailleerde stappen:
- Meld u aan bij Admin VM, of een andere resource die zich in het privénetwerk van de enclave bevindt.
- Maak een eindpunt (op community- of Enclave-niveau) en een verbinding (die is gericht op de enclave/community en het gemaakte eindpunt) naar waar de gegevens zich bevinden.
- Een community-eindpunt of enclave-eindpunt maken voor uw IP-gegevensbron/extern gegevensnetwerk (een voorbeeld hiervan kan er als volgt uitzien:
name: ep-mydatasource,source: 172.168.10.0/16,protocol: https, ).port: 443 - Een verbinding maken waarmee u een community of een enclave verbindt met het hierboven aangemaakte eindpunt.
- Een community-eindpunt of enclave-eindpunt maken voor uw IP-gegevensbron/extern gegevensnetwerk (een voorbeeld hiervan kan er als volgt uitzien:
- Gebruik AzCopy, Azure portal of Azure Storage Explorer terwijl u op enclavebeheerders-VM gegevens overbrengt van de locatie die hierboven is opgegeven in de enclave.
- Deze hulpprogramma's zijn standaard niet geïnstalleerd op beheer-VM's of andere computers. Als u deze hulpprogramma's wilt installeren op resources die zich in het privénetwerk van de enclave bevinden, moet u een eindpunt en verbinding maken met de downloadlocatie van deze hulpprogramma's.
- Azure Enclave raadt aan deze hulpprogramma's te downloaden met behulp van Azure Toolbox.
Hulpprogramma's downloaden uit Azure Werkset
Als u hulpmiddelen van Azure Toolbox naar een enclave wilt downloaden, raadt Azure Enclave aan om een enclave- of community-eindpunt naar Azure Toolbox te maken. Bovendien moeten enclave-eigenaren vervolgens ook een verbinding maken vanuit de enclave of community naar het Azure Toolbox-eindpunt. Dit is een voorbeeld van het maken van de verbinding en het eindpunt:
- Een community-eindpunt of enclave-eindpunt maken voor uw IP-gegevensbron/extern gegevensnetwerk (een voorbeeld hiervan kan er als volgt uitzien:
name: ep-aztoolbox,source: <aztoolbox-fqdn>,protocol: https, ).port: 443Dit is een tabel met de huidige omgevingen en hun respectieve FQDN's die nodig zijn om verbinding te maken met Azure Toolbox.
| Milieu | FQDN |
|---|---|
| Test | prod.api.toolbox.azure-test.net |
| US Sec | |
| US Nat |
-
Hoe u een verbinding maakt om een community of een enclave te verbinden met het hierboven aangemaakte eindpunt
Als u verdere probleemoplossing moet uitvoeren om verbindingen te onderzoeken, raadpleegt u Een verbinding maken vanuit de Azure-portal of neemt u contact op met Azure Ondersteuning.