Skonfiguruj prywatne punkty końcowe dla przestrzeni nazw usługi Azure Event Grid

Możesz używać prywatnych punktów końcowych, aby umożliwić klientom wyłącznie z wirtualnej sieci bezpieczne łączenie się z przestrzenią nazw Event Grid przez prywatne łącze, bez konieczności przechodzenia przez publiczny internet. Prywatny punkt końcowy używa adresu IP z przestrzeni adresowej sieci wirtualnej dla namespace. Klient w sieci prywatnej może łączyć się z przestrzenią nazw Event Grid i publikować zdarzenia lub pobierać zdarzenia. Aby uzyskać więcej informacji koncepcyjnych, zobacz Zabezpieczenia sieci.

Ten artykuł pokazuje, jak włączyć dostęp do sieci prywatnej dla przestrzeni nazw Event Grid. Szczegółowe kroki tworzenia przestrzeni nazw można znaleźć w artykule Tworzenie przestrzeni nazw i zarządzanie nimi.

Podczas tworzenia przestrzeni nazw

1. W momencie tworzenia przestrzeni nazw Event Grid wybierz Dostęp prywatny na stronie Networking w kreatorze tworzenia przestrzeni nazw.

2. W sekcji Prywatne połączenia punktu końcowego wybierz + Prywatny punkt końcowy.

   

3. Na stronie Utwórz prywatny punkt końcowy, postępuj zgodnie z tymi krokami.

   1. Wybierz subskrypcję platformy Azure, w której chcesz utworzyć prywatny punkt końcowy.

   2. Wybierz grupę zasobów platformy Azure dla prywatnego punktu końcowego.

   3. Wybierz region punktu końcowego. Twój prywatny punkt końcowy musi znajdować się w tym samym regionie co sieć wirtualna, ale może znajdować się w innym regionie niż zasób prywatnego linku (w tym przykładzie przestrzeń nazw Event Grid).

   4. Wprowadź nazwę punktu końcowego.

   5. Wybierz podzasób Target. Na przykład: temat.

   6. Wybierz sieć wirtualną. Na liście rozwijanej są wyświetlane tylko sieci wirtualne w aktualnie wybranej subskrypcji i lokalizacji.

   7. Wybierz podsieć w wybranej sieci wirtualnej.

   8. Wybierz, czy chcesz, aby prywatny punkt końcowy był zintegrowany z prywatną strefą DNS, a następnie wybierz prywatną strefę DNS.

   9. Wybierz OK, aby utworzyć prywatny punkt końcowy.

      

Dla istniejącej przestrzeni nazw

1. Zaloguj się do portalu Azure i przejdź do swojej przestrzeni nazw Event Grid.

2. Na stronie przestrzeni nazw Event Grid wybierz w menu po lewej stronie pozycję Sieć.

3. W zakładce Dostęp do sieci publicznej wybierz Tylko prywatne punkty końcowe.

4. Wybierz pozycję Zapisz na pasku narzędzi.

5. Następnie przejdź do karty Połączenia prywatnego punktu końcowego.

   

6. Na karcie Połączenia prywatnych punktów końcowych wybierz opcję + Prywatny punkt końcowy.

   

7. Postępuj zgodnie z krokami w następnej sekcji: Utwórz prywatny punkt końcowy, aby utworzyć prywatny punkt końcowy.

Tworzenie prywatnego punktu końcowego

1. Na stronie Podstawowe wykonaj następujące kroki:

   1. Wybierz subskrypcję platformy Azure, w której chcesz utworzyć prywatny punkt końcowy.

   2. Wybierz grupę zasobów platformy Azure dla prywatnego punktu końcowego.

   3. Wprowadź nazwę punktu końcowego.

   4. W razie potrzeby zaktualizuj nazwę interfejsusieciowego.

   5. Wybierz region punktu końcowego. Twój prywatny punkt końcowy musi znajdować się w tym samym regionie co sieć wirtualna, ale może znajdować się w innym regionie niż zasób prywatnego linku (w tym przykładzie przestrzeń nazw Event Grid).

   6. Następnie wybierz przycisk Następny: Zasoby > na dole strony.

      

2. Na stronie Resource postępuj zgodnie z tymi krokami.

   1. Potwierdź, że subskrypcja Azure, typ zasobu i zasób (czyli przestrzeń nazw Event Grid) wyglądają poprawnie.

   2. Wybierz podzasób docelowy. Na przykład: temat.

   3. Wybierz przycisk Dalej: Sieć wirtualna > na dole strony.

      

3. Na stronie Sieć wirtualna wybierz podsieć w sieci wirtualnej, w której chcesz wdrożyć prywatny punkt końcowy.

   1. Wybierz sieć wirtualną. Na liście rozwijanej są wyświetlane tylko sieci wirtualne w aktualnie wybranej subskrypcji i lokalizacji.

   2. Wybierz podsieć w wybranej sieci wirtualnej.

   3. Określ, czy adres IP ma być przydzielany statycznie, czy dynamicznie.

   4. Wybierz istniejącą grupę bezpieczeństwa aplikacji lub utwórz ją, a następnie powiąż ją z prywatnym punktem końcowym.

   5. Wybierz przycisk Następny: DNS > na dole strony.

      

4. Na stronie DNS wybierz, czy chcesz, aby prywatny endpoint był zintegrowany z prywatną strefą DNS, a następnie wybierz Następne: Tagi na dole strony.

   

5. Na stronie Tagi utwórz wszystkie tagi (nazwy i wartości), które chcesz skojarzyć z zasobem prywatnego punktu końcowego. Następnie wybierz przycisk Przejrzyj i utwórz na dole strony.

6. Na stronie Przegląd + utwórz przejrzyj wszystkie ustawienia i wybierz Utwórz, aby utworzyć prywatny punkt końcowy.

Zarządzanie połączeniem łącza prywatnego

Podczas tworzenia prywatnego punktu końcowego połączenie musi zostać zatwierdzone. Jeśli zasób, dla którego tworzysz prywatny punkt końcowy, znajduje się w katalogu, możesz zatwierdzić żądanie połączenia, pod warunkiem, że masz wystarczające uprawnienia. Jeśli łączysz się z zasobem platformy Azure w innym katalogu, musisz poczekać, aż właściciel tego zasobu zatwierdzi żądanie połączenia.

Istnieją cztery stany dostarczania:

Jak zarządzać połączeniem prywatnego punktu końcowego

W poniższych sekcjach pokazano, jak zatwierdzić lub odrzucić połączenie prywatnego punktu końcowego.

1. Zaloguj się do portalu Azure.
2. W pasku wyszukiwania wpisz Event Grid Namespaces i wybierz go, aby zobaczyć listę przestrzeni nazw.
3. Wybierz przestrzeń nazw, którą chcesz zarządzać.
4. Wybierz kartę Sieć.
5. Jeśli istnieją oczekujące połączenia, zostanie wyświetlone połączenie z komunikatem Oczekujące w stanie aprowizacji.

Zatwierdzanie prywatnego punktu końcowego

Możesz zatwierdzić prywatny punkt końcowy, który znajduje się w stanie oczekiwania. Aby zatwierdzić, wykonaj następujące kroki:

1. Wybierz prywatny punkt końcowy dostępu, który chcesz zatwierdzić, i wybierz Zatwierdź na pasku narzędzi.
2. W oknie dialogowym Zatwierdzanie połączenia wprowadź komentarz (opcjonalnie) i wybierz pozycję Tak.
3. Potwierdź, że widzisz status punktu końcowego jako Zatwierdzony.

Odrzucić prywatny punkt końcowy

Możesz odrzucić prywatny punkt końcowy, który znajduje się w stanie oczekiwania lub zatwierdzonym. Aby odrzucić, wykonaj następujące kroki:

1. Wybierz prywatny punkt końcowy, który chcesz odrzucić, i wybierz Odrzuć na pasku narzędzi.

2. W oknie dialogowym Odrzucanie połączenia wprowadź komentarz (opcjonalnie) i wybierz pozycję Tak.

3. Potwierdź, że widzisz status punktu końcowego jako Odrzucony.

   

   Note

   Po odrzuceniu nie można zatwierdzić prywatnego punktu końcowego w portalu Azure.

Aby usunąć prywatny punkt końcowy

Aby usunąć prywatny punkt końcowy, postępuj zgodnie z następującymi krokami:

1. Wybierz prywatny punkt końcowy dostępu, który chcesz usunąć, i wybierz Usuń na pasku narzędzi.

2. W oknie dialogowym Usuń połączenie wybierz Tak , aby usunąć prywatny punkt końcowy.

   

Następne kroki

Aby dowiedzieć się, jak skonfigurować ustawienia zapory IP, zobacz Konfiguruj zaporę IP dla przestrzeni nazw Azure Event Grid.