Dostarczaj zdarzenia bezpiecznie, korzystając z zarządzanych tożsamości

Korzystając z Event Grid Basic, możesz dostarczać zdarzenia do Azure Event Hubs, Azure Service Bus lub Azure Storage przez zaszyfrowany kanał, który korzysta z znanej tożsamości nadawcy (Event Grid) na publicznej przestrzeni IP. Aby to zrobić, użyj niestandardowego tematu lub domeny usługi Event Grid z tożsamością zarządzaną przypisaną przez system lub użytkownika. Szczegóły dotyczące dostarczania zdarzeń z użyciem tożsamości zarządzanej można znaleźć w artykule Dostarczanie zdarzeń z użyciem tożsamości zarządzanej.

Diagram przedstawiający dostarczanie zdarzeń za pośrednictwem usługi Private Link.

W tej konfiguracji zabezpieczony ruch sieciowy z Event Grid do Event Hubs, Service Bus lub Azure Storage pozostaje w sieci szkieletowej firmy Microsoft i korzysta z tożsamości zarządzanej usługi Event Grid. Gdy konfigurujesz swoją funkcję platformy Azure lub element webhook w obrębie swojej sieci wirtualnej w celu uzyskania dostępu do usług Event Hubs, Service Bus lub Azure Storage za pośrednictwem łącza prywatnego, ruch między tymi usługami a funkcją lub elementem webhook pozostaje w granicach sieci wirtualnej.

Dostarczaj wydarzenia do Event Hubs za pomocą zarządzanej tożsamości

Uwaga / Notatka

Ta sekcja dotyczy zarówno warstw podstawowych, jak i standardowych usługi Event Grid.

Aby dostarczać zdarzenia do centrów zdarzeń w swoim obszarze nazw usługi Event Hubs przy użyciu zarządzanej tożsamości, wykonaj następujące kroki:

  1. Włącz tożsamość zarządzaną przypisaną przez system lub użytkownika: tematy systemowe, tematy niestandardowe i domeny.
  2. Dodaj tożsamość do roli Nadawcy Danych Azure Event Hubs w przestrzeni nazw Event Hubs.
  3. Włącz ustawienie Zezwalaj zaufanym usługom Microsoft na pominięcie tej zapory w przestrzeni nazw Event Hubs.
  4. Skonfiguruj subskrypcję wydarzeń, która używa event hub jako punktu końcowego, aby korzystać z tożsamości zarządzanej przypisanej przez system lub przez użytkownika.

Dostarczanie zdarzeń do Service Bus za pomocą zarządzanej tożsamości

Uwaga / Notatka

Ta sekcja dotyczy tylko warstwy podstawowej usługi Event Grid.

Aby dostarczać zdarzenia do kolejek lub tematów Service Bus w przestrzeni nazw Service Bus za pomocą zarządzanej tożsamości, postępuj zgodnie z następującymi krokami:

  1. Włącz tożsamość zarządzaną przypisaną przez system lub użytkownika: tematy systemowe, tematy niestandardowe i domeny.
  2. Dodaj tożsamość do roli Azure Service Bus Data Sender w przestrzeni nazw usługi Service Bus.
  3. Włącz ustawienie Zezwalaj na zaufane usługi firmy Microsoft, aby pominąć to ustawienie zapory w przestrzeni nazw usługi Service Bus.
  4. Skonfiguruj subskrypcję zdarzeń, która używa kolejki lub tematu usługi Service Bus jako punktu końcowego do korzystania z tożsamości zarządzanej przypisanej przez system lub przypisanej przez użytkownika.

Dostarczaj zdarzenia do kolejek pamięci masowej za pomocą zarządzanej tożsamości

Uwaga / Notatka

Ta sekcja dotyczy tylko warstwy podstawowej usługi Event Grid.

Aby dostarczać zdarzenia do kolejek pamięci za pomocą zarządzanej tożsamości, należy postępować zgodnie z następującymi krokami:

  1. Włącz tożsamość zarządzaną przypisaną przez system lub użytkownika: tematy systemowe, tematy niestandardowe i domeny.
  2. Dodaj tożsamość do roli Nadawcy wiadomości w kolejce danych magazynowania w kolejce Azure Storage.
  3. Skonfiguruj subskrypcję zdarzeń, która używa kolejki usługi Storage jako punktu końcowego do używania tożsamości zarządzanej przypisanej przez system lub przypisanej przez użytkownika.

Dostarczaj zdarzenia do webhooków za pomocą zarządzanej tożsamości

Uwaga / Notatka

Ta sekcja dotyczy zarówno warstw podstawowych, jak i standardowych usługi Event Grid.

Aby dostarczać zdarzenia na webhook za pomocą zarządzanej tożsamości, należy postępować zgodnie z następującymi krokami:

  1. Włącz tożsamość zarządzaną przypisaną przez system lub przypisaną przez użytkownika: tematy systemowe, tematy niestandardowe i domeny oraz przestrzenie nazw.
  2. Utwórz aplikację jednodostępną lub wielodostępną, aby ustawić odbiorcę tokenu.
  3. Skonfiguruj subskrypcję zdarzeń , która korzysta z webhooka jako punktu końcowego, aby korzystać z zarządzanej tożsamości przypisanej przez system lub użytkownika. Po wybraniu typu tożsamości zarządzanej wpisz identyfikator aplikacji oraz identyfikator tenanta. W scenariuszu między dzierżawami identyfikator aplikacji musi pochodzić z aplikacji utworzonej w dzierżawie docelowej.

Reguły zapory i sieci wirtualnej

Jeśli nie skonfigurujesz reguł zapory lub sieci wirtualnej na docelowym koncie Storage, w przestrzeni nazw Event Hubs lub w przestrzeni nazw usługi Service Bus, możesz używać zarówno tożsamości przypisanych przez użytkownika, jak i przypisanych przez system do dostarczania zdarzeń.

Jeśli skonfigurujesz zaporę lub regułę sieci wirtualnej dla docelowego konta magazynu, przestrzeni nazw Event Hubs lub przestrzeni nazw usługi Service Bus, możesz używać tylko tożsamości zarządzanej przypisanej przez system, jeśli dla tych miejsc docelowych jest również włączona opcja Zezwalaj usługom platformy Azure z listy zaufanych usług na dostęp do konta magazynu. Nie można użyć tożsamości zarządzanej przypisanej przez użytkownika, niezależnie od tego, czy ta opcja jest włączona, czy nie.

Treści powiązane

Więcej informacji o dostarczaniu zdarzeń z użyciem tożsamości zarządzanej można znaleźć w artykule Dostarczanie zdarzeń z użyciem tożsamości zarządzanej.

  • Ostatnia aktualizacja o