Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
W tym przewodniku dowiesz się, jak aktywować deterministyczne wsparcie IP wychodzącego dla komunikacji między Azure Managed Grafana a źródłami danych. Konfigurujesz też zaporę źródłową danych, aby umożliwić żądania z twojego obszaru roboczego Grafana.
Uwaga
Funkcja deterministycznych wychodzących adresów IP jest dostępna wyłącznie dla klientów korzystających z planu Standard. Aby uzyskać więcej informacji na temat planów, zobacz plany cenowe.
Wymagania wstępne
- Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.
- Źródło danych. Na przykład baza danych usługi Azure Data Explorer.
Włącz deterministyczne wyjściowe adresy IP
Obsługa deterministycznego wychodzącego adresu IP jest domyślnie wyłączona w usłudze Azure Managed Grafana. Tę funkcję można włączyć podczas tworzenia obszaru roboczego lub aktywować ją w istniejącym obszarze roboczym.
Utwórz obszar roboczy Azure Managed Grafana z włączoną opcją deterministycznych adresów IP ruchu wychodzącego
Podczas tworzenia obszaru roboczego wybierz plan cenowy Standard, a następnie na karcie Zaawansowane ustaw opcję Deterministyczny wychodzący adres IP na Włącz.
Aby uzyskać więcej informacji na temat tworzenia nowego obszaru roboczego, zobacz Szybki start: tworzenie obszaru roboczego zarządzanego narzędzia Grafana platformy Azure.
Aktywowanie deterministycznych wychodzących adresów IP w istniejącym obszarze roboczym usługi Azure Managed Grafana
W witrynie Azure Portal w obszarze Ustawienia wybierz pozycję Konfiguracja, a następnie w obszarze Ustawienia ogólne>Deterministyczny adres IP ruchu wychodzącego wybierz pozycję Włącz.
Wybierz pozycję Zapisz , aby potwierdzić aktywację deterministycznych wychodzących adresów IP.
Wybierz pozycję Odśwież , aby wyświetlić listę adresów IP w obszarze Statyczny adres IP.
Wyłączanie publicznego dostępu do źródła danych i zezwalanie na adresy IP zarządzane przez platformę Azure Grafana
W tym przykładzie pokazano, jak wyłączyć publiczny dostęp do usługi Azure Data Explorer i skonfigurować prywatne punkty końcowe. Ten proces jest podobny dla innych źródeł danych platformy Azure.
Otwórz klaster usługi Azure Data Explorer w witrynie Azure Portal, a następnie w obszarze Ustawienia wybierz pozycję Sieć.
Na karcie Dostęp publiczny wybierz pozycję Wyłączone , aby wyłączyć publiczny dostęp do źródła danych.
W sekcji Firewall wybierz Dodaj adres IP klienta, a w obszarze Zakres adresów wpisz adresy IP znajdujące się w przestrzeni roboczej Azure Managed Grafana.
Wybierz Zapisz, aby dokończyć dodawanie adresów IP wychodzących Azure Managed Grafana do listy zezwoleń.
Masz ograniczony dostęp do źródła danych, wyłączając dostęp publiczny, aktywując zaporę i zezwalając na dostęp z adresów IP zarządzanych przez platformę Azure Grafana.
Sprawdzanie dostępu do źródła danych
Sprawdź, czy punkt końcowy usługi Azure Managed Grafana nadal może uzyskiwać dostęp do źródła danych.
W witrynie Azure Portal przejdź do strony Przegląd obszaru roboczego i wybierz adres URL punktu końcowego.
Przejdź do Połączenia>, wybierz źródło danych Azure Data Explorer, a następnie wybierz Zapisz i testuj na dole strony Ustawienia:
- Jeśli zostanie wyświetlony komunikat "Powodzenie", narzędzie Azure Managed Grafana może uzyskać dostęp do źródła danych.
- Jeśli zostanie wyświetlony następujący komunikat o błędzie, narzędzie Azure Managed Grafana nie może uzyskać dostępu do źródła danych:
Post "https://<Azure-Data-Explorer-URI>/v1/rest/query": dial tcp ...: i/o timeout. Upewnij się, że poprawnie wpisałeś adresy IP na liście zezwoleń zapory źródłowej danych.