Transfer danych do enklawy

Ruch w obrębie pojedynczej podsieci enklawy jest domyślnie dozwolony. Komunikacja między podsieciami enklawy jest domyślnie wyłączona (allowSubnetCommunication: false); włączaj ją tylko wtedy, gdy jest to konieczne. Podsieć zarządzania VM administratora ma oddzielne, ograniczone reguły. Osiągalność sieci nie gwarantuje wykrywania usług. Więcej informacji znajdziesz w artykule Czym jest enklawa?

Konfiguruj łączność ze źródłem danych

Aby umożliwić enklawie dostęp do zewnętrznego konta pamięci masowej lub hosta narzędzi przez HTTPS, utwórz punkt końcowy społecznościowy oraz połączenie enklawy:

1. Zidentyfikuj hosta punktu końcowego konta magazynu. W przypadku Azure Storage użyj hosta dla usługi, która zawiera Twoje dane, na przykład endpointu usługi Blob konta.
2. Stwórz społecznościowy punkt końcowy dla hosta docelowego. Skonfiguruj regułę punktu końcowego z hostem docelowym, protokołem HTTPS i portem 443. Wersje 2025-05-01-preview, 2025-11-01-preview i 2026-03-01-preview interfejsu Mission Management REST API obsługują miejsca docelowe punktów końcowych jako adresy IP, zakresy CIDR lub w pełni kwalifikowane nazwy domen (FQDN).
3. Utwórz połączenie enklawy z enklawy, która będzie uzyskiwać dostęp do danych i punktu końcowego społeczności.

Punkt końcowy enklawy jest przeznaczony dla miejsc docelowych w innej enklawie; jego opcje protokołu różnią się od punktów końcowych wspólnoty. Aby uzyskać szczegółowe informacje, zobacz Tworzenie punktu końcowego enklawy.

Transfer danych

1. Połącz się z maszyną wirtualną Admin lub innym zasobem w enklawie, który może dotrzeć do źródła danych.
2. Wybierz narzędzie do transferu obsługiwane w Twoim środowisku, takie jak AzCopy, portal Azure lub Eksplorator usługi Azure Storage. Potwierdź dostępność narzędzia, ścieżkę sieciową oraz wymagane uprawnienia Azure Storage dla Twojego środowiska.
3. Skopiuj dane z konta magazynu do docelowego miejsca w enklawie. Postępuj zgodnie z instrukcjami wybranego narzędzia i sprawdź, czy oczekiwane pliki są obecne w miejscu docelowym.

Azure Enclave wymienia AzCopy jako artefakt Azure Toolbox. Sprawdź dostępność i wymagania sieciowe w aktualnym środowisku, zanim będziesz polegać na tym artefakcie. Więcej informacji można znaleźć w Azure Toolbox.

Jeśli masz problem z utworzeniem połączenia, zobacz: Utworzenie połączenia z portalu Azure lub skontaktuj się z pomocą techniczną Azure.