Konfigurowanie usługi Private Link za pomocą usługi Azure Virtual Desktop

Ponowne rejestrowanie dostawcy zasobów usługi Azure Virtual Desktop

Zanim będzie można używać usługi Private Link z usługą Azure Virtual Desktop, należy ponownie zarejestrować dostawcę zasobów Microsoft.DesktopVirtualization. Musisz to zrobić dla każdej subskrypcji, której chcesz używać do usługi Private Link z usługą Azure Virtual Desktop:

1. Zaloguj się do witryny Azure Portal.

2. Na pasku wyszukiwania wprowadź Subskrypcje i wybierz pasujący wpis usługi.

3. Wybierz nazwę subskrypcji, następnie w sekcji Ustawienia wybierz pozycję Dostawcy zasobów.

4. Wyszukaj i wybierz pozycję Microsoft.DesktopVirtualization, a następnie wybierz pozycję Zarejestruj ponownie.

5. Sprawdź, czy stan Microsoft.DesktopVirtualization jest zarejestrowany.

Ponowne rejestrowanie dostawcy zasobów usługi Azure Virtual Desktop

Po zarejestrowaniu subskrypcji musisz ponownie zarejestrować dostawcę zasobu Microsoft.DesktopVirtualization . Musisz to zrobić dla każdej subskrypcji, której chcesz używać do usługi Private Link z usługą Azure Virtual Desktop:

1. Zaloguj się do witryny Azure Portal.

2. Na pasku wyszukiwania wprowadź Subskrypcje i wybierz pasujący wpis usługi.

3. Wybierz nazwę subskrypcji, następnie w sekcji Ustawienia wybierz pozycję Dostawcy zasobów.

4. Wyszukaj i wybierz pozycję Microsoft.DesktopVirtualization, a następnie wybierz pozycję Zarejestruj ponownie.

5. Sprawdź, czy stan Microsoft.DesktopVirtualization jest zarejestrowany.

Oto jak utworzyć prywatny punkt końcowy dla podzasobu połączenia dla połączeń z pulą hostów przy użyciu usługi Azure Portal.

1. Zaloguj się do witryny Azure Portal.

2. Na pasku wyszukiwania wpisz nazwę Azure Virtual Desktop i wybierz pasujący wpis usługi, aby przejść do omówienia usługi Azure Virtual Desktop.

3. Wybierz pozycję Pule hostów, a następnie wybierz nazwę puli hostów, dla której chcesz utworzyć podzasób połączenia .

4. Z przeglądu puli hostów wybierz pozycję Sieć, następnie Połączenia prywatnych punktów końcowych, a na koniec Nowy prywatny punkt końcowy.

5. Na karcie Podstawy uzupełnij następujące informacje:

   Parametr	Wartość/Opis
   Subskrypcja	Z listy rozwijanej wybierz subskrypcję, w której chcesz utworzyć prywatny punkt końcowy.
   Grupa zasobów	Domyślnie jest to ta sama grupa zasobów co obszar roboczy dla prywatnego punktu końcowego, ale możesz również wybrać alternatywną istniejącą grupę z listy rozwijanej lub utworzyć nową.
   Name (Nazwa)	Wprowadź nazwę nowego prywatnego punktu końcowego.
   Nazwa interfejsu sieciowego	Nazwa interfejsu sieciowego jest wypełniana automatycznie na podstawie nazwy nadanej prywatnemu punktowi końcowemu, ale możesz również podać inną nazwę.
   Region	Domyślnie jest to ten sam region platformy Azure co obszar roboczy i jest to miejsce, w którym wdrożono prywatny punkt końcowy. Musi to być ten sam region co hosty sieci wirtualnej i sesji.

   Po zakończeniu tej karty wybierz pozycję Dalej: Zasób.

6. Na karcie Zasób sprawdź poprawność wartości w kolumnach Subskrypcja, Typ zasobu i Zasób, a następnie w polu Docelowy podzasób wybierz połączenie. Po zakończeniu tej karty wybierz pozycję Dalej: Virtual Network.

7. Na karcie Virtual Network uzupełnij następujące informacje:

   Parametr	Wartość/Opis
   Sieć wirtualna	Z listy rozwijanej wybierz sieć wirtualną, w której chcesz utworzyć prywatny punkt końcowy.
   Podsieć	Z listy rozwijanej wybierz podsieć sieci wirtualnej, w której chcesz utworzyć prywatny punkt końcowy.
   Zasady sieciowe dla prywatnych punktów końcowych	Wybierz pozycję edytuj , jeśli chcesz wybrać zasady sieciowe podsieci. Aby uzyskać więcej informacji, zobacz Zarządzanie zasadami sieciowymi dla prywatnych punktów końcowych.
   Konfiguracja prywatnego adresu IP	Wybierz pozycję Dynamicznie przydzielaj adres IP lub Statycznie przydzielaj adres IP. Przestrzeń adresów pochodzi z wybranej podsieci. Jeśli zdecydujesz się na statyczne przydzielanie adresów IP, musisz wypełnić pola Nazwa i Prywatny adres IP dla każdego wymienionego elementu członkowskiego.
   Grupa zabezpieczeń aplikacji	Opcjonalnie: wybierz istniejącą grupę zabezpieczeń aplikacji dla prywatnego punktu końcowego z listy rozwijanej lub utwórz nową. Możesz również dodać go później.

   Po zakończeniu tej karty wybierz pozycję Dalej: DNS.

8. Na karcie DNS wybierz, czy chcesz używać strefy Azure Prywatna strefa DNS, wybierając pozycję Tak lub Nie dla pozycji Integruj z prywatną strefą DNS. Jeśli wybierzesz pozycję Tak, wybierz subskrypcję i grupę zasobów, w której chcesz utworzyć prywatną strefę privatelink.wvd.microsoft.comDNS. Aby uzyskać więcej informacji, zobacz Konfiguracja DNS prywatnego punktu końcowego platformy Azure.

   Po zakończeniu tej karty wybierz pozycję Dalej: Tagi.

9. Opcjonalnie: Na karcie Tagi możesz wprowadzić dowolne pary nazwa/wartość , których potrzebujesz, a następnie wybierz pozycję Dalej: Przejrzyj + utwórz.

10. Na karcie Przejrzyj + utwórz upewnij się, że weryfikacja została zakończona pomyślnie, i przejrzyj informacje używane podczas wdrażania.

11. Wybierz pozycję Utwórz , aby utworzyć prywatny punkt końcowy dla podzasobu połączenia.

Oto jak utworzyć prywatny punkt końcowy dla podzasobu połączenia używanego do połączeń z pulą hostów przy użyciu modułów Az.Network i Az.DesktopVirtualization programu PowerShell. Pamiętaj, <placeholder> aby zmienić wartości na własne.

1. Otwórz program Azure Cloud Shell w Azure Portal za pomocą typu terminalu programu PowerShell lub uruchom program PowerShell na urządzeniu lokalnym.

   • Jeśli używasz usługi Cloud Shell, upewnij się, że kontekst platformy Azure jest ustawiony na subskrypcję, której chcesz użyć.

   • Jeśli używasz programu PowerShell lokalnie, najpierw zaloguj się przy użyciu programu Azure PowerShell, a następnie upewnij się, że kontekst platformy Azure jest ustawiony na subskrypcję, której chcesz użyć.

2. Uzyskaj szczegółowe informacje o sieci wirtualnej i podsieci, których chcesz użyć dla prywatnego punktu końcowego, i przechowuj je w zmiennej, uruchamiając następujące polecenia:

   # Get the subnet details for the virtual network
   $subnet = (Get-AzVirtualNetwork -Name <VNetName> -ResourceGroupName <ResourceGroupName>).Subnets | ? Name -eq <SubnetName>
   

3. Utwórz połączenie usługi Private Link dla puli hostów z podzasobem połączenia, uruchamiając następujące polecenia.

   # Get the resource ID of the host pool
   $hostPoolId = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $hostPoolId
       GroupId = 'connection'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

4. Na koniec utwórz prywatny punkt końcowy, uruchamiając polecenia z jednego z poniższych przykładów.

   1. Aby utworzyć prywatny punkt końcowy z dynamicznie przydzielonym adresem IP:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Aby utworzyć prywatny punkt końcowy ze statycznie przydzielonymi adresami IP:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'connection'
          MemberName = 'broker'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'connection'
          MemberName = 'diagnostics'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip3 = @{
          Name = 'ipconfig3'
          GroupId = 'connection'
          MemberName = 'gateway-ring-map'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip4 = @{
          Name = 'ipconfig4'
          GroupId = 'connection'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      $ipConfig3 = New-AzPrivateEndpointIpConfiguration @ip3
      $ipConfig4 = New-AzPrivateEndpointIpConfiguration @ip4
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2, $ipConfig3, $ipConfig4
      }
      
      New-AzPrivateEndpoint @parameters
      

   Dane wyjściowe powinny być podobne do poniższych. Sprawdź, czy wartość parametru ProvisioningState to Powodzenie (Powodzenie się).

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-hp01   uksouth  Succeeded
   

5. Należy skonfigurować system DNS dla prywatnego punktu końcowego , aby rozpoznać nazwę DNS prywatnego punktu końcowego w sieci wirtualnej. Nazwa prywatnej strefy DNS to privatelink.wvd.microsoft.com. Aby uzyskać procedurę tworzenia i konfigurowania prywatnej strefy DNS za pomocą programu Azure PowerShell, zobacz Konfigurowanie prywatnej strefy DNS.

Oto jak utworzyć prywatny punkt końcowy dla podzasobu połączenia używanego do połączeń z pulą hostów przy użyciu rozszerzeń network i desktopvirtualization dla interfejsu wiersza polecenia platformy Azure.

1. Otwórz Azure Cloud Shell w Azure Portal przy użyciu typu terminalu Bash lub uruchom interfejs wiersza polecenia Azure na urządzeniu lokalnym.

   • Jeśli używasz usługi Cloud Shell, upewnij się, że kontekst platformy Azure jest ustawiony na subskrypcję, której chcesz użyć.

   • Jeśli używasz interfejsu wiersza polecenia platformy Azure lokalnie, najpierw zaloguj się przy użyciu interfejsu wiersza polecenia platformy Azure, a następnie upewnij się, że kontekst platformy Azure jest ustawiony na subskrypcję, której chcesz użyć.

2. Utwórz połączenie usługi Private Link i prywatny punkt końcowy puli hostów z podzasobem połączenia, uruchamiając polecenia w jednym z poniższych przykładów.

   1. Aby utworzyć prywatny punkt końcowy z dynamicznie przydzielonym adresem IP:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --output table
      

   2. Aby utworzyć prywatny punkt końcowy ze statycznie przydzielonymi adresami IP:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:connection,member-name:broker,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:connection,member-name:diagnostics,private-ip-address:<IPAddress>}
      ip3={name:ipconfig3,group-id:connection,member-name:gateway-ring-map,private-ip-address:<IPAddress>}
      ip4={name:ipconfig4,group-id:connection,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --ip-configs [$ip1,$ip2,$ip3,$ip4] \
          --output table
      

   Dane wyjściowe powinny być podobne do poniższych. Sprawdź, czy wartość parametru ProvisioningState to Powodzenie (Powodzenie się).

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-hp01         Succeeded            privatelink
   

3. Należy skonfigurować system DNS dla prywatnego punktu końcowego , aby rozpoznać nazwę DNS prywatnego punktu końcowego w sieci wirtualnej. Nazwa prywatnej strefy DNS to privatelink.wvd.microsoft.com. Aby uzyskać procedurę tworzenia i konfigurowania prywatnej strefy DNS za pomocą interfejsu wiersza polecenia platformy Azure, zobacz Konfigurowanie prywatnej strefy DNS.

1. Z przeglądu usługi Azure Virtual Desktop wybierz pozycję Obszary robocze, a następnie wybierz nazwę obszaru roboczego, dla którego chcesz utworzyć zasób podrzędny kanału informacyjnego.

2. W przeglądzie obszaru roboczego wybierz pozycję Sieć, następnie Połączenia prywatnego punktu końcowego, a na koniec Nowy prywatny punkt końcowy.

3. Na karcie Podstawy uzupełnij następujące informacje:

   Parametr	Wartość/Opis
   Subskrypcja	Z listy rozwijanej wybierz subskrypcję, w której chcesz utworzyć prywatny punkt końcowy.
   Grupa zasobów	Domyślnie jest to ta sama grupa zasobów co obszar roboczy dla prywatnego punktu końcowego, ale możesz również wybrać alternatywną istniejącą grupę z listy rozwijanej lub utworzyć nową.
   Name (Nazwa)	Wprowadź nazwę nowego prywatnego punktu końcowego.
   Nazwa interfejsu sieciowego	Nazwa interfejsu sieciowego jest wypełniana automatycznie na podstawie nazwy nadanej prywatnemu punktowi końcowemu, ale możesz również podać inną nazwę.
   Region	Domyślnie jest to ten sam region platformy Azure co obszar roboczy i jest to miejsce, w którym wdrożono prywatny punkt końcowy. Musi to być ten sam region co sieć wirtualna.

   Po zakończeniu tej karty wybierz pozycję Dalej: Zasób.

4. Na karcie Zasób sprawdź poprawność wartości w kolumnach Subskrypcja, Typ zasobu i Zasób, a następnie w polu Docelowy zasób podrzędny wybierz źródło danych. Po zakończeniu tej karty wybierz pozycję Dalej: Virtual Network.

5. Na karcie Virtual Network uzupełnij następujące informacje:

   Parametr	Wartość/Opis
   Sieć wirtualna	Z listy rozwijanej wybierz sieć wirtualną, w której chcesz utworzyć prywatny punkt końcowy.
   Podsieć	Z listy rozwijanej wybierz podsieć sieci wirtualnej, w której chcesz utworzyć prywatny punkt końcowy.
   Zasady sieciowe dla prywatnych punktów końcowych	Wybierz pozycję edytuj , jeśli chcesz wybrać zasady sieciowe podsieci. Aby uzyskać więcej informacji, zobacz Zarządzanie zasadami sieciowymi dla prywatnych punktów końcowych.
   Konfiguracja prywatnego adresu IP	Wybierz pozycję Dynamicznie przydzielaj adres IP lub Statycznie przydzielaj adres IP. Przestrzeń adresów pochodzi z wybranej podsieci. Jeśli zdecydujesz się na statyczne przydzielanie adresów IP, musisz wypełnić pola Nazwa i Prywatny adres IP dla każdego wymienionego elementu członkowskiego.
   Grupa zabezpieczeń aplikacji	Opcjonalnie: wybierz istniejącą grupę zabezpieczeń aplikacji dla prywatnego punktu końcowego z listy rozwijanej lub utwórz nową. Możesz również dodać go później.

   Po zakończeniu tej karty wybierz pozycję Dalej: DNS.

6. Na karcie DNS wybierz, czy chcesz używać strefy Azure Prywatna strefa DNS, wybierając pozycję Tak lub Nie dla pozycji Integruj z prywatną strefą DNS. Jeśli wybierzesz pozycję Tak, wybierz subskrypcję i grupę zasobów, w której chcesz utworzyć prywatną strefę privatelink.wvd.microsoft.comDNS. Aby uzyskać więcej informacji, zobacz Konfiguracja DNS prywatnego punktu końcowego platformy Azure.

   Po zakończeniu tej karty wybierz pozycję Dalej: Tagi.

7. Opcjonalnie: Na karcie Tagi możesz wprowadzić dowolne pary nazwa/wartość , których potrzebujesz, a następnie wybierz pozycję Dalej: Przejrzyj + utwórz.

8. Na karcie Przejrzyj + utwórz upewnij się, że weryfikacja została zakończona pomyślnie, i przejrzyj informacje używane podczas wdrażania.

9. Wybierz pozycję Utwórz , aby utworzyć prywatny punkt końcowy dla zasobu podrzędnego kanału informacyjnego.

1. W tej samej sesji programu PowerShell utwórz połączenie usługi Private Link dla obszaru roboczego z zasobem podrzędnym kanału informacyjnego, uruchamiając następujące polecenia. W tych przykładach używana jest ta sama sieć wirtualna i podsieć.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'feed'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

2. Na koniec utwórz prywatny punkt końcowy, uruchamiając polecenia z jednego z poniższych przykładów.

   1. Aby utworzyć prywatny punkt końcowy z dynamicznie przydzielonym adresem IP:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Aby utworzyć prywatny punkt końcowy ze statycznie przydzielonym adresem IP:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'feed'
          MemberName = 'web-r1'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'feed'
          MemberName = 'web-r0'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2
      }
      
      New-AzPrivateEndpoint @parameters
      

   Twoje dane wyjściowe powinny być podobne do poniższych. Sprawdź, czy wartość parametru ProvisioningState to Powodzenie (Powodzenie się).

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-ws01   uksouth  Succeeded
   

3. Należy skonfigurować system DNS dla prywatnego punktu końcowego , aby rozpoznać nazwę DNS prywatnego punktu końcowego w sieci wirtualnej. Nazwa prywatnej strefy DNS to privatelink.wvd.microsoft.com. Aby uzyskać procedurę tworzenia i konfigurowania prywatnej strefy DNS za pomocą programu Azure PowerShell, zobacz Konfigurowanie prywatnej strefy DNS.

1. W tej samej sesji interfejsu wiersza polecenia utwórz połączenie usługi Private Link i prywatny punkt końcowy obszaru roboczego z zasobem podrzędnym kanału informacyjnego, uruchamiając następujące polecenia.

   1. Aby utworzyć prywatny punkt końcowy z dynamicznie przydzielonym adresem IP:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --output table
      

   2. Aby utworzyć prywatny punkt końcowy ze statycznie przydzielonymi adresami IP:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:feed,member-name:web-r1,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:feed,member-name:web-r0,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --ip-configs [$ip1,$ip2] \
          --output table
      

   Twoje dane wyjściowe powinny być podobne do poniższych. Sprawdź, czy wartość parametru ProvisioningState to Powodzenie (Powodzenie się).

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-ws01         Succeeded            privatelink
   

2. Należy skonfigurować system DNS dla prywatnego punktu końcowego , aby rozpoznać nazwę DNS prywatnego punktu końcowego w sieci wirtualnej. Nazwa prywatnej strefy DNS to privatelink.wvd.microsoft.com. Aby uzyskać procedurę tworzenia i konfigurowania prywatnej strefy DNS za pomocą interfejsu wiersza polecenia platformy Azure, zobacz Konfigurowanie prywatnej strefy DNS.

1. Z przeglądu usługi Azure Virtual Desktop wybierz pozycję Obszary robocze, a następnie wybierz nazwę obszaru roboczego, który ma być używany dla globalnego zasobu podrzędnego.

   1. Opcjonalnie: Zamiast tego utwórz zastępczy obszar roboczy, aby zakończyć globalny punkt końcowy, postępując zgodnie z instrukcjami dotyczącymi tworzenia obszaru roboczego.

2. W przeglądzie obszaru roboczego wybierz pozycję Sieć, następnie Połączenia prywatnego punktu końcowego, a na koniec Nowy prywatny punkt końcowy.

3. Na karcie Podstawy uzupełnij następujące informacje:

   Parametr	Wartość/Opis
   Subskrypcja	Z listy rozwijanej wybierz subskrypcję, w której chcesz utworzyć prywatny punkt końcowy.
   Grupa zasobów	Domyślnie jest to ta sama grupa zasobów co obszar roboczy dla prywatnego punktu końcowego, ale możesz również wybrać alternatywną istniejącą grupę z listy rozwijanej lub utworzyć nową.
   Name (Nazwa)	Wprowadź nazwę nowego prywatnego punktu końcowego.
   Nazwa interfejsu sieciowego	Nazwa interfejsu sieciowego jest wypełniana automatycznie na podstawie nazwy nadanej prywatnemu punktowi końcowemu, ale możesz również podać inną nazwę.
   Region	Domyślnie jest to ten sam region platformy Azure co obszar roboczy i w którym zostanie wdrożony prywatny punkt końcowy. Musi to być ten sam region co sieć wirtualna.

   Po zakończeniu tej karty wybierz pozycję Dalej: Zasób.

4. Na karcie Zasób sprawdź poprawność wartości w kolumnach Subskrypcja, Typ zasobu i Zasób, a następnie w polu Docelowy zasób podrzędny wybierz pozycję globalny. Po zakończeniu tej karty wybierz pozycję Dalej: Virtual Network.

5. Na karcie Virtual Network uzupełnij następujące informacje:

   Parametr	Wartość/Opis
   Sieć wirtualna	Z listy rozwijanej wybierz sieć wirtualną, w której chcesz utworzyć prywatny punkt końcowy.
   Podsieć	Z listy rozwijanej wybierz podsieć sieci wirtualnej, w której chcesz utworzyć prywatny punkt końcowy.
   Zasady sieciowe dla prywatnych punktów końcowych	Wybierz pozycję edytuj , jeśli chcesz wybrać zasady sieciowe podsieci. Aby uzyskać więcej informacji, zobacz Zarządzanie zasadami sieciowymi dla prywatnych punktów końcowych.
   Konfiguracja prywatnego adresu IP	Wybierz pozycję Dynamicznie przydzielaj adres IP lub Statycznie przydzielaj adres IP. Przestrzeń adresów pochodzi z wybranej podsieci. Jeśli zdecydujesz się na statyczne przydzielanie adresów IP, musisz wypełnić pola Nazwa i Prywatny adres IP dla każdego wymienionego elementu członkowskiego.
   Grupa zabezpieczeń aplikacji	Opcjonalnie: wybierz istniejącą grupę zabezpieczeń aplikacji dla prywatnego punktu końcowego z listy rozwijanej lub utwórz nową. Możesz również dodać go później.

   Po zakończeniu tej karty wybierz pozycję Dalej: DNS.

6. Na karcie DNS wybierz, czy chcesz używać strefy Azure Prywatna strefa DNS, wybierając pozycję Tak lub Nie dla pozycji Integruj z prywatną strefą DNS. Jeśli wybierzesz pozycję Tak, wybierz subskrypcję i grupę zasobów, w której chcesz utworzyć prywatną strefę privatelink-global.wvd.microsoft.comDNS. Aby uzyskać więcej informacji, zobacz Konfiguracja DNS prywatnego punktu końcowego platformy Azure.

   Po zakończeniu tej karty wybierz pozycję Dalej: Tagi.

7. Opcjonalnie: Na karcie Tagi możesz wprowadzić dowolne pary nazwa/wartość , których potrzebujesz, a następnie wybierz pozycję Dalej: Przejrzyj + utwórz.

8. Na karcie Przejrzyj + utwórz upewnij się, że weryfikacja została zakończona pomyślnie, i przejrzyj informacje używane podczas wdrażania.

9. Wybierz pozycję Utwórz , aby utworzyć prywatny punkt końcowy dla globalnego podzasobu.

1. Opcjonalnie: Utwórz zastępczy obszar roboczy, aby zakończyć globalny punkt końcowy, postępując zgodnie z instrukcjami dotyczącymi tworzenia obszaru roboczego.

2. W tej samej sesji programu PowerShell utwórz połączenie usługi Private Link dla obszaru roboczego z globalnym podzasobem, uruchamiając następujące polecenia. W tych przykładach używana jest ta sama sieć wirtualna i podsieć.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'global'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

3. Na koniec utwórz prywatny punkt końcowy, uruchamiając polecenia z jednego z poniższych przykładów.

   1. Aby utworzyć prywatny punkt końcowy z dynamicznie przydzielonym adresem IP:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Aby utworzyć prywatny punkt końcowy ze statycznie przydzielonym adresem IP:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      $ip = @{
          Name = '<IPConfigName>'
          GroupId = 'global'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ipConfig = New-AzPrivateEndpointIpConfiguration @ip
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipconfig
      }
      
      New-AzPrivateEndpoint @parameters
      

   Twoje dane wyjściowe powinny być podobne do poniższych. Sprawdź, czy wartość parametru ProvisioningState to Powodzenie (Powodzenie się).

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-global uksouth  Succeeded
   

4. Należy skonfigurować system DNS dla prywatnego punktu końcowego , aby rozpoznać nazwę DNS prywatnego punktu końcowego w sieci wirtualnej. Nazwa prywatnej strefy DNS to privatelink-global.wvd.microsoft.com. Aby uzyskać procedurę tworzenia i konfigurowania prywatnej strefy DNS za pomocą programu Azure PowerShell, zobacz Konfigurowanie prywatnej strefy DNS.

1. Opcjonalnie: Utwórz zastępczy obszar roboczy, aby zakończyć globalny punkt końcowy, postępując zgodnie z instrukcjami dotyczącymi tworzenia obszaru roboczego.

2. W tej samej sesji interfejsu wiersza polecenia utwórz połączenie usługi Private Link i prywatny punkt końcowy obszaru roboczego z globalnym zasobem podrzędnym, uruchamiając następujące polecenia:

   1. Aby utworzyć prywatny punkt końcowy z dynamicznie przydzielonym adresem IP:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --output table
      

   2. Aby utworzyć prywatny punkt końcowy ze statycznie przydzielonymi adresami IP:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip={name:ipconfig,group-id:global,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --ip-config $ip \
          --output table
      

   Twoje dane wyjściowe powinny być podobne do poniższych. Sprawdź, czy wartość parametru ProvisioningState to Powodzenie (Powodzenie się).

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-global       Succeeded            privatelink
   

3. Należy skonfigurować system DNS dla prywatnego punktu końcowego , aby rozpoznać nazwę DNS prywatnego punktu końcowego w sieci wirtualnej. Nazwa prywatnej strefy DNS to privatelink-global.wvd.microsoft.com. Aby uzyskać procedurę tworzenia i konfigurowania prywatnej strefy DNS za pomocą interfejsu wiersza polecenia platformy Azure, zobacz Konfigurowanie prywatnej strefy DNS.

Obszary robocze

1. Z przeglądu usługi Azure Virtual Desktop wybierz pozycję Obszary robocze, a następnie wybierz nazwę obszaru roboczego, aby kontrolować ruch publiczny.

2. Z przeglądu puli hostów wybierz pozycję Sieć, a następnie wybierz kartę Dostęp publiczny .

3. Wybierz jedną z następujących opcji:

   Ustawienie	Opis
   Włączanie dostępu publicznego ze wszystkich sieci	Użytkownicy końcowi mogą uzyskiwać dostęp do źródła strumieniowego za pośrednictwem publicznego Internetu lub prywatnych punktów końcowych.
   Wyłączanie dostępu publicznego i korzystanie z dostępu prywatnego	Użytkownicy końcowi mogą uzyskiwać dostęp do źródła strumieniowego tylko za pośrednictwem prywatnych punktów końcowych.

4. Wybierz Zapisz.

Pule hostów

1. Z przeglądu usługi Azure Virtual Desktop wybierz pozycję Pule hostów, a następnie wybierz nazwę puli hostów, aby kontrolować ruch publiczny.

2. Z przeglądu puli hostów wybierz pozycję Sieć, a następnie wybierz kartę Dostęp publiczny .

3. Wybierz jedną z następujących opcji:

   Ustawienie	Opis
   Włączanie dostępu publicznego ze wszystkich sieci	Użytkownicy końcowi mogą bezpiecznie uzyskiwać dostęp do kanałów informacyjnych i hostów sesji za pośrednictwem publicznego Internetu lub prywatnych punktów końcowych.
   Włączanie dostępu publicznego dla użytkowników końcowych, używanie dostępu prywatnego dla hostów sesji	Użytkownicy końcowi mogą bezpiecznie uzyskiwać dostęp do kanału informacyjnego za pośrednictwem publicznego Internetu, ale muszą używać prywatnych punktów końcowych, aby uzyskać dostęp do hostów sesji.
   Wyłączanie dostępu publicznego i korzystanie z dostępu prywatnego	Użytkownicy końcowi mogą uzyskiwać dostęp do kanałów informacyjnych i hostów sesji tylko za pośrednictwem prywatnych punktów końcowych.

4. Wybierz Zapisz.

Obszary robocze

1. W tej samej sesji programu PowerShell możesz wyłączyć dostęp publiczny i korzystać z dostępu prywatnego, uruchamiając następujące polecenie:

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

2. Aby włączyć dostęp publiczny ze wszystkich sieci, uruchom następujące polecenie:

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

Pule hostów

1. W tej samej sesji programu PowerShell możesz wyłączyć dostęp publiczny i korzystać z dostępu prywatnego, uruchamiając następujące polecenie:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdHostPool @parameters 
   

2. Aby włączyć dostęp publiczny ze wszystkich sieci, uruchom następujące polecenie:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdHostPool @parameters
   

3. Aby korzystać z dostępu publicznego dla użytkowników końcowych, ale z dostępu prywatnego dla hostów sesji, uruchom następujące polecenie:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForSessionHostsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

4. Aby korzystać z dostępu prywatnego dla użytkowników końcowych, ale z dostępu publicznego dla hostów sesji, uruchom następujące polecenie:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForClientsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

Obszary robocze

1. Z przeglądu usługi Azure Virtual Desktop wybierz pozycję Obszary robocze, a następnie wybierz nazwę obszaru roboczego, dla którego chcesz sprawdzić stan połączenia.

2. W przeglądzie obszaru roboczego wybierz pozycję Sieć, a następnie pozycję Połączenia prywatnych punktów końcowych.

3. Dla prywatnego punktu końcowego na liście sprawdź, czy stan połączenia to Zatwierdzone.

Pule hostów

1. Z przeglądu usługi Azure Virtual Desktop wybierz pozycję Pule hostów, a następnie wybierz nazwę puli hostów, dla której chcesz sprawdzić stan połączenia.

2. Z przeglądu puli hostów wybierz pozycję Sieć, a następnie Połączenia prywatnych punktów końcowych.

3. Dla prywatnego punktu końcowego na liście sprawdź, czy stan połączenia to Zatwierdzone.

Obszary robocze

1. W tej samej sesji programu PowerShell uruchom następujące polecenia, aby sprawdzić stan połączenia obszaru roboczego:

   (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   Twoje dane wyjściowe powinny być podobne do poniższych. Sprawdź, czy wartość parametru PrivateLinkServiceConnectionStateStatus jest zatwierdzona.

   Name                                             : endpoint-ws01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   

Pule hostów

1. W tej samej sesji programu PowerShell uruchom następujące polecenia, aby sprawdzić stan połączenia puli hostów:

   (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   Twoje dane wyjściowe powinny być podobne do poniższych. Sprawdź, czy wartość parametru PrivateLinkServiceConnectionStateStatus jest zatwierdzona.

   Name                                             : endpoint-hp01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   

1. W tej samej sesji interfejsu wiersza polecenia uruchom następujące polecenia, aby sprawdzić stan połączenia obszaru roboczego lub puli hostów:

   az network private-endpoint show \
       --name <PrivateEndpointName> \
       --resource-group <ResourceGroupName> \
       --query "{name:name, privateLinkServiceConnectionStates:privateLinkServiceConnections[].privateLinkServiceConnectionState}"
   

   Twoje dane wyjściowe powinny być podobne do poniższych. Sprawdź, czy wartość stanu to Zatwierdzono.

   {
     "name": "endpoint-ws01",
     "privateLinkServiceConnectionStates": [
       {
         "actionsRequired": "None",
         "description": "Auto-approved",
         "status": "Approved"
       }
     ]
   }