Konfigurera privata endpoints för Azure Event Grid-namnrymder

Varning

Privata slutpunkter stöds inte med Event Grid-namnrymder med aktiverad dubbelstack under förhandsversionen. Du kan inte aktivera dual stack på ett namnområde som har en privat endpoint, och du kan inte skapa en privat endpoint för ett namnområde med dual stack aktiverat. Om du behöver privat endpoint-anslutning, ha nätverksprotokollpreferensen inställd på IPv4. För mer information, se Konfigurera IPv6 dual-stack-stöd (förhandsgranskning).

Du kan använda privata endpoints för att låta klienter från endast ditt virtuella nätverk ansluta till ditt Event Grid-namnspace säkert över en privat länk utan att gå via det publika internet. Den privata slutpunkten använder en IP-adress från det virtuella nätverkets adressutrymme för ditt namnområde. En klient i ett privat nätverk kan ansluta till Event Grid-namnrymden och publicera händelser eller hämta händelser. Mer konceptuell information finns i Nätverkssäkerhet.

Den här artikeln visar hur du aktiverar privat nätverksåtkomst för ett Event Grid-namnområde. För fullständiga steg för att skapa en namnrymd, se Skapa och hantera namnrymder.

När man skapar ett namnområde

  1. Vid skapandet av en Event Grid-namnrymd, välj Privat åtkomst på Nätverk i namnrymdsskaparguiden.

  2. I avsnittet Privat endpoint-anslutningar , välj + Privat endpoint.

    Skärmdump som visar nätverkssidan i Skapa namnrymdsguiden med Privat åtkomst valt.

  3. På sidan Skapa en privat slutpunkt/private endpoint följer du dessa steg.

    1. Välj en Azure-prenumeration där du vill skapa den privata slutpunkten.

    2. Välj en Azure-resursgrupp för den privata slutpunkten.

    3. Välj region för slutpunkten. Din privata endpoint måste vara i samma region som ditt virtuella nätverk, men den kan vara i en annan region än den privata länkresursen (i detta exempel en Event Grid-namnrymd).

    4. Ange ett namn för slutpunkten.

    5. Välj en målunderdelresurs. Till exempel: ämne.

    6. Välj ett virtuellt nätverk. Endast virtuella nätverk i den aktuella valda prenumerationen och platsen visas i listrutan.

    7. Välj ett undernät i det virtuella nätverk som du har valt.

    8. Välj om du vill att den privata ändpunkten ska integreras med en privat DNS-zon, och välj sedan den privata DNS-zonen.

    9. Välj OK för att skapa den privata slutpunkten.

      Skärmdump som visar sidan Skapa privat endpoint när du skapar ett Event Grid-namnområde.

För en befintlig namnrymd

  1. Logga in på Azure-portalen och navigera till ditt Event Grid-namnområde.

  2. På sidan Event Grid Namespace , välj Nätverk i vänstermenyn.

  3. I fliken Offentlig nätverksåtkomst, välj Endast privata slutpunkter.

  4. Välj Spara i verktygsfältet.

  5. Byt sedan till fliken Anslutningar för privata slutpunkter .

    Skärmdump som visar nätverkssidan för en befintlig namnrymd med alternativet endast för privata endpoints valt.

  6. I fliken Anslutningar för privat slutpunkt, välj + Privat slutpunkt.

    Skärmdump som visar fliken Anslutningar för privat slutpunkt på sidan Nätverk med knappen Lägg till privat slutpunkt vald.

  7. Följ stegen i nästa avsnitt: Skapa en privat slutpunkt-avsnittet för att skapa en privat slutpunkt.

Skapa en privat slutpunkt

  1. Följ dessa steg på sidan Grundläggande :

    1. Välj en Azure-prenumeration där du vill skapa den privata slutpunkten.

    2. Välj en Azure-resursgrupp för den privata slutpunkten.

    3. Ange ett namn för slutpunkten.

    4. Uppdatera namnet på nätverksgränssnittet om det behövs.

    5. Välj region för slutpunkten. Din privata endpoint måste vara i samma region som ditt virtuella nätverk, men den kan vara i en annan region än den privata länkresursen (i detta exempel ett Event Grid-namnområde).

    6. Välj sedan knappen Nästa: Resurs > längst ner på sidan.

      Skärmbild som visar sidan Grundläggande i guiden Skapa en privat slutpunkt.

  2. Följ dessa steg på Resource-sidan.

    1. Bekräfta att Azure-prenumerationen, resurstypen och resursen (det vill säga din Event Grid-namnrymd) ser korrekta ut.

    2. Välj en Mål-delresurs. Till exempel: ämne.

    3. Välj knappen Nästa: Virtual Network > längst ner på sidan.

      Skärmbild som visar resurssidan i guiden Skapa en privat slutpunkt.

  3. På sidan Virtuellt nätverk väljer du undernätet i ett virtuellt nätverk där du vill distribuera den privata slutpunkten.

    1. Välj ett virtuellt nätverk. Endast virtuella nätverk i den aktuella valda prenumerationen och platsen visas i listrutan.

    2. Välj ett undernät i det virtuella nätverk som du har valt.

    3. Ange om du vill att IP-adressen ska allokeras statiskt eller dynamiskt.

    4. Välj en befintlig applikationssäkerhetsgrupp eller skapa en och koppla den sedan till den privata endpointen.

    5. Välj knappen Nästa: DNS > längst ner på sidan.

      Skärmbild som visar sidan Virtual Network i guiden Skapa en privat slutpunkt.

  4. På DNS-sidan , välj om du vill att den privata endpointen ska integreras med en privat DNS-zon, och välj sedan Nästa: Taggar längst ner på sidan.

    Skärmbild som visar DNS-sidan i guiden Skapa en privat slutpunkt.

  5. På sidan Taggar skapar du eventuella taggar (namn och värden) som du vill associera med den privata slutpunktsresursen. Välj sedan knappen Granska + skapa längst ner på sidan.

  6. På sidan Granska + skapa, granska alla inställningar och välj Skapa för att skapa den privata slutpunkten.

När du skapar en privat slutpunkt måste anslutningen godkännas. Om resursen som du skapar en privat slutpunkt för finns i din katalog kan du godkänna anslutningsbegäran förutsatt att du har tillräcklig behörighet. Om du ansluter till en Azure-resurs i en annan katalog måste du vänta tills resursens ägare har godkänt anslutningsbegäran.

Det finns fyra försörjningsstatus:

Tjänståtgärd Tjänstkonsumentens privata slutpunktstillstånd Description
None Avvaktan Anslutningen skapas manuellt och väntar på godkännande från resursägaren för private Link.
Godkänn Approved Anslutningen godkändes automatiskt eller manuellt och är redo att användas.
Avvisa Avvisad Anslutningen avvisades av resursägaren för den privata länken.
Ta bort Disconnected Anslutningen togs bort av resursägaren för den privata länken. Den privata slutpunkten är informativ och bör tas bort för att städa upp.

Hantera en privat slutpunktsanslutning

I följande avsnitt visas hur du godkänner eller avvisar en privat slutpunktsanslutning.

  1. Logga in på Azure-portalen.
  2. I sökfältet, skriv Event Grid Namespaces och välj det för att se listan över namnrymder.
  3. Välj det namnområde som du vill hantera.
  4. Välj fliken Nätverk.
  5. Om det finns några väntande anslutningar visas en anslutning med Väntande i etableringsstatus.

Godkänna en privat slutpunkt

Du kan godkänna en privat slutpunkt som har statusen Väntande. Följ dessa steg för att godkänna:

  1. Välj den privat slutpunkt du vill godkänna och välj Godkänn i verktygsfältet.
  2. I dialogrutan Godkänn anslutning anger du en kommentar (valfritt) och väljer Ja.
  3. Bekräfta att du ser endpointens status som Godkänd.

Avvisa en privat slutpunkt

Du kan avvisa en privat slutpunkt som har statusen väntande eller godkänd. Följ dessa steg för att avvisa:

  1. Välj den privat slutpunkt du vill avvisa och välj Avvisa i verktygsfältet.

  2. I dialogrutan Avvisa anslutning anger du en kommentar (valfritt) och väljer Ja.

  3. Bekräfta att du ser slutpunktens status som Avvisad.

    Skärmdump som visar fliken för anslutning till privat slutpunkt med knappen Avvisa markerad.

    Note

    Du kan inte godkänna en privat slutpunkt i Azure Portal när den har avvisats.

Ta bort en privat slutpunkt

För att ta bort en privat endpoint, följ dessa steg:

  1. Välj den privat slutpunkt du vill ta bort och välj Ta bort i verktygsfältet.

  2. I dialogrutan Ta bort anslutning , välj Ja för att ta bort den privata slutpunkten.

    Skärmdump som visar fliken Privat endpoint-anslutning med Ta bort-knappen vald.

Nästa steg

För att lära dig hur man konfigurerar IP-brandväggsinställningar, se Konfigurera IP-brandvägg för Azure Event Grid-namnrymder.

  • Uppdaterades senast