Přístup ke službě Key Vault v privátní síti prostřednictvím sdílených privátních koncových bodů

1. Na webu Azure Portal přejděte k prostředku služby Azure SignalR.

2. Vyberte Sítě.

3. Vyberte kartu Soukromý přístup.

4. V části Sdílené privátní koncové body vyberte Přidat sdílený privátní koncový bod.

   

   Zadejte následující informace:

   Pole	popis
   Name	Název sdíleného privátního koncového bodu.
   Typ	Vyberte Microsoft.KeyVault/vaults.
   Předplatné	Předplatné obsahující vaši službu Key Vault.
   Prostředek	Zadejte název prostředku služby Key Vault.
   Žádost o zprávu	Zadejte "prosím schválit"

5. Vyberte Přidat.

   

Po úspěšném přidání privátního koncového bodu bude stav zřizování úspěšný. Stav připojení bude čeká na vyřízení , dokud neschválíte koncový bod na straně služby Key Vault.

Provedením následujícího volání rozhraní API pomocí Azure CLI vytvořte prostředek sdíleného privátního propojení:

az rest --method put --uri https://management.azure.com/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/signalr/contoso-signalr/sharedPrivateLinkResources/kv-pe?api-version=2021-06-01-preview --body @create-pe.json

Obsah souboru create-pe.json, který představuje text požadavku rozhraní API, je následující:

{
      "name": "contoso-kv",
      "properties": {
        "privateLinkResourceId": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.KeyVault/vaults/contoso-kv",
        "groupId": "vault",
        "requestMessage": "please approve"
      }
}

Proces vytvoření odchozího privátního koncového bodu je dlouhotrvající (asynchronní) operace. Stejně jako ve všech asynchronních operacích PUT Azure volání vrátí Azure-AsyncOperation hodnotu záhlaví, která vypadá jako následující text:

"Azure-AsyncOperation": "https://management.azure.com/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/signalr/contoso-signalr/operationStatuses/c0786383-8d5f-4554-8d17-f16fcf482fb2?api-version=2021-06-01-preview"

Tento identifikátor URI můžete pravidelně dotazovat, abyste získali stav operace.

Stav můžete dotazovat ručním dotazem na Azure-AsyncOperationHeader hodnotu:

az rest --method get --uri https://management.azure.com/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/signalr/contoso-signalr/operationStatuses/c0786383-8d5f-4554-8d17-f16fcf482fb2?api-version=2021-06-01-preview

Než přejdete k dalším krokům, počkejte, až se stav změní na Úspěch .

1. Přechod na prostředek služby Key Vault

2. Vyberte síť.

3. Vyberte kartu připojení privátního koncového bodu. Po úspěšném dokončení asynchronní operace by mělo existovat požadavek na připojení privátního koncového bodu se zprávou požadavku z předchozího volání rozhraní API.

4. Vyberte privátní koncový bod, který služba SignalR vytvořila, a pak vyberte Schválit.

5. Výběrem možnosti Ano připojení schválíte.

   

1. Vypíše připojení privátního koncového bodu.

   az network private-endpoint-connection list -n <key-vault-resource-name>  -g <key-vault-resource-group-name> --type 'Microsoft.KeyVault/vaults'
   

   Mělo by existovat nevyřízené připojení privátního koncového bodu. Poznamenejte si jeho ID.

   [
       {
           "id": "<id>",
           "location": "",
           "name": "",
           "properties": {
               "privateLinkServiceConnectionState": {
                   "actionRequired": "None",
                   "description": "Please approve",
                   "status": "Pending"
              }
           }
       }
   ]
   

2. Schválení připojení privátního koncového bodu:

   az network private-endpoint-connection approve --id <private-endpoint-connection-id>
   

az rest --method get --uri https://management.azure.com/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/signalr/contoso-signalr/sharedPrivateLinkResources/func-pe?api-version=2021-06-01-preview

Příkaz vrátí objekt JSON, ve kterém se stav připojení zobrazí jako stav v části Vlastnosti.

{
      "name": "contoso-kv",
      "properties": {
        "privateLinkResourceId": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.KeyVault/vaults/contoso-kv",
        "groupId": "vaults",
        "requestMessage": "please approve",
        "status": "Approved",
        "provisioningState": "Succeeded"
      }
}

Pokud je "Stav zřizování" (properties.provisioningState) prostředku a "Připojení ion State" (properties.status) je Approved, sdílený prostředek privátního propojení je Succeeded funkční a služba SignalR může komunikovat přes privátní koncový bod.