Přístup k trezoru klíčů v privátní síti prostřednictvím sdílených privátních koncových bodů

1. Na webu Azure Portal přejděte k prostředku Azure Web PubSub.

2. V nabídce vlevo vyberte Sítě.

3. Vyberte kartu Soukromý přístup.

4. Vyberte Přidat sdílený privátní koncový bod.

   

5. Jako název zadejte název, který se má použít pro sdílený privátní koncový bod.

6. Pokud chcete vybrat prostředek trezoru klíčů, proveďte jeden z následujících kroků:

   • Vyberte ze svých prostředků a ze seznamů vyberte prostředek.
   • Vyberte Zadat ID prostředku a zadejte ID prostředku trezoru klíčů.

7. Pokud chcete požádat o zprávu, zadejte prosím schválit.

8. Vyberte Přidat.

   

Stav zřizování prostředků sdíleného privátního koncového bodu je úspěšný. Stav připojení čeká na vyřízení a čeká na schválení cílového prostředku.

Pomocí Azure CLI můžete provést následující volání rozhraní API, které vytvoří prostředek sdíleného privátního propojení. Nahraďte hodnotu uri identifikátorem URI ve vašem scénáři.

az rest --method put --uri https://management.azure.com/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/webpubsub/contoso-webpubsub/sharedPrivateLinkResources/kv-pe?api-version=2022-08-01-preview --body @create-pe.json

Obsah souboru create-pe.json představuje text požadavku do rozhraní API:

{
      "name": "contoso-kv",
      "properties": {
        "privateLinkResourceId": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.KeyVault/vaults/contoso-kv",
        "groupId": "vault",
        "requestMessage": "please approve"
      }
}

Proces vytvoření odchozího privátního koncového bodu je dlouhotrvající (asynchronní) operace. Stejně jako ve všech asynchronních operacích Azure vrátí Azure-AsyncOperation volání PUT hodnotu hlavičky, která vypadá jako v následujícím příkladu:

"Azure-AsyncOperation": "https://management.azure.com/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/webpubsub/contoso-webpubsub/operationStatuses/c0786383-8d5f-4554-8d17-f16fcf482fb2?api-version=2022-08-01-preview"

Tento identifikátor URI můžete pravidelně dotazovat, abyste získali stav operace. Než přejdete k další části, počkejte, až se stav změní na Úspěch.

Pokud chcete dotazovat stav, ručně zadejte dotaz na Azure-AsyncOperationHeader hodnotu:

az rest --method get --uri https://management.azure.com/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/webpubsub/contoso-webpubsub/operationStatuses/c0786383-8d5f-4554-8d17-f16fcf482fb2?api-version=2022-08-01-preview

1. Na webu Azure Portal přejděte k prostředku Key Vault.

2. V nabídce vlevo vyberte Sítě.

3. Vyberte Připojení privátních koncových bodů.

   

4. Vyberte privátní koncový bod, který web pubSub vytvořil.

5. Vyberte Schválit a pak potvrďte výběr možnosti Ano .

   Změna stavu připojení privátního koncového bodu na Schváleno může trvat několik minut.

   

1. Výpis připojení privátních koncových bodů:

   az network private-endpoint-connection list --name <key-vault-resource-name>  --resource-group <key-vault-resource-group-name> --type 'Microsoft.KeyVault/vaults'
   

   Zkontrolujte nevyřízené připojení privátního koncového bodu. Poznamenejte si ID připojení.

   [
       {
           "id": "<ID>",
           "location": "",
           "name": "",
           "properties": {
               "privateLinkServiceConnectionState": {
                   "actionRequired": "None",
                   "description": "Please approve",
                   "status": "Pending"
              }
           }
       }
   ]
   

2. Schválení připojení privátního koncového bodu:

   az network private-endpoint-connection approve --id <private-endpoint-connection-ID>
   

1. Na webu Azure Portal přejděte k prostředku Azure Web PubSub.

2. V nabídce vlevo vyberte Sítě.

3. Vyberte Sdílené prostředky privátního propojení.

   

az rest --method get --uri https://management.azure.com/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/webpubsub/contoso-webpubsub/sharedPrivateLinkResources/func-pe?api-version=2022-08-01-preview

Tento příkaz vrátí JSON. Stav připojení je uveden v status části properties.

{
      "name": "contoso-kv",
      "properties": {
        "privateLinkResourceId": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.KeyVault/vaults/contoso-kv",
        "groupId": "vaults",
        "requestMessage": "please approve",
        "status": "Approved",
        "provisioningState": "Succeeded"
      }
}

Kdy properties.provisioningState je Succeeded Approvedprostředek sdíleného privátního propojení funkční a properties.status web pubSub může komunikovat přes privátní koncový bod.