Povolení privátního přístupu ke službě Azure Digital Twins pomocí Private Link

Tato část popisuje, jak zapnout Private Link při nastavování instance Azure Digital Twins v Azure Portal.

Možnosti Private Link se nacházejí na kartě Sítě v nastavení instance.

1. Začněte nastavovat instanci Azure Digital Twins v Azure Portal. Pokyny najdete v tématu Nastavení instance a ověřování.

2. Když se v nastavení instance dostanete na kartu Sítě , můžete privátní koncové body povolit výběrem možnosti Privátní koncový bod pro metodu připojení.

   Tím přidáte část s názvem Připojení privátního koncového bodu , ve které můžete nakonfigurovat podrobnosti o privátním koncovém bodu. Pokračujte výběrem tlačítka + Přidat .

   

3. Na stránce Vytvořit privátní koncový bod , která se otevře, zadejte podrobnosti o novém privátním koncovém bodu.

   

   1. Vyplňte výběry pro vaše předplatné a skupinu prostředků. Nastavte umístění na stejné umístění jako virtuální síť, kterou budete používat. Zvolte Název koncového bodu a jako Cílové dílčí prostředky vyberte ROZHRANÍ API.

   2. Dále vyberte virtuální síť a podsíť , které chcete použít k nasazení koncového bodu.

   3. Nakonec vyberte, jestli chcete integrovat s privátní zónou DNS. Můžete použít výchozí hodnotu Ano , nebo pokud s touto možností potřebujete pomoct, můžete použít odkaz na portálu a získat další informace o integraci privátního DNS.

   4. Po vyplnění možností konfigurace vyberte OK a dokončete to.

4. Po dokončení tohoto procesu se na portálu vrátíte na kartu Sítě v nastavení instance Služby Azure Digital Twins. Ověřte, že je váš nový koncový bod viditelný v části Připojení privátního koncového bodu.

   

5. Pomocí dolních navigačních tlačítek můžete pokračovat ve zbývající části nastavení instance.

Během vytváření instance pomocí Azure CLI nemůžete přidat koncový bod Private Link.

Můžete přepnout na Azure Portal a přidat koncový bod během vytváření instance nebo pokračovat do další části a použít rozhraní příkazového řádku k přidání privátního koncového bodu po vytvoření instance.

1. Nejprve v prohlížeči přejděte na Azure Portal. Vyvolejte instanci Azure Digital Twins vyhledáním jejího názvu na panelu hledání na portálu.

2. V nabídce vlevo vyberte Sítě .

3. Přepněte na kartu Připojení privátního koncového bodu .

4. Vyberte + Privátní koncový bod a otevřete nastavení Vytvořit privátní koncový bod .

   

5. Na kartě Základy zadejte nebo vyberte skupinu Předplatné a prostředky vašeho projektu a název a oblast pro váš koncový bod. Oblast musí být stejná jako oblast pro virtuální síť, kterou používáte.

   

   Až budete hotovi, vyberte tlačítko Další: Prostředek > a přejděte na další kartu.

6. Na kartě Zdroj zadejte nebo vyberte tyto informace:

   • Metoda připojení: Vyberte Připojit k prostředku Azure v mém adresáři a vyhledejte instanci Služby Azure Digital Twins.
   • Předplatné: Zadejte své předplatné.
   • Typ prostředku: Vyberte Microsoft.DigitalTwins/digitalTwinsInstances.
   • Prostředek: Vyberte název instance služby Azure Digital Twins.
   • Cílový dílčí prostředek: Vyberte rozhraní API.

   

   Až budete hotovi, vyberte tlačítko Další: Konfigurace > a přejděte na další kartu.

7. Na kartě Konfigurace zadejte nebo vyberte tyto informace:

   • Virtuální síť: Vyberte virtuální síť.
   • Podsíť: Zvolte podsíť z virtuální sítě.
   • Integrace s privátní zónou DNS: Vyberte, jestli chcete integrovat s privátní zónou DNS. Můžete použít výchozí hodnotu Ano , nebo pokud s touto možností potřebujete pomoct, můžete použít odkaz na portálu a získat další informace o integraci privátního DNS. Pokud vyberete Ano, můžete ponechat výchozí informace o konfiguraci.

   

   Až budete hotovi, můžete výběrem tlačítka Zkontrolovat a vytvořit nastavení dokončit.

8. Na kartě Zkontrolovat a vytvořit zkontrolujte vybrané možnosti a vyberte tlačítko Vytvořit .

Po dokončení nasazení by se koncový bod měl zobrazit v připojení privátních koncových bodů pro vaši instanci Azure Digital Twins.

Pokud chcete vytvořit privátní koncový bod a propojit ho s instancí Azure Digital Twins pomocí Azure CLI, použijte příkaz az network private-endpoint create . Identifikujte instanci Azure Digital Twins pomocí jejího plně kvalifikovaného ID v parametru --private-connection-resource-id .

Tady je příklad, který pomocí příkazu vytvoří privátní koncový bod pouze s požadovanými parametry.

az network private-endpoint create --connection-name <private-link-service-connection> --name <name-for-private-endpoint> --resource-group <resource-group> --subnet <subnet-ID> --private-connection-resource-id "/subscriptions/<subscription-ID>/resourceGroups/<resource-group>/providers/Microsoft.DigitalTwins/digitalTwinsInstances/<Azure-Digital-Twins-instance-name>" 

Úplný seznam požadovaných a volitelných parametrů a další příklady vytvoření privátních koncových bodů najdete v referenční dokumentaci k az network private-endpoint create.

Po vytvoření privátního koncového bodu pro vaši instanci Azure Digital Twins ho můžete zobrazit na kartě Sítě pro vaši instanci Služby Azure Digital Twins. Na této stránce se zobrazí všechna připojení privátního koncového bodu přidružená k instanci.

Výběrem koncového bodu zobrazíte jeho podrobné informace, změníte jeho nastavení konfigurace nebo odstraníte připojení.

Po vytvoření privátního koncového bodu pro vaši instanci Azure Digital Twins můžete pomocí příkazů az dt network private-endpoint connection pokračovat ve správě připojení privátního koncového bodu s ohledem na instanci. Operace zahrnují:

• Zobrazení připojení privátního koncového bodu
• Nastavení stavu připojení privátního koncového bodu
• Odstranění připojení privátního koncového bodu
• Výpis všech připojení privátních koncových bodů pro instanci

Další informace a příklady najdete v referenční dokumentaci k az dt network private-endpoint.

Získání dalších Private Link informací

Další informace o stavu Private Link vaší instance získáte pomocí příkazů az dt network private-link. Operace zahrnují:

• Výpis privátních propojení přidružených k instanci Služby Azure Digital Twins
• Zobrazení privátního propojení přidruženého k instanci

Další informace a příklady najdete v referenční dokumentaci k az dt network private-link.

Pokud chcete zakázat nebo povolit přístup k veřejné síti v Azure Portal, otevřete portál a přejděte do své instance Služby Azure Digital Twins.

1. V nabídce vlevo vyberte Sítě .

2. Na kartě Veřejný přístup nastavte Možnost Povolit přístup z veřejné sítě naZakázané nebo Všechny sítě.

   

   Vyberte Uložit.

V Azure CLI můžete zakázat nebo povolit přístup k veřejné síti přidáním --public-network-access parametru do az dt create příkazu. I když tento příkaz lze použít také k vytvoření nové instance, můžete ho použít k úpravě vlastností existující instance tím, že jí zadáte název instance, která již existuje. (Další informace o tomto příkazu najdete v jeho referenční dokumentaci nebo v obecných pokynech k nastavení instance Azure Digital Twins.)

Pokud chcete zakázat veřejný síťový přístup pro instanci Služby Azure Digital Twins, použijte --public-network-access tento parametr:

az dt create --dt-name <name-of-existing-instance> --resource-group <resource-group> --public-network-access Disabled

Pokud chcete povolit veřejný síťový přístup na instanci, ve které je aktuálně zakázaná, použijte následující podobný příkaz:

az dt create --dt-name <name-of-existing-instance> --resource-group <resource-group> --public-network-access Enabled

Pomocí příkazového nástroje ARMClient je povolený nebo zakázaný přístup k veřejné síti pomocí následujících příkazů.

Zakázání přístupu k veřejné síti:

armclient login 

armclient PATCH /subscriptions/<your-Azure-subscription-ID>/resourceGroups/<your-resource-group>/providers/Microsoft.DigitalTwins/digitalTwinsInstances/<your-Azure-Digital-Twins-instance>?api-version=2020-12-01 "{ 'properties': { 'publicNetworkAccess': 'disabled' } }"  

Povolení přístupu k veřejné síti:

armclient login 

armclient PATCH /subscriptions/<your-Azure-subscription-ID>/resourceGroups/<your-resource-group>/providers/Microsoft.DigitalTwins/digitalTwinsInstances/<your-Azure-Digital-Twins-instance>?api-version=2020-12-01 "{ 'properties': { 'publicNetworkAccess': 'enabled' } }"