Hodnoty privátní zóny DNS privátního koncového bodu Azure
Je důležité správně nakonfigurovat nastavení DNS tak, aby přeložil IP adresu privátního koncového bodu na plně kvalifikovaný název domény (FQDN) připojovací řetězec.
Stávající služby Microsoft Azure už můžou mít konfiguraci DNS pro veřejný koncový bod. Tato konfigurace musí být přepsána pro připojení pomocí privátního koncového bodu.
Síťové rozhraní přidružené k privátnímu koncovému bodu obsahuje informace pro konfiguraci VAŠEHO DNS. Informace o síťovém rozhraní zahrnují plně kvalifikovaný název domény a privátní IP adresy vašeho prostředku privátního propojení.
Ke konfiguraci nastavení DNS pro privátní koncové body můžete použít následující možnosti:
Použijte soubor hostitele (doporučuje se jenom pro testování). Soubor hostitele na virtuálním počítači můžete použít k přepsání DNS.
Použijte zónu privátního DNS. Pomocí zón privátního DNS můžete přepsat překlad názvů DNS pro privátní koncový bod. S virtuální sítí je možné propojit zónu privátního DNS za účelem překladu konkrétních domén.
Použijte privátní překladač Azure (volitelné). K přepsání překladu DNS pro prostředek privátního propojení můžete použít Azure Private Resolver. Další informace o službě Azure Private Resolver najdete v tématu Co je Azure Private Resolver?
Upozornění
Nedoporučuje se přepisovat zónu, která se aktivně používá k překladu veřejných koncových bodů. Připojení k prostředkům nebude možné správně přeložit bez přesměrování DNS do veřejného DNS. Pokud se chcete vyhnout problémům, vytvořte jiný název domény nebo postupujte podle navrhovaného názvu pro každou službu uvedenou dále v tomto článku.
Existující Privátní DNS zóny propojené s jednou službou Azure by neměly být přidružené ke dvěma různým privátním koncovým bodům služby Azure. To způsobí odstranění počátečního záznamu A a při pokusu o přístup k této službě z každého příslušného privátního koncového bodu dojde k problému s řešením. Vytvořte zónu DNS pro každý privátní koncový bod podobných služeb. Neumisťujte záznamy pro více služeb do stejné zóny DNS.
Konfigurace zóny DNS služeb Azure
Azure ve veřejném DNS vytvoří kanonický záznam DNS (CNAME). Záznam CNAME přesměruje překlad na název privátní domény. Překlad můžete přepsat privátní IP adresou vašich privátních koncových bodů.
Adresy URL připojení pro stávající aplikace se nemění. Požadavky DNS klienta na veřejný server DNS se přeloží na vaše privátní koncové body. Tento proces nemá vliv na vaše stávající aplikace.
Důležité
Sdílené složky Azure se musí znovu připojit, pokud jsou připojené k veřejnému koncovému bodu.
Upozornění
Privátní sítě, které už pro daný typ používají privátní zónu DNS, se můžou připojit jenom k veřejným prostředkům, pokud nemají žádná připojení privátního koncového bodu, jinak se v privátní zóně DNS vyžaduje odpovídající konfigurace DNS, aby bylo možné dokončit posloupnost překladu DNS. Odpovídající konfigurace DNS je ručně zadaný záznam A, který odkazuje na veřejnou IP adresu prostředku. Tento postup se nedoporučuje, protože POKUD se změní odpovídající veřejná IP adresa, ip adresa záznamu A se automaticky neaktualizuje.
Konfigurace privátní zóny DNS privátního koncového bodu se automaticky vygenerují jenom v případě, že použijete doporučené schéma pojmenování v následujících tabulkách.
Pro služby Azure použijte doporučené názvy zón, jak je popsáno v následujících tabulkách:
Komerční
AI a strojové učení
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Machine Learning (Microsoft.MachineLearningServices/workspaces) | amlworkspace | privatelink.api.azureml.ms privatelink.notebooks.azure.net |
api.azureml.ms notebooks.azure.net instances.azureml.ms aznbcontent.net inference.ml.azure.com |
| Služby Azure AI (Microsoft.CognitiveServices/accounts) | account | privatelink.cognitiveservices.azure.com privatelink.openai.azure.com |
cognitiveservices.azure.com openai.azure.com |
| Azure Bot Service (Microsoft.BotService/botServices) | Robot | privatelink.directline.botframework.com | directline.botframework.com |
| Azure Bot Service (Microsoft.BotService/botServices) | Token | privatelink.token.botframework.com | token.botframework.com |
Analýzy
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Synapse Analytics (Microsoft.Synapse/workspaces) | Sql | privatelink.sql.azuresynapse.net | sql.azuresynapse.net |
| Azure Synapse Analytics (Microsoft.Synapse/workspaces) | SqlOnDemand | privatelink.sql.azuresynapse.net | sql.azuresynapse.net |
| Azure Synapse Analytics (Microsoft.Synapse/workspaces) | Vývoj | privatelink.dev.azuresynapse.net | dev.azuresynapse.net |
| Azure Synapse Studio (Microsoft.Synapse/privateLinkHubs) | Web | privatelink.azuresynapse.net | azuresynapse.net |
| Azure Event Hubs (Microsoft.EventHub/namespaces) | namespace | privatelink.servicebus.windows.net | servicebus.windows.net |
| Azure Service Bus (Microsoft.ServiceBus/namespaces) | namespace | privatelink.servicebus.windows.net | servicebus.windows.net |
| Azure Data Factory (Microsoft.DataFactory/factory) | dataFactory | privatelink.datafactory.azure.net | datafactory.azure.net |
| Azure Data Factory (Microsoft.DataFactory/factory) | portál | privatelink.adf.azure.com | adf.azure.com |
| Azure HDInsight (Microsoft.HDInsight/clustery) | hlavní uzel brány |
privatelink.azurehdinsight.net | azurehdinsight.net |
| Azure Data Explorer (Microsoft.Kusto/clustery) | cluster | privatelink. {regionName}.kusto.windows.net privatelink.blob.core.windows.net privatelink.queue.core.windows.net privatelink.table.core.windows.net |
{regionName}.kusto.windows.net blob.core.windows.net queue.core.windows.net table.core.windows.net |
| Microsoft Power BI (Microsoft.PowerBI/privateLinkServicesForPowerBI) | klient | privatelink.tip1.powerquery.microsoft.com privatelink.analysis.windows.net privatelink.pbidedicated.windows.net |
analysis.windows.net pbidedicated.windows.net tip1.powerquery.microsoft.com |
| Azure Databricks (Microsoft.Databricks/workspaces) | databricks_ui_api browser_authentication |
privatelink.azuredatabricks.net | azuredatabricks.net |
Compute
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Batch (Microsoft.Batch/batchAccounts) | batchAccount | privatelink.batch.azure.com | {regionName}.batch.azure.com |
| Azure Batch (Microsoft.Batch/batchAccounts) | NodeManagement | privatelink.batch.azure.com | {regionName}.service.batch.azure.com |
| Azure Virtual Desktop (Microsoft.DesktopVirtualization/workspaces) | globální | privatelink-global.wvd.microsoft.com | wvd.microsoft.com |
| Azure Virtual Desktop (Microsoft.DesktopVirtualization/workspaces) | feed | privatelink.wvd.microsoft.com | wvd.microsoft.com |
| Azure Virtual Desktop (Microsoft.DesktopVirtualization/hostpools) | připojení | privatelink.wvd.microsoft.com | wvd.microsoft.com |
Kontejnery
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Kubernetes Service – Rozhraní KUBERNEtes API (Microsoft.ContainerService/managedClusters) | správa | privatelink. {regionName}.azmk8s.io {subzone}.privatelink.{ regionName}.azmk8s.io |
{regionName}.azmk8s.io |
| Azure Container Registry (Microsoft.ContainerRegistry/registry) | registr | privatelink.azurecr.io {regionName}.data.privatelink.azurecr.io |
azurecr.io {regionName}.data.azurecr.io |
Databáze
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure SQL Database (Microsoft.Sql/servers) | SQLServer | privatelink.database.windows.net | database.windows.net |
| Spravovaná instance Azure SQL (Microsoft.Sql/managedInstances) | managedInstance | privatelink. {dnsPrefix}.database.windows.net | {instanceName}. {dnsPrefix}.database.windows.net |
| Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) | Sql | privatelink.documents.azure.com | documents.azure.com |
| Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) | MongoDB | privatelink.mongo.cosmos.azure.com | mongo.cosmos.azure.com |
| Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) | Cassandra | privatelink.cassandra.cosmos.azure.com | cassandra.cosmos.azure.com |
| Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) | Gremlin | privatelink.gremlin.cosmos.azure.com | gremlin.cosmos.azure.com |
| Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) | Table | privatelink.table.cosmos.azure.com | table.cosmos.azure.com |
| Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) | Analytický | privatelink.analytics.cosmos.azure.com | analytics.cosmos.azure.com |
| Azure Cosmos DB (Microsoft.DBforPostgreSQL/serverGroupsv2) | koordinátor | privatelink.postgres.cosmos.azure.com | postgres.cosmos.azure.com |
| Azure Database for PostgreSQL – Jednoúčelový server (Microsoft.DBforPostgreSQL/servery) | postgresqlServer | privatelink.postgres.database.azure.com | postgres.database.azure.com |
| Flexibilní server Azure Database for PostgreSQL (Microsoft.DBforPostgreSQL/flexibleServers) | postgresqlServer | privatelink.postgres.database.azure.com | postgres.database.azure.com |
| Azure Database for MySQL – Jeden server (Microsoft.DBforMySQL/servery) | mysqlServer | privatelink.mysql.database.azure.com | mysql.database.azure.com |
| Flexibilní server Azure Database for MySQL (Microsoft.DBforMySQL/flexibleServers) | mysqlServer | privatelink.mysql.database.azure.com | mysql.database.azure.com |
| Azure Database for MariaDB (Microsoft.DBforMariaDB/servery) | mariadbServer | privatelink.mariadb.database.azure.com | mariadb.database.azure.com |
| Azure Cache for Redis (Microsoft.Cache/Redis) | redisCache | privatelink.redis.cache.windows.net | redis.cache.windows.net |
| Azure Cache for Redis Enterprise (Microsoft.Cache/RedisEnterprise) | redisEnterprise | privatelink.redisenterprise.cache.azure.net | redisenterprise.cache.azure.net |
Hybridní a multicloudové prostředí
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Arc (Microsoft.HybridCompute/privateLinkScopes) | hybridcompute | privatelink.his.arc.azure.com privatelink.guestconfiguration.azure.com privatelink.dp.kubernetesconfiguration.azure.com |
his.arc.azure.com guestconfiguration.azure.com dp.kubernetesconfiguration.azure.com |
Integrace
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Service Bus (Microsoft.ServiceBus/namespaces) | namespace | privatelink.servicebus.windows.net | servicebus.windows.net |
| Azure Event Grid (Microsoft.EventGrid/topics) | topic | privatelink.eventgrid.azure.net | eventgrid.azure.net |
| Azure Event Grid (Microsoft.EventGrid/domains) | domain | privatelink.eventgrid.azure.net | eventgrid.azure.net |
| Azure Event Grid (Microsoft.EventGrid/namespaces) | topic | privatelink.eventgrid.azure.net | eventgrid.azure.net |
| Azure Event Grid (Microsoft.EventGrid/namespaces/topicSpace) | topicSpace | privatelink.ts.eventgrid.azure.net | eventgrid.azure.net |
| Azure Event Grid (Microsoft.EventGrid/partnerNamespaces) | partnernamespace | privatelink.eventgrid.azure.net | eventgrid.azure.net |
| Azure API Management (Microsoft.ApiManagement/service) | Brána | privatelink.azure-api.net | azure-api.net |
| Azure Health Data Services (Microsoft.HealthcareApis/workspaces) | healthcareworkspace | privatelink.workspace.azurehealthcareapis.com privatelink.fhir.azurehealthcareapis.com privatelink.dicom.azurehealthcareapis.com |
workspace.azurehealthcareapis.com fhir.azurehealthcareapis.com dicom.azurehealthcareapis.com |
Internet věcí (IoT)
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure IoT Hub (Microsoft.Devices/IotHubs) | iotHub | privatelink.azure-devices.net privatelink.servicebus.windows.net 1 |
azure-devices.net servicebus.windows.net |
| Služba Azure IoT Hub Device Provisioning (Microsoft.Devices/ProvisioningServices) | iotDps | privatelink.azure-devices-provisioning.net | azure-devices-provisioning.net |
| Device Update for IoT Hubs (Microsoft.DeviceUpdate/accounts) | DeviceUpdate | privatelink.api.adu.microsoft.com | api.adu.microsoft.com |
| Azure IoT Central (Microsoft.IoTCentral/IoTApps) | iotApp | privatelink.azureiotcentral.com | azureiotcentral.com |
| Azure Digital Twins (Microsoft.DigitalTwins/digitalTwinsInstances) | rozhraní API | privatelink.digitaltwins.azure.net | digitaltwins.azure.net |
Média
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Media Services (Microsoft.Media/mediaservices) | keydelivery liveevent streamingendpoint |
privatelink.media.azure.net | media.azure.net |
Správa a zásady správného řízení
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Automation (Microsoft.Automation/automationAccounts) | Webhook DSCAndHybridWorker |
privatelink.azure-automation.net | {regionCode}.azure-automation.net |
| Azure Backup (Microsoft.RecoveryServices/vaults) | Azure Backup | privatelink. {regionCode}.backup.windowsazure.com | {regionCode}.backup.windowsazure.com |
| Azure Site Recovery (Microsoft.RecoveryServices/vaults) | AzureSiteRecovery | privatelink.siterecovery.windowsazure.com | {regionCode}.siterecovery.windowsazure.com |
| Azure Monitor (Microsoft.Insights/privateLinkScopes) | azuremonitor | privatelink.monitor.azure.com privatelink.oms.opinsights.azure.com privatelink.ods.opinsights.azure.com privatelink.agentsvc.azure-automation.net privatelink.blob.core.windows.net |
monitor.azure.com oms.opinsights.azure.com ods.opinsights.azure.com agentsvc.azure-automation.net blob.core.windows.net services.visualstudio.com applicationinsights.azure.com |
| Microsoft Purview (Microsoft.Purview/accounts) | account | privatelink.purview.azure.com | purview.azure.com |
| Microsoft Purview (Microsoft.Purview/accounts) | portál | privatelink.purviewstudio.azure.com | purviewstudio.azure.com |
| Azure Migrate (Microsoft.Migrate/migrateProjects) | Výchozí | privatelink.prod.migration.windowsazure.com | prod.migration.windowsazure.com |
| Azure Migrate (Microsoft.Migrate/assessmentProjects) | Výchozí | privatelink.prod.migration.windowsazure.com | prod.migration.windowsazure.com |
| Azure Resource Manager (Microsoft.Authorization/resourceManagementPrivateLinks) | ResourceManagement | privatelink.azure.com | azure.com |
| Azure Managed Grafana (Microsoft.Dashboard/grafana) | grafana | privatelink.grafana.azure.com | grafana.azure.com |
Zabezpečení
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Key Vault (Microsoft.KeyVault/vaults) | Trezor | privatelink.vaultcore.azure.net | vault.azure.net vaultcore.azure.net |
| Azure Key Vault (Microsoft.KeyVault/managedHSMs) | managedhsm | privatelink.managedhsm.azure.net | managedhsm.azure.net |
| konfigurace Aplikace Azure (Microsoft.AppConfiguration/configurationStores) | configurationStores | privatelink.azconfig.io | azconfig.io |
| Azure Attestation (Microsoft.Attestation/attestationProviders) | standard | privatelink.attest.azure.net | attest.azure.net |
Úložiště
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Účet úložiště (Microsoft.Storage/storageAccounts) | blob_secondary objektů blob |
privatelink.blob.core.windows.net | blob.core.windows.net |
| Účet úložiště (Microsoft.Storage/storageAccounts) | table_secondary tabulky |
privatelink.table.core.windows.net | table.core.windows.net |
| Účet úložiště (Microsoft.Storage/storageAccounts) | queue_secondary fronty |
privatelink.queue.core.windows.net | queue.core.windows.net |
| Účet úložiště (Microsoft.Storage/storageAccounts) | soubor | privatelink.file.core.windows.net | file.core.windows.net |
| Účet úložiště (Microsoft.Storage/storageAccounts) | webové web_secondary |
privatelink.web.core.windows.net | web.core.windows.net |
| Systém souborů Azure Data Lake Gen2 (Microsoft.Storage/storageAccounts) | dfs dfs_secondary |
privatelink.dfs.core.windows.net | dfs.core.windows.net |
| Synchronizace souborů Azure (Microsoft.StorageSync/storageSyncServices) | Afs | privatelink.afs.azure.net | afs.azure.net |
| Azure Spravované disky (Microsoft.Compute/diskAccesses) | disks | privatelink.blob.core.windows.net | blob.core.windows.net |
Web
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Search (Microsoft.Search/searchServices) | searchService | privatelink.search.windows.net | search.windows.net |
| Azure Relay (Microsoft.Relay/namespaces) | namespace | privatelink.servicebus.windows.net | servicebus.windows.net |
| Azure Web Apps – Aplikace Azure Function Apps (Microsoft.Web/sites) | internetové stránky | privatelink.azurewebsites.net scm.privatelink.azurewebsites.net |
azurewebsites.net scm.azurewebsites.net |
| SignalR (Microsoft.SignalRService/SignalR) | signalr | privatelink.service.signalr.net | service.signalr.net |
| Azure Static Web Apps (Microsoft.Web/staticSites) | statické weby | privatelink.azurestaticapps.net privatelink.{ partitionId}.azurestaticapps.net |
azurestaticapps.net {partitionId}.azurestaticapps.net |
| Azure Event Hubs (Microsoft.EventHub/namespaces) | namespace | privatelink.servicebus.windows.net | servicebus.windows.net |
1. Pokud chcete použít integrovaný koncový bod kompatibilní s centrem událostí ioT Hubu. Další informace najdete v tématu Podpora privátního propojení pro integrovaný koncový bod služby IoT Hub.
Poznámka:
Ve výše uvedeném textu {regionCode} odkazuje na kód oblasti (například eus pro USA – východ a ne pro Severní Evropu). Kódy oblastí najdete v následujících seznamech:
{regionName} označuje úplný název oblasti (například eastus pro USA – východ a severní Evropa ). Pokud chcete načíst aktuální seznam oblastí Azure a jejich názvů a zobrazovaných názvů, použijte az account list-locations -o table.
Státní správa
AI a strojové učení
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Služby Azure AI (Microsoft.CognitiveServices/accounts) | account | privatelink.cognitiveservices.azure.us | cognitiveservices.azure.us |
| Azure Machine Learning (Microsoft.MachineLearningServices/workspaces) | amlworkspace | privatelink.api.ml.azure.us privatelink.notebooks.usgovcloudapi.net |
api.ml.azure.us notebooks.usgovcloudapi.net instances.azureml.us aznbcontent.net inference.ml.azure.us |
Analýzy
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Event Hubs (Microsoft.EventHub/namespaces) | namespace | privatelink.servicebus.usgovcloudapi.net | servicebus.usgovcloudapi.net |
| Azure Synapse Analytics (Microsoft.Synapse/workspaces) | Sql | privatelink.sql.azuresynapse.usgovcloudapi.net | sql.azuresynapse.usgovcloudapi.net |
| Azure Synapse Analytics (Microsoft.Synapse/workspaces) | SqlOnDemand | privatelink.sql.azuresynapse.usgovcloudapi.net | {workspaceName}-ondemand.sql.azuresynapse.usgovcloudapi.net |
| Azure Synapse Analytics (Microsoft.Synapse/workspaces) | Vývoj | privatelink.dev.azuresynapse.usgovcloudapi.net | dev.azuresynapse.usgovcloudapi.net |
| Azure Synapse Studio (Microsoft.Synapse/privateLinkHubs) | Web | privatelink.azuresynapse.usgovcloudapi.net | azuresynapse.usgovcloudapi.net |
| Azure Data Factory (Microsoft.DataFactory/factory) | dataFactory | privatelink.datafactory.azure.us | datafactory.azure.us |
| Azure Data Factory (Microsoft.DataFactory/factory) | portál | privatelink.adf.azure.us | adf.azure.us |
| Azure HDInsight (Microsoft.HDInsight) | hlavní uzel brány |
privatelink.azurehdinsight.us | azurehdinsight.us |
| Azure Databricks (Microsoft.Databricks/workspaces) | databricks_ui_api browser_authentication |
privatelink.databricks.azure.us | databricks.azure.us |
Compute
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Batch (Microsoft.Batch/batchAccounts) | batchAccount | privatelink.batch.usgovcloudapi.net | {regionName}.batch.usgovcloudapi.net |
| Azure Batch (Microsoft.Batch/batchAccounts) | NodeManagement | privatelink.batch.usgovcloudapi.net | {regionName}.service.batch.usgovcloudapi.net |
| Azure Virtual Desktop (Microsoft.DesktopVirtualization/workspaces) | globální | privatelink-global.wvd.azure.us | wvd.azure.us |
| Azure Virtual Desktop (Microsoft.DesktopVirtualization/workspaces Microsoft.DesktopVirtualization/hostpools) |
krmit připojení |
privatelink.wvd.azure.us | wvd.azure.us |
Kontejnery
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Container Registry (Microsoft.ContainerRegistry/registry) | registr | privatelink.azurecr.us {regionName}.privatelink.azurecr.us |
azurecr.us {regionName}.azurecr.us |
Databáze
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure SQL Database (Microsoft.Sql/servers) | SQLServer | privatelink.database.usgovcloudapi.net | database.usgovcloudapi.net |
| Spravovaná instance Azure SQL (Microsoft.Sql/managedInstances) | managedInstance | privatelink. {dnsPrefix}.database.usgovcloudapi.net | {instanceName}. {dnsPrefix}.database.usgovcloudapi.net |
| Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) | Sql | privatelink.documents.azure.us | documents.azure.us |
| Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) | MongoDB | privatelink.mongo.cosmos.azure.us | mongo.cosmos.azure.us |
| Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) | Cassandra | privatelink.cassandra.cosmos.azure.us | cassandra.cosmos.azure.us |
| Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) | Gremlin | privatelink.gremlin.cosmos.azure.us | gremlin.cosmos.azure.us |
| Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) | Table | privatelink.table.cosmos.azure.us | table.cosmos.azure.us |
| Azure Database for PostgreSQL – Jednoúčelový server (Microsoft.DBforPostgreSQL/servery) | postgresqlServer | privatelink.postgres.database.usgovcloudapi.net | postgres.database.usgovcloudapi.net |
| Flexibilní server Azure Database for PostgreSQL (Microsoft.DBforPostgreSQL/flexibleServers) | postgresqlServer | privatelink.postgres.database.usgovcloudapi.net | postgres.database.usgovcloudapi.net |
| Azure Database for MySQL – Jeden server (Microsoft.DBforMySQL/servery) | mysqlServer | privatelink.mysql.database.usgovcloudapi.net | mysql.database.usgovcloudapi.net |
| Flexibilní server Azure Database for MySQL (Microsoft.DBforMySQL/flexibleServers) | mysqlServer | privatelink.mysql.database.usgovcloudapi.net | mysql.database.usgovcloudapi.net |
| Azure Database for MariaDB (Microsoft.DBforMariaDB/servery) | mariadbServer | privatelink.mariadb.database.usgovcloudapi.net | mariadb.database.usgovcloudapi.net |
| Azure Cache for Redis (Microsoft.Cache/Redis) | redisCache | privatelink.redis.cache.usgovcloudapi.net | redis.cache.usgovcloudapi.net |
Hybridní a multicloudové prostředí
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|
Integrace
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Service Bus (Microsoft.ServiceBus/namespaces) | namespace | privatelink.servicebus.usgovcloudapi.net | servicebus.usgovcloudapi.net |
| Azure Event Grid (Microsoft.EventGrid/topics) | topic | privatelink.eventgrid.azure.us | eventgrid.azure.us |
| Azure Event Grid (Microsoft.EventGrid/domains) | domain | privatelink.eventgrid.azure.us | eventgrid.azure.us |
| Azure Health Data Services (Microsoft.HealthcareApis/workspaces) | healthcareworkspace | privatelink.workspace.azurehealthcareapis.us privatelink.fhir.azurehealthcareapis.us privatelink.dicom.azurehealthcareapis.us |
dicom.azurehealthcareapis.us workspace.azurehealthcareapis.us fhir.azurehealthcareapis.us |
Internet věcí (IoT)
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure IoT Hub (Microsoft.Devices/IotHubs) | iotHub | privatelink.azure-devices.us privatelink.servicebus.windows.us 1 |
azure-devices.us servicebus.usgovcloudapi.net |
| Služba Azure IoT Hub Device Provisioning (Microsoft.Devices/ProvisioningServices) | iotDps | privatelink.azure-devices-provisioning.us | azure-devices-provisioning.us |
Média
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|
Správa a zásady správného řízení
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Automation / (Microsoft.Automation/automationAccounts) | Webhook DSCAndHybridWorker |
privatelink.azure-automation.us | azure-automation.us |
| Azure Backup (Microsoft.RecoveryServices/vaults) | Azure Backup | privatelink. {regionCode}.backup.windowsazure.us | {regionCode}.backup.windowsazure.us |
| Azure Site Recovery (Microsoft.RecoveryServices/vaults) | AzureSiteRecovery | privatelink.siterecovery.windowsazure.us | {regionCode}.siterecovery.windowsazure.us |
| Azure Monitor (Microsoft.Insights/privateLinkScopes) | azuremonitor | privatelink.monitor.azure.us privatelink.adx.monitor.azure.us privatelink.oms.opinsights.azure.us privatelink.ods.opinsights.azure.us privatelink.agentsvc.azure-automation.us privatelink.blob.core.usgovcloudapi.net |
monitor.azure.us adx.monitor.azure.us oms.opinsights.azure.us ods.opinsights.azure.us agentsvc.azure-automation.us blob.core.usgovcloudapi.net |
| Microsoft Purview (Microsoft.Purview) | account | privatelink.purview.azure.us | purview.azure.us |
| Microsoft Purview (Microsoft.Purview) | portál | privatelink.purviewstudio.azure.us | purview.azure.com purviewstudio.azure.us |
Zabezpečení
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Key Vault (Microsoft.KeyVault/vaults) | Trezor | privatelink.vaultcore.usgovcloudapi.net | vault.usgovcloudapi.net vaultcore.usgovcloudapi.net |
| konfigurace Aplikace Azure (Microsoft.AppConfiguration/configurationStores) | configurationStores | privatelink.azconfig.azure.us | azconfig.azure.us |
Úložiště
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Účet úložiště (Microsoft.Storage/storageAccounts) | blob_secondary objektů blob |
privatelink.blob.core.usgovcloudapi.net | blob.core.usgovcloudapi.net |
| Účet úložiště (Microsoft.Storage/storageAccounts) | table_secondary tabulky |
privatelink.table.core.usgovcloudapi.net | table.core.usgovcloudapi.net |
| Účet úložiště (Microsoft.Storage/storageAccounts) | queue_secondary fronty |
privatelink.queue.core.usgovcloudapi.net | queue.core.usgovcloudapi.net |
| Účet úložiště (Microsoft.Storage/storageAccounts) | file_secondary souborů |
privatelink.file.core.usgovcloudapi.net | file.core.usgovcloudapi.net |
| Účet úložiště (Microsoft.Storage/storageAccounts) | webové web_secondary |
privatelink.web.core.usgovcloudapi.net | web.core.usgovcloudapi.net |
| Systém souborů Azure Data Lake Gen2 (Microsoft.Storage/storageAccounts) | dfs dfs_secondary |
privatelink.dfs.core.usgovcloudapi.net | dfs.core.usgovcloudapi.net |
Web
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Search (Microsoft.Search/searchServices) | searchService | privatelink.search.azure.us | search.azure.us |
| Azure Relay (Microsoft.Relay/namespaces) | namespace | privatelink.servicebus.usgovcloudapi.net | servicebus.usgovcloudapi.net |
| Azure Web Apps (Microsoft.Web/sites) | internetové stránky | privatelink.azurewebsites.us scm.privatelink.azurewebsites.us |
azurewebsites.us scm.azurewebsites.us |
| Azure Event Hubs (Microsoft.EventHub/namespaces) | namespace | privatelink.servicebus.usgovcloudapi.net | servicebus.usgovcloudapi.net |
Poznámka:
Ve výše uvedeném textu {regionCode} odkazuje na kód oblasti (například eus pro USA – východ a ne pro Severní Evropu). Kódy oblastí najdete v následujících seznamech:
{regionName} označuje úplný název oblasti (například eastus pro USA – východ a severní Evropa ). Pokud chcete načíst aktuální seznam oblastí Azure a jejich názvů a zobrazovaných názvů, použijte az account list-locations -o table.
Čína
AI a strojové učení
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Machine Learning (Microsoft.MachineLearningServices/workspaces) | amlworkspace | privatelink.api.ml.azure.cn privatelink.notebooks.chinacloudapi.cn |
api.ml.azure.cn notebooks.chinacloudapi.cn instances.azureml.cn aznbcontent.net inference.ml.azure.cn |
Analýzy
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Data Factory (Microsoft.DataFactory/factory) | dataFactory | privatelink.datafactory.azure.cn | datafactory.azure.cn |
| Azure Data Factory (Microsoft.DataFactory/factory) | portál | privatelink.adf.azure.cn | adf.azure.cn |
| Azure HDInsight (Microsoft.HDInsight) | hlavní uzel brány |
privatelink.azurehdinsight.cn | azurehdinsight.cn |
| Azure Data Explorer (Microsoft.Kusto/clustery) | cluster | privatelink. {regionName}.kusto.windows.cn | {regionName}.kusto.windows.cn |
Compute
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Batch (Microsoft.Batch/batchAccounts) | batchAccount | privatelink.batch.chinacloudapi.cn | {region}.batch.chinacloudapi.cn |
| Azure Batch (Microsoft.Batch/batchAccounts) | NodeManagement | privatelink.batch.chinacloudapi.cn | {region}.service.batch.chinacloudapi.cn |
| Azure Virtual Desktop (Microsoft.DesktopVirtualization/workspaces) | globální | privatelink-global.wvd.azure.cn | wvd.azure.cn |
| Azure Virtual Desktop (Microsoft.DesktopVirtualization/workspaces a Microsoft.DesktopVirtualization/hostpools) | připojení informačního kanálu |
privatelink.wvd.azure.cn | wvd.azure.cn |
Kontejnery
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|
Databáze
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure SQL Database (Microsoft.Sql/servers) | SQLServer | privatelink.database.chinacloudapi.cn | database.chinacloudapi.cn |
| Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) | Sql | privatelink.documents.azure.cn | documents.azure.cn |
| Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) | MongoDB | privatelink.mongo.cosmos.azure.cn | mongo.cosmos.azure.cn |
| Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) | Cassandra | privatelink.cassandra.cosmos.azure.cn | cassandra.cosmos.azure.cn |
| Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) | Gremlin | privatelink.gremlin.cosmos.azure.cn | gremlin.cosmos.azure.cn |
| Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) | Table | privatelink.table.cosmos.azure.cn | table.cosmos.azure.cn |
| Azure Database for PostgreSQL – Jednoúčelový server (Microsoft.DBforPostgreSQL/servery) | postgresqlServer | privatelink.postgres.database.chinacloudapi.cn | postgres.database.chinacloudapi.cn |
| Flexibilní server Azure Database for PostgreSQL (Microsoft.DBforPostgreSQL/flexibleServers) | postgresqlServer | privatelink.postgres.database.chinacloudapi.cn | postgres.database.chinacloudapi.cn |
| Azure Database for MySQL – Jeden server (Microsoft.DBforMySQL/servery) | mysqlServer | privatelink.mysql.database.chinacloudapi.cn | mysql.database.chinacloudapi.cn |
| Flexibilní server Azure Database for MySQL (Microsoft.DBforMySQL/flexibleServers) | mysqlServer | privatelink.mysql.database.chinacloudapi.cn | mysql.database.chinacloudapi.cn |
| Azure Database for MariaDB (Microsoft.DBforMariaDB/servery) | mariadbServer | privatelink.mariadb.database.chinacloudapi.cn | mariadb.database.chinacloudapi.cn |
| Azure Cache for Redis (Microsoft.Cache/Redis) | redisCache | privatelink.redis.cache.chinacloudapi.cn | redis.cache.chinacloudapi.cn |
Hybridní a multicloudové prostředí
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|
Integrace
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Service Bus (Microsoft.ServiceBus/namespaces) | namespace | privatelink.servicebus.chinacloudapi.cn | servicebus.chinacloudapi.cn |
Internet věcí (IoT)
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure IoT Hub (Microsoft.Devices/IotHubs) | iotHub | privatelink.azure-devices.cn privatelink.servicebus.chinacloudapi.cn 1 |
azure-devices.cn servicebus.chinacloudapi.cn |
| Služba Azure IoT Hub Device Provisioning (Microsoft.Devices/ProvisioningServices) | iotDps | privatelink.azure-devices-provisioning.cn | azure-devices-provisioning.cn |
Média
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|
Správa a zásady správného řízení
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Automation / (Microsoft.Automation/automationAccounts) | Webhook DSCAndHybridWorker |
privatelink.azure-automation.cn | azure-automation.cn |
Zabezpečení
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Key Vault (Microsoft.KeyVault/vaults) | Trezor | privatelink.vaultcore.azure.cn | vaultcore.azure.cn |
Úložiště
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Účet úložiště (Microsoft.Storage/storageAccounts) | blob_secondary objektů blob |
privatelink.blob.core.chinacloudapi.cn | blob.core.chinacloudapi.cn |
| Účet úložiště (Microsoft.Storage/storageAccounts) | table_secondary tabulky |
privatelink.table.core.chinacloudapi.cn | table.core.chinacloudapi.cn |
| Účet úložiště (Microsoft.Storage/storageAccounts) | queue_secondary fronty |
privatelink.queue.core.chinacloudapi.cn | queue.core.chinacloudapi.cn |
| Účet úložiště (Microsoft.Storage/storageAccounts) | file_secondary souborů |
privatelink.file.core.chinacloudapi.cn | file.core.chinacloudapi.cn |
| Účet úložiště (Microsoft.Storage/storageAccounts) | webové web_secondary |
privatelink.web.core.chinacloudapi.cn | web.core.chinacloudapi.cn |
| Systém souborů Azure Data Lake Gen2 (Microsoft.Storage/storageAccounts) | dfs dfs_secondary |
privatelink.dfs.core.chinacloudapi.cn | dfs.core.chinacloudapi.cn |
| Synchronizace souborů Azure (Microsoft.StorageSync/storageSyncServices) | Afs | privatelink.afs.azure.cn | afs.azure.cn |
Web
| Typ prostředku private link | Podsourc | název zóny Privátní DNS | Předávání veřejných zón DNS |
|---|---|---|---|
| Azure Event Hubs (Microsoft.EventHub/namespaces) | namespace | privatelink.servicebus.chinacloudapi.cn | servicebus.chinacloudapi.cn |
| Azure Relay (Microsoft.Relay/namespaces) | namespace | privatelink.servicebus.chinacloudapi.cn | servicebus.chinacloudapi.cn |
| Azure Web Apps (Microsoft.Web/sites) | internetové stránky | privatelink.chinacloudsites.cn | chinacloudsites.cn |
| SignalR (Microsoft.SignalRService/SignalR) | signalR | privatelink.signalr.azure.cn | service.signalr.azure.cn |
1. Pokud chcete použít integrovaný koncový bod kompatibilní s centrem událostí ioT Hubu. Další informace najdete v tématu Podpora privátního propojení pro integrovaný koncový bod služby IoT Hub.
Další krok
Další informace o integraci a scénářích DNS pro Azure Private Link najdete v následujícím článku: