Qu’est-ce qu’Azure Cache pour Redis avec Azure Private Link ?

Dans cet article, vous apprendrez à créer un réseau virtuel et une instance Azure Cache pour Redis avec un point de terminaison privé à l’aide du portail Microsoft Azure. Vous apprendrez également à ajouter un point de terminaison privé à une instance Azure Cache pour Redis existante.

Un point de terminaison privé Azure est une interface réseau qui vous connecte de façon privée et sécurisée à Azure Cache pour Redis optimisé par Azure Private Link.

Vous pouvez restreindre l’accès public au point de terminaison privé de votre cache en désactivant l’indicateur PublicNetworkAccess.

Étendue de la disponibilité

Prérequis

• Abonnement Azure : créez-en un gratuitement

Créer un point de terminaison privé avec une nouvelle instance Azure Cache pour Redis

Dans cette section, vous allez créer une instance Azure Cache pour Redis avec un point de terminaison privé.

Créer un réseau virtuel pour votre nouveau cache

1. Connectez-vous au portail Azure et sélectionnez Créer une ressource.

   

2. Dans la page Nouvelle, sélectionnez Mise en réseau, puis sélectionnez Réseau virtuel.

3. Sélectionnez Ajouter pour créer un réseau virtuel.

4. Dans Créer un réseau virtuel, entrez ou sélectionnez les informations suivantes sous l’onglet Général :

   Paramètre	Valeur suggérée	Description
   Abonnement	Dans la liste déroulante, sélectionnez votre abonnement.	Abonnement dans lequel créer ce réseau virtuel.
   Groupe de ressources	Dans la liste déroulante, sélectionnez un groupe de ressources ou choisissez Créer nouveau, puis entrez un nouveau nom de groupe de ressources.	Nom du groupe de ressources dans lequel créer votre réseau virtuel et d’autres ressources. En plaçant toutes les ressources de votre application dans un seul groupe de ressources, vous pouvez facilement les gérer ou les supprimer ensemble.
   Nom	Entrez un nom de réseau virtuel.	Le nom doit : commencer par une lettre ou un chiffre ; se terminer par une lettre, un chiffre ou un trait de soulignement ; et doit contenir seulement des lettres, des chiffres, des traits de soulignement, des points ou des traits d'union.
   Région	Dans la liste déroulante, sélectionnez une région.	Choisissez une région proche d’autres services qui utiliseront votre réseau virtuel.

5. Sélectionnez l’onglet Adresses IP, ou sélectionnez le bouton Suivant : Adresses IP au bas de la page.

6. Dans l’onglet Adresses IP, spécifiez l’espace d’adressage IPv4 comme un ou plusieurs préfixes d’adresse en notation CIDR (par exemple, 192.168.1.0/24).

7. Sous Nom du sous-réseau, sélectionnezPar défaut pour modifier les propriétés du sous-réseau.

8. Dans le volet Modifier le sous-réseau, spécifiez un nom de sous-réseau et la plage d’adresses du sous-réseau. La plage d’adresses du sous-réseau doit utiliser la notation CIDR (par exemple, 192.168.1.0/24). Elle doit être contenue dans l’espace d’adressage du réseau virtuel.

9. Sélectionnez Enregistrer.

10. Sélectionnez l’onglet Vérifier + créer, ou sélectionnez le bouton Vérifier + créer.

11. Vérifiez que toutes les informations sont correctes, puis sélectionnez Créer pour créer le réseau virtuel.

Créer une instance Azure Cache pour Redis avec un point de terminaison privé

Pour créer une instance de cache, procédez comme suit :

1. Revenez à la page d’accueil du portail Azure ou ouvrez le menu latéral, puis sélectionnez Créer une ressource.

2. Dans la page Nouvelle, sélectionnez Bases de données, puis Azure Cache pour Redis.

   

3. Dans la page Nouveau cache Redis, configurez les paramètres du nouveau cache.

   Paramètre	Valeur suggérée	Description
   Nom DNS	Entrez un nom globalement unique.	Le nom du cache doit être une chaîne contenant entre 1 et 63 caractères. La chaîne peut contenir uniquement des chiffres, des lettres ou des traits d’union. Le nom doit commencer et se terminer par un chiffre ou une lettre, et ne peut pas contenir de traits d’union consécutifs. Le nom d’hôte de votre instance de cache est <nom DNS>.redis.cache.windows.net.
   Abonnement	Dans la liste déroulante, sélectionnez votre abonnement.	Abonnement sous lequel créer cette nouvelle instance d’Azure Cache pour Redis.
   Groupe de ressources	Dans la liste déroulante, sélectionnez un groupe de ressources ou choisissez Créer nouveau, puis entrez un nouveau nom de groupe de ressources.	Nom du groupe de ressources dans lequel créer votre cache et d’autres ressources. En plaçant toutes les ressources de votre application dans un seul groupe de ressources, vous pouvez facilement les gérer ou les supprimer ensemble.
   Lieu	Dans la liste déroulante, sélectionnez un emplacement.	Choisissez une Région proche d’autres services qui utilisent votre cache.
   Niveau tarifaire	Sélectionnez un Niveau tarifaire.	Le niveau tarifaire détermine la taille, les performances et les fonctionnalités disponibles pour le cache. Pour plus d’informations, consultez Présentation du cache Azure pour Redis.

4. Sélectionnez l’onglet Réseau ou sélectionnez le bouton Réseau au bas de la page.

5. Sous l’onglet Réseau, sélectionnez Point de terminaison privé comme méthode de connectivité.

6. Sélectionnez le bouton Ajouter pour créer votre point de terminaison privé.

   

7. Dans la page Créer un point de terminaison privé, configurez les paramètres de votre point de terminaison privé avec le réseau virtuel et le sous-réseau que vous avez créés dans la dernière section, puis sélectionnez OK.

8. Sélectionnez le bouton Suivant : Avancé ou sélectionnez le bouton Suivant : Avancé en bas de la page.

9. Sous l’onglet Avancé d’une instance de cache de base ou standard, sélectionnez Activer/désactiver si vous souhaitez activer un port non-TLS.

10. Sous l’onglet Avancé d’une instance de cache premium, configurez les paramètres pour le port non-TLS, le clustering et la persistance des données.

11. Sélectionnez l’onglet Suivant : Avancé ou sélectionnez le bouton Suivant : Étiquettes au bas de la page.

12. Si vous le voulez, sous l’onglet Étiquettes, entrez le nom et la valeur si vous souhaitez catégoriser la ressource.

13. Sélectionnez Revoir + créer. Vous êtes redirigé vers l’onglet Vérifier + créer où Azure valide votre configuration.

14. Une fois que le message vert Validation réussie s’affiche, sélectionnez Créer.

La création du cache prend un certain temps. Vous pouvez surveiller la progression dans la page Vue d’ensemble du Azure Cache pour Redis. Lorsque État indique En cours d’exécution, le cache est prêt pour utilisation.

Créer un point de terminaison privé avec une instance Azure Cache pour Redis existante

Dans cette section, vous ajoutez un point de terminaison privé à une instance Azure Cache pour Redis existante.

Créer un réseau virtuel pour votre cache existant

Pour créer un réseau virtuel, procédez comme suit :

1. Connectez-vous au portail Azure et sélectionnez Créer une ressource.

2. Dans la page Nouvelle, sélectionnez Mise en réseau, puis sélectionnez Réseau virtuel.

3. Sélectionnez Ajouter pour créer un réseau virtuel.

4. Dans Créer un réseau virtuel, entrez ou sélectionnez les informations suivantes sous l’onglet Général :

   Paramètre	Valeur suggérée	Description
   Abonnement	Dans la liste déroulante, sélectionnez votre abonnement.	Abonnement dans lequel créer ce réseau virtuel.
   Groupe de ressources	Dans la liste déroulante, sélectionnez un groupe de ressources ou choisissez Créer nouveau, puis entrez un nouveau nom de groupe de ressources.	Nom du groupe de ressources dans lequel créer votre réseau virtuel et d’autres ressources. En plaçant toutes les ressources de votre application dans un seul groupe de ressources, vous pouvez facilement les gérer ou les supprimer ensemble.
   Nom	Entrez un nom de réseau virtuel.	Le nom doit : commencer par une lettre ou un chiffre ; se terminer par une lettre, un chiffre ou un trait de soulignement ; et doit contenir seulement des lettres, des chiffres, des traits de soulignement, des points ou des traits d'union.
   Région	Dans la liste déroulante, sélectionnez une région.	Choisissez une région proche d’autres services qui utiliseront votre réseau virtuel.

5. Sélectionnez l’onglet Adresses IP, ou sélectionnez le bouton Suivant : Adresses IP au bas de la page.

6. Dans l’onglet Adresses IP, spécifiez l’espace d’adressage IPv4 comme un ou plusieurs préfixes d’adresse en notation CIDR (par exemple, 192.168.1.0/24).

7. Sous Nom du sous-réseau, sélectionnezPar défaut pour modifier les propriétés du sous-réseau.

8. Dans le volet Modifier le sous-réseau, spécifiez un nom de sous-réseau et la plage d’adresses du sous-réseau. La plage d’adresses du sous-réseau doit utiliser la notation CIDR (par exemple, 192.168.1.0/24). Elle doit être contenue dans l’espace d’adressage du réseau virtuel.

9. Sélectionnez Enregistrer.

10. Sélectionnez l’onglet Vérifier + créer, ou sélectionnez le bouton Vérifier + créer.

11. Vérifiez que toutes les informations sont correctes, puis sélectionnez Créer pour créer le réseau virtuel.

Créer un Private Endpoint

Pour créer un point de terminaison privé, procédez comme suit :

1. Dans le Portail Azure, sélectionnez Azure Cache pour Redis. Puis, appuyez sur Entrée ou sélectionnez-le depuis les suggestions de la recherche.

   

2. Sélectionnez l’instance de cache à laquelle vous souhaitez ajouter un point de terminaison privé.

3. Sur le côté gauche de l’écran, sélectionnez Point de terminaison privé.

4. Sélectionnez le bouton Point de terminaison privé pour créer votre point de terminaison privé.

   

5. Dans la page Créer un point de terminaison privé, configurez les paramètres de votre point de terminaison privé.

   Paramètre	Valeur suggérée	Description
   Abonnement	Dans la liste déroulante, sélectionnez votre abonnement.	Abonnement dans lequel créer ce point de terminaison privé.
   Groupe de ressources	Dans la liste déroulante, sélectionnez un groupe de ressources ou choisissez Créer nouveau, puis entrez un nouveau nom de groupe de ressources.	Nom du groupe de ressources dans lequel créer votre point de terminaison privé et d’autres ressources. En plaçant toutes les ressources de votre application dans un seul groupe de ressources, vous pouvez facilement les gérer ou les supprimer ensemble.
   Nom	Entrez un nom de point de terminaison privé.	Le nom doit commencer par une lettre ou un chiffre et se terminer par une lettre, un chiffre ou un trait de soulignement, et il ne peut contenir que des lettres, des chiffres, des traits de soulignement, des points ou des traits d’union.
   Région	Dans la liste déroulante, sélectionnez une région.	Sélectionnez une région proche d’autres services qui utilisent votre point de terminaison privé.

6. Sélectionnez le bouton Suivant : Ressource en bas de la page.

7. Sous l’onglet Ressources, sélectionnez votre abonnement, choisissez le type de ressource Microsoft.Cache/Redis, puis sélectionnez le cache auquel vous souhaitez connecter le point de terminaison privé.

8. Sélectionnez le bouton Suivant : Configuration en bas de la page.

9. Sélectionnez le bouton Suivant : Réseau virtuel au bas de la page.

10. Sous l’onglet Configuration, sélectionnez le réseau virtuel et le sous-réseau que vous avez créés dans la section précédente.

11. Sous l’onglet Réseau virtuel, sélectionnez le réseau virtuel et le sous-réseau que vous avez créés dans la section précédente.

12. Sélectionnez le bouton Suivant : Étiquettes au bas de la page.

13. Si vous le voulez, sous l’onglet Étiquettes, entrez le nom et la valeur si vous souhaitez catégoriser la ressource.

14. Sélectionnez Revoir + créer. Vous êtes redirigé vers l’onglet Vérifier + créer où Azure valide votre configuration.

15. Une fois que le message vert Validation réussie s’affiche, sélectionnez Créer.

Créer une instance Private Endpoint à l’aide d’Azure PowerShell

Pour créer un point de terminaison privé nommé MyPrivateEndpoint pour une instance Azure Cache pour Redis existante, exécutez le script PowerShell suivant. Remplacez les valeurs des variables par les informations de votre environnement :

$SubscriptionId = "<your Azure subscription ID>"
# Resource group where the Azure Cache for Redis instance and virtual network resources are located
$ResourceGroupName = "myResourceGroup"
# Name of the Azure Cache for Redis instance
$redisCacheName = "mycacheInstance"

# Name of the existing virtual network
$VNetName = "myVnet"
# Name of the target subnet in the virtual network
$SubnetName = "mySubnet"
# Name of the private endpoint to create
$PrivateEndpointName = "MyPrivateEndpoint"
# Location where the private endpoint can be created. The private endpoint should be created in the same location where your subnet or the virtual network exists
$Location = "westcentralus"

$redisCacheResourceId = "/subscriptions/$($SubscriptionId)/resourceGroups/$($ResourceGroupName)/providers/Microsoft.Cache/Redis/$($redisCacheName)"

$privateEndpointConnection = New-AzPrivateLinkServiceConnection -Name "myConnectionPS" -PrivateLinkServiceId $redisCacheResourceId -GroupId "redisCache"
 
$virtualNetwork = Get-AzVirtualNetwork -ResourceGroupName  $ResourceGroupName -Name $VNetName  
 
$subnet = $virtualNetwork | Select -ExpandProperty subnets | Where-Object  {$_.Name -eq $SubnetName}  
 
$privateEndpoint = New-AzPrivateEndpoint -ResourceGroupName $ResourceGroupName -Name $PrivateEndpointName -Location "westcentralus" -Subnet  $subnet -PrivateLinkServiceConnection $privateEndpointConnection

Récupérer un point de terminaison privé en utilisant Azure PowerShell

Pour obtenir les détails d’un point de terminaison privé, utilisez cette commande PowerShell :

Get-AzPrivateEndpoint -Name $PrivateEndpointName -ResourceGroupName $ResourceGroupName

Supprimer un point de terminaison privé en utilisant Azure PowerShell

Pour supprimer un point de terminaison privé, utilisez la commande PowerShell suivante :

Remove-AzPrivateEndpoint -Name $PrivateEndpointName -ResourceGroupName $ResourceGroupName

Créer une instance Private Endpoint à l’aide d’Azure CLI

Pour créer un point de terminaison privé nommé myPrivateEndpoint pour une instance Azure Cache pour Redis existante, exécutez le script Azure CLI suivant. Remplacez les valeurs des variables par les informations de votre environnement :

# Resource group where the Azure Cache for Redis and virtual network resources are located
ResourceGroupName="myResourceGroup"

# Subscription ID where the Azure Cache for Redis and virtual network resources are located
SubscriptionId="<your Azure subscription ID>"

# Name of the existing Azure Cache for Redis instance
redisCacheName="mycacheInstance"

# Name of the virtual network to create
VNetName="myVnet"

# Name of the subnet to create
SubnetName="mySubnet"

# Name of the private endpoint to create
PrivateEndpointName="myPrivateEndpoint"

# Name of the private endpoint connection to create
PrivateConnectionName="myConnection"

az network vnet create \
    --name $VNetName \
    --resource-group $ResourceGroupName \
    --subnet-name $SubnetName

az network vnet subnet update \
    --name $SubnetName \
    --resource-group $ResourceGroupName \
    --vnet-name $VNetName \
    --disable-private-endpoint-network-policies true

az network private-endpoint create \
    --name $PrivateEndpointName \
    --resource-group $ResourceGroupName \
    --vnet-name $VNetName  \
    --subnet $SubnetName \
    --private-connection-resource-id "/subscriptions/$SubscriptionId/resourceGroups/$ResourceGroupName/providers/Microsoft.Cache/Redis/$redisCacheName" \
    --group-ids "redisCache" \
    --connection-name $PrivateConnectionName

Récupérer un point de terminaison privé en utilisant Azure CLI

Pour obtenir les détails d’un point de terminaison privé, utilisez la commande CLI suivante :

az network private-endpoint show --name MyPrivateEndpoint --resource-group MyResourceGroup

Supprimer un point de terminaison privé en utilisant Azure CLI

Pour supprimer un point de terminaison privé, utilisez la commande CLI suivante :

az network private-endpoint delete --name MyPrivateEndpoint --resource-group MyResourceGroup

Questions fréquentes (FAQ)

• Comment me connecter à mon cache avec un point de terminaison privé ?
• Pourquoi ne puis-je pas me connecter à un point de terminaison privé ?
• Quelles sont les fonctionnalités non prises en charge avec les points de terminaison privés ?
• Comment vérifier si mon point de terminaison privé est correctement configuré ?
• Comment puis-je modifier mon point de terminaison privé pour qu’il soit désactivé ou activé à partir de l’accès au réseau public ?
• Comment migrer mon cache injecté sur un réseau virtuel vers un cache Private Link ?
• Comment puis-je avoir plusieurs points de terminaison dans différents réseaux virtuels ?
• Que se passe-t-il si je supprime tous les points de terminaison privés sur mon cache ?
• Les groupes de sécurité réseau (NSG) sont-ils activés pour les points de terminaison privés ?
• Mon instance de point de terminaison privé ne figure pas dans mon réseau virtuel. alors comment est-elle associée à mon réseau virtuel ?

Comment me connecter à mon cache avec un point de terminaison privé ?

Pour les caches des niveaux De base, Standard et Premium, votre application doit se connecter à <cachename>.redis.cache.windows.net sur le port 6380. Une zone DNS privée, appelée *.privatelink.redis.cache.windows.net, est automatiquement créée dans votre abonnement. La zone DNS privée est essentielle pour établir la connexion TLS avec le point de terminaison privé. Nous vous recommandons d’éviter d’utiliser <cachename>.privatelink.redis.cache.windows.net dans la configuration ou la chaîne de connexion.

Pour les caches des niveaux Enterprise et Enterprise Flash, votre application doit se connecter à <cachename>.<region>.redisenterprise.cache.azure.net sur le port 10000.

Pour plus d’informations, consultez Configuration des zones DNS des services Azure.

Pourquoi ne puis-je pas me connecter à un point de terminaison privé ?

• Les points de terminaison privés ne peuvent pas être utilisés avec votre instance de cache si votre cache est déjà injecté sur un réseau virtuel.

• Pour les caches des niveaux De base, Standard et Premium, vous êtes limité à 100 liaisons privées.

• Sur les caches de niveau Premium avec le clustering, vous êtes limité à une liaison privée.

• Les caches des niveaux Enterprise et Enterprise Flash sont limités à 84 liaisons privées.

• Vous tentez de rendre les données persistantes dans le compte de stockage où les règles de pare-feu appliquées peuvent vous empêcher de créer la liaison privée.

• Vous pouvez être dans l’impossibilité de vous connecter à votre point de terminaison privé si votre instance de cache utilise une fonctionnalité non prise en charge.

Quelles sont les fonctionnalités non prises en charge avec les points de terminaison privés ?

• Une tentative de connexion depuis la console du portail Azure est un scénario non pris en charge, dans lequel la connexion échoue.

• Les liaisons privées ne peuvent pas être ajoutées à des caches qui utilisent déjà la géoréplication passive dans le niveau Premium. Pour ajouter une liaison privée à un cache géorépliqué : 1. Dissociez la géoréplication. 2. Ajoutez une liaison privée. 3. Enfin, rétablissez la liaison de la géoréplication. (Les caches de niveau Enterprise qui utilisent la géoréplication active ne sont pas concernés par cette restriction.)

Comment vérifier si mon point de terminaison privé est correctement configuré ?

Accédez à Vue d’ensemble dans le menu Ressource du portail. Vous voyez le Nom d’hôte pour votre cache dans le volet de travail. Exécutez une commande comme nslookup <hostname> à partir du réseau virtuel lié au point de terminaison privé pour vérifier que la commande est résolue en adresse IP privée pour le cache.

Comment puis-je modifier mon point de terminaison privé pour qu’il soit désactivé ou activé à partir de l’accès au réseau public ?

Il existe un indicateur publicNetworkAccess avec la valeur Disabled par défaut. Lorsqu'il est réglé sur Enabled, cet indicateur autorise l’accès public et privé au cache au point de terminaison. Lorsqu'il est réglé sur Disabled, il n'autorise que l'accès aux points de terminaison privés. Vous pouvez définir la valeur sur Disabled ou Enabled dans le portail Azure ou à l’aide d’une requête PATCH sur l’API RESTful.

Pour modifier la valeur dans le portail Microsoft Azure, procédez comme suit :

1. Dans le Portail Azure, sélectionnez Azure Cache pour Redis. Puis, appuyez sur Entrée ou sélectionnez-le depuis les suggestions de la recherche.

2. Sélectionnez l’instance de cache dont vous souhaitez modifier la valeur d’accès au réseau public.

3. Sur le côté gauche de l’écran, sélectionnez Point de terminaison privé.

4. Sélectionnez le bouton Activer l’accès au réseau public.

Vous pouvez également modifier la valeur par le biais d’une requête PATCH de l’API RESTful. Par exemple, utilisez le code suivant pour un cache de niveau De base, Standard ou Premium et modifiez la valeur pour refléter l’indicateur souhaité pour votre cache.

PATCH  https://management.azure.com/subscriptions/{subscription}/resourceGroups/{resourcegroup}/providers/Microsoft.Cache/Redis/{cache}?api-version=2020-06-01
{    "properties": {
       "publicNetworkAccess":"Disabled"
   }
}

Pour plus d’informations, consultez l’article Redis – Update.

Comment migrer mon cache injecté sur un réseau virtuel vers un cache Private Link ?

Reportez-vous à notre Guide de migration pour connaître les différentes approches de migration de vos caches de réseau virtuel injectés vers des caches Azure Private Link.

Comment puis-je avoir plusieurs points de terminaison dans différents réseaux virtuels ?

Pour avoir plusieurs points de terminaison privés dans différents réseaux virtuels, la zone DNS privée doit être configurée manuellement sur les différents réseaux virtuels avant de créer le point de terminaison privé. Pour plus d’informations, consultez Configuration DNS des points de terminaison privés Azure.

Que se passe-t-il si je supprime tous les points de terminaison privés sur mon cache ?

Une fois que vous avez supprimé les points de terminaison privés de votre cache, votre instance de cache peut devenir inaccessible jusqu’à ce que vous activiez explicitement l’accès au réseau public ou que vous ajoutiez un autre point de terminaison privé. Vous pouvez modifier l’indicateur publicNetworkAccess sur le portail Azure ou par le biais d’une requête PATCH sur l’API RESTful. Pour plus d’informations sur la modification de la valeur, consultez la FAQ

Les groupes de sécurité réseau (NSG) sont-ils activés pour les points de terminaison privés ?

Non, ils sont désactivés pour les points de terminaison privés. Si les sous-réseaux contenant Private Endpoint peuvent être associés à un groupe de sécurité réseau, les règles ne sont pas effectives sur le trafic traité par Private Endpoint. Vous devez désactiver l’application des stratégies réseau pour déployer Private Endpoint dans un sous-réseau. Le groupe de sécurité réseau est toujours appliqué sur les autres charges de travail hébergées sur le même sous-réseau. Les itinéraires sur un sous-réseau client, quel qu’il soit, utiliseront un préfixe /32. La modification du comportement de routage par défaut nécessite une UDR similaire.

Contrôlez le trafic à l’aide de règles de groupe de sécurité réseau pour le trafic sortant sur les clients source. Déployez des routes individuelles avec le préfixe /32 pour remplacer les routes de points de terminaison privés. Les journaux de trafic NSG et les informations de supervision pour les connexions sortantes sont toujours pris en charge et peuvent être utilisés.

Mon instance de point de terminaison privé ne figure pas dans mon réseau virtuel. alors comment est-elle associée à mon réseau virtuel ?

Elle est uniquement liée à votre réseau virtuel. Comme elle ne se trouve pas dans votre réseau virtuel, il n’est pas nécessaire de modifier les règles NSG pour les points de terminaison dépendants.

Contenu connexe

• Pour en savoir plus sur Azure Private Link, consultez la documentation d’Azure Private Link.
• Pour comparer les différentes options d’isolement réseau de votre cache, consultez la documentation sur les options d’isolement réseau d’Azure Cache pour Redis.