Självstudier: Ansluta till ett lagringskonto med hjälp av en privat Azure-slutpunkt

  • Artikel

Azure Private-slutpunkten är den grundläggande byggstenen för Private Link i Azure. Det gör det möjligt för Azure-resurser, till exempel virtuella datorer, att kommunicera privat och säkert med Private Link-resurser som Azure Storage.

Diagram över resurser som skapats i självstudien.

I den här självstudien lär du dig att:

  • Skapa ett virtuellt nätverk och en skyddsvärd.
  • Skapa ett lagringskonto och inaktivera offentlig åtkomst.
  • Skapa en privat slutpunkt för lagringskontot.
  • Skapa en virtuell dator.
  • Testa anslutningen till lagringskontots privata slutpunkt.

Förutsättningar

  • En Azure-prenumeration. Om du inte har någon Azure-prenumeration kan du skapa ett kostnadsfritt konto innan du börjar.

Logga in på Azure

Logga in på Azure-portalen.

Skapa ett virtuellt nätverk och en Azure Bastion-värd

Följande procedur skapar ett virtuellt nätverk med ett resursundernät, ett Azure Bastion-undernät och en Bastion-värd:

  1. I portalen söker du efter och väljer Virtuella nätverk.

  2. På sidan Virtuella nätverk väljer du + Skapa.

  3. På fliken Grundläggande i Skapa virtuellt nätverk anger du eller väljer följande information:

    Inställning Värde
    Projektinformation
    Prenumeration Välj din prenumeration.
    Resursgrupp Välj Skapa ny.
    Ange test-rg som namn.
    Välj OK.
    Instansinformation
    Name Ange vnet-1.
    Region Välj USA, östra 2.

    Skärmbild av fliken Grundläggande för att skapa ett virtuellt nätverk i Azure Portal.

  4. Välj Nästa för att fortsätta till fliken Säkerhet .

  5. I avsnittet Azure Bastion väljer du Aktivera Azure Bastion.

    Bastion använder webbläsaren för att ansluta till virtuella datorer i ditt virtuella nätverk via Secure Shell (SSH) eller Remote Desktop Protocol (RDP) med hjälp av sina privata IP-adresser. De virtuella datorerna behöver inte offentliga IP-adresser, klientprogramvara eller särskild konfiguration. Mer information finns i Vad är Azure Bastion?.

    Kommentar

    Priserna per timme börjar från det ögonblick då Bastion distribueras, oavsett utgående dataanvändning. Mer information finns i Priser och SKU:er. Om du distribuerar Bastion som en del av en självstudie eller ett test rekommenderar vi att du tar bort den här resursen när du har använt den.

  6. I Azure Bastion anger eller väljer du följande information:

    Inställning Värde
    Azure Bastion-värdnamn Ange bastion.
    Offentlig IP-adress för Azure Bastion Välj Skapa en offentlig IP-adress.
    Ange public-ip-bastion i Namn.
    Välj OK.

    Skärmbild av alternativ för att aktivera en Azure Bastion-värd som en del av skapandet av ett virtuellt nätverk i Azure Portal.

  7. Välj Nästa för att fortsätta till fliken IP-adresser .

  8. I rutan adressutrymme i Undernät väljer du standardundernätet .

  9. I Redigera undernät anger eller väljer du följande information:

    Inställning Värde
    Undernätssyfte Låt standardvärdet Standard vara kvar.
    Name Ange undernät-1.
    IPv4
    IPv4-adressintervall Låt standardvärdet vara 10.0.0.0/16.
    Startadress Låt standardvärdet vara 10.0.0.0.
    Storlek Lämna standardvärdet /24 (256 adresser).

    Skärmbild av konfigurationsinformation för ett undernät.

  10. Välj Spara.

  11. Välj Granska + skapa längst ned i fönstret. När valideringen har godkänts väljer du Skapa.

Skapa ett lagringskonto

Skapa ett Azure Storage-konto för stegen i den här artikeln. Om du redan har ett lagringskonto kan du använda det i stället.

  1. I sökrutan överst i portalen anger du Lagringskonto. Välj Lagringskonton i sökresultatet.

  2. Välj + Skapa.

  3. På fliken Grundläggande i Skapa ett lagringskonto anger eller väljer du följande information:

    Inställning Värde
    Projektinformation
    Prenumeration Välj din Azure-prenumerationen.
    Resursgrupp Välj test-rg.
    Instansinformation
    Lagringskontonamn Ange storage1. Om namnet inte är tillgängligt anger du ett unikt namn.
    Plats Välj (USA) USA, östra 2.
    Prestanda Lämna kvar standardinställningen Standard.
    Redundans Välj Lokalt redundant lagring (LRS).

  4. Välj Granska.

  5. Välj Skapa.

Inaktivera offentlig åtkomst till lagringskonto

Innan du skapar den privata slutpunkten rekommenderar vi att du inaktiverar offentlig åtkomst till lagringskontot. Använd följande steg för att inaktivera offentlig åtkomst till lagringskontot.

  1. I sökrutan överst i portalen anger du Lagringskonto. Välj Lagringskonton i sökresultatet.

  2. Välj storage1 eller namnet på ditt befintliga lagringskonto.

  3. I Säkerhet + nätverk väljer du Nätverk.

  4. På fliken Brandväggar och virtuella nätverk i Åtkomst till offentligt nätverk väljer du Inaktiverad.

  5. Välj Spara.

Skapa en privat slutpunkt

  1. I sökrutan överst i portalen anger du Privat slutpunkt. Välj Privata slutpunkter.

  2. Välj + Skapa i privata slutpunkter.

  3. På fliken Grundläggande i Skapa en privat slutpunkt anger eller väljer du följande information.

    Inställning Värde
    Projektinformation
    Prenumeration Välj din prenumeration.
    Resursgrupp Välj test-rg
    Instansinformation
    Name Ange privat slutpunkt.
    Namn på nätverksgränssnitt Låt standardvärdet private-endpoint-nic vara kvar.
    Region Välj USA, östra 2.

  4. Välj Nästa: Resurs.

  5. I fönstret Resurs anger eller väljer du följande information.

    Inställning Värde
    Anslutningsmetod Lämna standardvärdet Anslut till en Azure-resurs i min katalog.
    Prenumeration Välj din prenumeration.
    Resurstyp Välj Microsoft.Storage/storageAccounts.
    Resurs Välj storage-1 eller ditt lagringskonto.
    Underresurs för mål Välj blob.

  6. Välj Nästa: Virtuellt nätverk.

  7. I Virtuellt nätverk anger eller väljer du följande information.

    Inställning Värde
    Nätverk
    Virtuellt nätverk Välj vnet-1 (test-rg).
    Undernät Välj undernät-1.
    Nätverksprincip för privata slutpunkter Välj redigera för att tillämpa nätverksprincip för privata slutpunkter.
    I Redigera nätverksprincip för undernät markerar du kryssrutan bredvid Nätverkssäkerhetsgrupper och Routningstabeller i inställningen Nätverksprinciper för alla privata slutpunkter i det här undernätet .
    Välj Spara.

    Mer information finns i Hantera nätverksprinciper för privata slutpunkter
    Inställning Värde
    Privat IP-konfiguration Välj Dynamiskt allokera IP-adress.

    Skärmbild av val av dynamisk IP-adress.

  8. Välj Nästa: DNS.

  9. Lämna standardvärdena i DNS. Välj Nästa: Taggar och sedan Nästa: Granska + skapa.

  10. Välj Skapa.

Skapa en virtuell testdator

Följande procedur skapar en virtuell testdator (VM) med namnet vm-1 i det virtuella nätverket.

  1. I portalen söker du efter och väljer Virtuella datorer.

  2. I Virtuella datorer väljer du + Skapa och sedan Virtuell Azure-dator.

  3. På fliken Grundläggande i Skapa en virtuell dator anger eller väljer du följande information:

    Inställning Värde
    Projektinformation
    Prenumeration Välj din prenumeration.
    Resursgrupp Välj test-rg.
    Instansinformation
    Virtual machine name Ange vm-1.
    Region Välj USA, östra 2.
    Tillgängliga alternativ Välj Ingen infrastrukturredundans krävs.
    Säkerhetstyp Låt standardvärdet Standard vara kvar.
    Bild Välj Windows Server 2022 Datacenter – x64 Gen2.
    VM-arkitektur Låt standardvärdet x64 vara kvar.
    Storlek Välj en storlek.
    Administratörskonto
    Authentication type Välj Lösenord.
    Username Ange azureuser.
    Lösenord Ange ett lösenord.
    Bekräfta lösenord Ange lösenordet igen.
    Regler för inkommande portar
    Offentliga inkommande portar Välj Ingen.

  4. Välj fliken Nätverk överst på sidan.

  5. Ange eller välj följande information på fliken Nätverk :

    Inställning Värde
    Nätverksgränssnitt
    Virtuellt nätverk Välj vnet-1.
    Undernät Välj undernät-1 (10.0.0.0/24).
    Offentlig IP-adress Välj Ingen.
    Nätverkssäkerhetsgrupp för nätverkskort Visa avancerad.
    Konfigurera nätverkssäkerhetsgrupp Välj Skapa ny.
    Ange nsg-1 som namn.
    Låt resten vara som standard och välj OK.

  6. Låt resten av inställningarna vara som standard och välj Granska + skapa.

  7. Granska inställningarna och välj Skapa.

Kommentar

Virtuella datorer i ett virtuellt nätverk med en skyddsvärd behöver inte offentliga IP-adresser. Bastion tillhandahåller den offentliga IP-adressen och de virtuella datorerna använder privata IP-adresser för att kommunicera i nätverket. Du kan ta bort de offentliga IP-adresserna från alla virtuella datorer i bastionens värdbaserade virtuella nätverk. Mer information finns i Koppla bort en offentlig IP-adress från en virtuell Azure-dator.

Kommentar

Azure tillhandahåller en standard-IP för utgående åtkomst för virtuella datorer som antingen inte har tilldelats någon offentlig IP-adress eller som finns i serverdelspoolen för en intern grundläggande Azure-lastbalanserare. Ip-mekanismen för utgående åtkomst har en utgående IP-adress som inte kan konfigureras.

Standard-IP för utgående åtkomst inaktiveras när någon av följande händelser inträffar:

  • En offentlig IP-adress tilldelas till den virtuella datorn.
  • Den virtuella datorn placeras i serverdelspoolen för en standardlastbalanserare, med eller utan regler för utgående trafik.
  • En Azure NAT Gateway-resurs tilldelas till den virtuella datorns undernät.

Virtuella datorer som du skapar med hjälp av vm-skalningsuppsättningar i flexibelt orkestreringsläge har inte standardåtkomst till utgående trafik.

Mer information om utgående anslutningar i Azure finns i Standardutgående åtkomst i Azure och Använda SNAT (Source Network Address Translation) för utgående anslutningar.

Lagringsåtkomstnyckel

Lagringsåtkomstnyckeln krävs för de senare stegen. Gå till lagringskontot som du skapade tidigare och kopiera anslutningssträng med åtkomstnyckeln för lagringskontot.

  1. I sökrutan överst i portalen anger du Lagringskonto. Välj Lagringskonton i sökresultatet.

  2. Välj det lagringskonto som du skapade i föregående steg eller ditt befintliga lagringskonto.

  3. I avsnittet Säkerhet + nätverk i lagringskontot väljer du Åtkomstnycklar.

  4. Välj Visa och välj sedan kopiera på anslutningssträngen för key1.

Lägga till en blobcontainer

  1. I sökrutan överst i portalen anger du Lagringskonto. Välj Lagringskonton i sökresultatet.

  2. Välj det lagringskonto som du skapade i föregående steg.

  3. Markera behållare under Datalagring.

  4. Välj + Container för att skapa en ny container.

  5. Ange container i Namn och välj Privat (ingen anonym åtkomst) under Offentlig åtkomstnivå.

  6. Välj Skapa.

Testa anslutningen till en privat slutpunkt

I det här avsnittet använder du den virtuella dator som du skapade i föregående steg för att ansluta till lagringskontot över den privata slutpunkten med hjälp av Microsoft Azure Storage Explorer.

  1. I sökrutan överst i portalen anger du Virtuell dator. Välj Virtuella datorer i sökresultaten.

  2. Välj vm-1.

  3. I Åtgärder väljer du Bastion.

  4. Ange det användarnamn och lösenord som du angav när den virtuella datorn skapades.

  5. Välj Anslut.

  6. Öppna Windows PowerShell på servern när du har anslutit.

  7. Ange nslookup <storage-account-name>.blob.core.windows.net. Ersätt <lagringskontonamnet> med namnet på det lagringskonto som du skapade i föregående steg. I följande exempel visas utdata från kommandot.

    Server:  UnKnown
Address:  168.63.129.16

Non-authoritative answer:
Name:    storage1.privatelink.blob.core.windows.net
Address:  10.0.0.10
Aliases:  mystorageaccount.blob.core.windows.net

    En privat IP-adress på 10.0.0.10 returneras för lagringskontots namn. Den här adressen finns i undernätet-1 i det virtuella nätverket vnet-1 som du skapade tidigare.

  8. Installera Microsoft Azure Storage Explorer på den virtuella datorn.

  9. Välj Slutför när Microsoft Azure Storage Explorer har installerats. Låt rutan vara markerad för att öppna programmet.

  10. Välj power plug-symbolen för att öppna dialogrutan Välj resurs i det vänstra verktygsfältet.

  11. I Välj resurs väljer du Lagringskonto eller tjänst för att lägga till en anslutning i Microsoft Azure Storage Explorer till ditt lagringskonto som du skapade i föregående steg.

  12. På skärmen Välj anslutningsmetod väljer du Anslutningssträng och sedan Nästa.

  13. I rutan under Anslutningssträng klistrar du in anslutningssträng från lagringskontot som du kopierade i föregående steg. Lagringskontonamnet fylls automatiskt i i rutan under Visningsnamn.

  14. Välj Nästa.

  15. Kontrollera att inställningarna är korrekta i Sammanfattning.

  16. Välj Anslut

  17. Välj ditt lagringskonto på menyn Lagringskonton i utforskarmenyn.

  18. Expandera lagringskontot och sedan BlobContainrar.

  19. Containern som du skapade tidigare visas.

  20. Stäng anslutningen till vm-1.

När du är klar med de resurser som du skapade kan du ta bort resursgruppen och alla dess resurser.

  1. I Azure Portal söker du efter och väljer Resursgrupper.

  2. På sidan Resursgrupper väljer du resursgruppen test-rg .

  3. På sidan test-rg väljer du Ta bort resursgrupp.

  4. Ange test-rg i Ange resursgruppsnamn för att bekräfta borttagningen och välj sedan Ta bort.

Nästa steg

I den här självstudien har du lärt dig hur du skapar:

  • Virtuellt nätverk och skyddsvärd.

  • Virtuell dator.

  • Lagringskonto och en container.

Lär dig hur du ansluter till ett Azure Cosmos DB-konto via en privat Azure-slutpunkt:

Ansluta till Azure Cosmos DB med privat slutpunkt