Azure Batch hesaplarıyla genel ağ erişimini yapılandırma

  • Makale

Varsayılan olarak, Azure Batch hesapları genel uç noktalara sahiptir ve genel olarak erişilebilirdir. Bu makalede Batch hesabınızı yalnızca belirli genel IP adreslerinden veya IP adresi aralıklarından erişime izin verecek şekilde yapılandırma işlemi gösterilmektedir.

IP ağ kuralları genel uç noktalarda yapılandırılır. IP ağ kuralları, Özel Bağlantı ile yapılandırılmış özel uç noktalar için geçerli değildir.

Her uç nokta en fazla 200 IP ağ kuralını destekler.

Batch hesabı genel uç noktaları

Batch hesaplarının iki genel uç noktası vardır:

  • Hesap uç noktası, Batch Hizmeti REST API'sinin (veri düzlemi) uç noktasıdır. Havuzları, işlem düğümlerini, işleri, görevleri vb. yönetmek için bu uç noktayı kullanın.
  • Düğüm yönetim uç noktası, Batch düğümü yönetim hizmetine erişmek için Batch havuzu düğümleri tarafından kullanılır. Bu uç nokta yalnızca basitleştirilmiş işlem düğümü iletişimi kullanılırken geçerlidir.

Batch Hesabını Batch Management REST API ile sorgularken hesap özelliklerindeki her iki uç noktayı da denetleyebilirsiniz. Bunları Azure portal Batch hesabınız için genel bakış bölümünde de de kontrol edebilirsiniz:

Batch hesabı uç noktalarının ekran görüntüsü.

Batch hesabı uç noktalarına genel ağ erişimini aşağıdaki seçeneklerle yapılandırabilirsiniz:

  • Tüm ağlar: Kısıtlama olmadan genel ağ erişimine izin verin.
  • Seçili ağlar: izin verilen ağ kurallarıyla genel ağ erişimine izin verin.
  • Devre dışı: Genel ağ erişimini devre dışı bırakın ve Batch hesabı uç noktalarına erişmek için özel uç noktalar gerekir.

Seçili ortak ağlardan erişim

  1. Portalda Batch hesabınıza gidin.
  2. Ayarlar'ın altında Ağ'ı seçin.
  3. Genel erişim sekmesinde Seçili ağlardan genel erişime izin vermek için öğesini seçin.
  4. Her uç nokta için erişim altında, CIDR gösteriminde tek tek bir genel IP adresi veya adres aralığı girin. Batch hesabıyla genel erişimin ekran görüntüsü.
  5. Kaydet’i seçin.

Not

Kural ekledikten sonra kuralın geçerlilik kazanması birkaç dakika sürer.

İpucu

Düğüm yönetimi uç noktası için IP ağ kurallarını yapılandırmak için, Batch havuzunun İnternet giden erişimi tarafından kullanılan genel IP adreslerini veya adres aralıklarını bilmeniz gerekir. Bu genellikle sanal ağda oluşturulan Batch havuzlarıyla veya belirtilen genel IP adresleriyle belirlenebilir.

Genel ağ erişimini devre dışı bırakma

İsteğe bağlı olarak, Batch hesabı uç noktalarına genel ağ erişimini devre dışı bırakın. Genel ağ erişimini devre dışı bırakmak tüm IP ağ kuralları yapılandırmalarını geçersiz kılar. Örneğin, Özel Bağlantı kullanarak sanal ağda güvenliği sağlanan bir Batch hesabına genel erişimi devre dışı bırakmak isteyebilirsiniz.

  1. Portalda Batch hesabınıza gidin ve Ayarlar > Ağ'ı seçin.
  2. Genel erişim sekmesinde Devre Dışı'nı seçin.
  3. Kaydet’i seçin.

Genel ağ erişimini geri yükleme

Genel ağ erişimini yeniden etkinleştirmek için ağ ayarlarını genel erişime izin verecek şekilde güncelleştirin. Genel erişimin etkinleştirilmesi tüm IP ağ kuralı yapılandırmalarını geçersiz kılar ve tüm IP adreslerinden erişime izin verir.

  1. Portalda Batch hesabınıza gidin ve Ayarlar > Ağ'ı seçin.
  2. Genel erişim sekmesinde Tüm ağlar'ı seçin.
  3. Kaydet’i seçin.

Sonraki adımlar