Özel uç noktalar için ağ ilkelerini yönetme

1. Azure Portal’ında oturum açın.

2. Portalın üst kısmındaki arama kutusuna Sanal ağ yazın. Sanal ağlar'ı seçin.

3. myVNet'i seçin.

4. myVNet ayarlarında Alt ağlar'ı seçin.

5. Varsayılan alt ağı seçin.

6. Varsayılan alt ağın özelliklerinde, Özel UÇ NOKTALAR İçİn AĞ İlkESİ'nde Ağ Güvenlik Grupları, Yönlendirme tabloları veya her ikisi için onay kutularını seçin.

7. Kaydet'i seçin.

İlkeyi etkinleştirmek için Get-AzVirtualNetwork, Set-AzVirtualNetworkSubnetConfig ve Set-AzVirtualNetwork kullanın.

$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

$sub = @{
    Name = 'default'
    VirtualNetwork = $vnet
    AddressPrefix = '10.1.0.0/24'
    PrivateEndpointNetworkPoliciesFlag = 'Enabled'  # Can be either 'Disabled', 'NetworkSecurityGroupEnabled', 'RouteTableEnabled', or 'Enabled'
}
Set-AzVirtualNetworkSubnetConfig @sub

$vnet | Set-AzVirtualNetwork

İlkeyi etkinleştirmek için az network vnet subnet update komutunu kullanın. Azure CLI yalnızca veya falsedeğerlerini true destekler. İlkeleri yalnızca kullanıcı tanımlı yollar veya ağ güvenlik grupları için seçmeli olarak etkinleştirmenize izin vermez:

az network vnet subnet update \
  --disable-private-endpoint-network-policies false \
  --name default \
  --resource-group myResourceGroup \
  --vnet-name myVNet

Bu bölümde, ARM şablonu kullanarak alt ağ özel uç nokta ilkelerinin nasıl etkinleştirileceği açıklanmaktadır. için privateEndpointNetworkPolicies olası değerler , NetworkSecurityGroupEnabled, RouteTableEnabledve EnableddeğerleridirDisabled.

{ 
          "name": "myVNet", 
          "type": "Microsoft.Network/virtualNetworks", 
          "apiVersion": "2019-04-01", 
          "location": "WestUS", 
          "properties": { 
                "addressSpace": { 
                     "addressPrefixes": [ 
                          "10.1.0.0/16" 
                        ] 
                  }, 
                  "subnets": [ 
                         { 
                                "name": "default", 
                                "properties": { 
                                    "addressPrefix": "10.1.0.0/24", 
                                    "privateEndpointNetworkPolicies": "Enabled" 
                                 } 
                         } 
                  ] 
          } 
} 

1. Azure Portal’ında oturum açın.

2. Portalın üst kısmındaki arama kutusuna Sanal ağ yazın. Sanal ağlar'ı seçin.

3. myVNet'i seçin.

4. myVNet ayarlarında Alt ağlar'ı seçin.

5. Varsayılan alt ağı seçin.

6. Varsayılan alt ağın özelliklerinde, ÖZEL UÇ NOKTALAR İçİn AĞ İlkESİ'nde Devre Dışı'nı seçin.

7. Kaydet'i seçin.

İlkeyi devre dışı bırakmak için Get-AzVirtualNetwork, Set-AzVirtualNetwork ve Set-AzVirtualNetworkSubnetConfig kullanın.

$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

$sub = @{
    Name = 'default'
    VirtualNetwork = $vnet
    AddressPrefix = '10.1.0.0/24'
    PrivateEndpointNetworkPoliciesFlag = 'Disabled'
}
Set-AzVirtualNetworkSubnetConfig @sub

$vnet | Set-AzVirtualNetwork

İlkeyi devre dışı bırakmak için az network vnet subnet update komutunu kullanın.

az network vnet subnet update \
  --disable-private-endpoint-network-policies true \
  --name default \
  --resource-group myResourceGroup \
  --vnet-name myVNet
  

Bu bölümde, ARM şablonu kullanarak alt ağ özel uç nokta ilkelerinin nasıl devre dışı bırakıldığı açıklanmaktadır.

{ 
          "name": "myVNet", 
          "type": "Microsoft.Network/virtualNetworks", 
          "apiVersion": "2019-04-01", 
          "location": "WestUS", 
          "properties": { 
                "addressSpace": { 
                     "addressPrefixes": [ 
                          "10.1.0.0/16" 
                        ] 
                  }, 
                  "subnets": [ 
                         { 
                                "name": "default", 
                                "properties": { 
                                    "addressPrefix": "10.1.0.0/24", 
                                    "privateEndpointNetworkPolicies": "Disabled" 
                                 } 
                         } 
                  ] 
          } 
}