Öğretici: Azure Özel Uç Noktası kullanarak depolama hesabına bağlanma

  • Makale

Azure Özel uç noktası, Azure'da Özel Bağlantı için temel yapı taşıdır. Sanal makineler (VM' ler) gibi Azure kaynaklarının Azure Depolama gibi Özel Bağlantı kaynaklarıyla özel ve güvenli bir şekilde iletişim kurmasını sağlar.

Öğreticide oluşturulan kaynakların diyagramı.

Bu öğreticide aşağıdakilerin nasıl yapılacağını öğreneceksiniz:

  • Bir sanal ağ ve savunma konağı oluşturun.
  • Bir depolama hesabı oluşturun ve genel erişimi devre dışı bırakın.
  • Depolama hesabı için özel bir uç nokta oluşturun.
  • Sanal makine oluşturur.
  • Depolama hesabı özel uç noktasına bağlantıyı test edin.

Önkoşullar

  • Azure aboneliği. Azure aboneliğiniz yoksa başlamadan önce ücretsiz bir hesap oluşturun.

Azure'da oturum açma

Azure Portal’ında oturum açın.

Sanal ağ ve Azure Bastion konağı oluşturma

Aşağıdaki yordam kaynak alt ağı, Azure Bastion alt ağı ve Bastion konağı ile bir sanal ağ oluşturur:

  1. Portalda Sanal ağlar'ı arayın ve seçin.

  2. Sanal ağlar sayfasında + Oluştur'u seçin.

  3. Sanal ağ oluştur'un Temel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

    Ayar Value
    Proje ayrıntıları
    Abonelik Aboneliğinizi seçin.
    Kaynak grubu Yeni oluştur’u seçin.
    Ad olarak test-rg girin.
    Tamam'ı seçin.
    Örnek ayrıntıları
    Veri Akışı Adı vnet-1 girin.
    Bölge Doğu ABD 2’yi seçin.

    Azure portalında sanal ağ oluşturmaya yönelik Temel Bilgiler sekmesinin ekran görüntüsü.

  4. Güvenlik sekmesine gitmek için İleri'yi seçin.

  5. Azure Bastion bölümünde Azure Bastion'ı Etkinleştir'i seçin.

    Bastion, özel IP adreslerini kullanarak Secure Shell (SSH) veya Uzak Masaüstü Protokolü (RDP) üzerinden sanal ağınızdaki VM'lere bağlanmak için tarayıcınızı kullanır. VM'lerin genel IP adreslerine, istemci yazılımına veya özel yapılandırmaya ihtiyacı yoktur. Daha fazla bilgi için bkz . Azure Bastion nedir?.

    Not

    Saatlik fiyatlandırma, giden veri kullanımına bakılmaksızın Bastion dağıtıldığından itibaren başlar. Daha fazla bilgi için bkz . Fiyatlandırma ve SKU'lar. Bastion'ı bir öğretici veya test kapsamında dağıtıyorsanız, kullanmayı bitirdikten sonra bu kaynağı silmenizi öneririz.

  6. Azure Bastion'da aşağıdaki bilgileri girin veya seçin:

    Ayar Value
    Azure Bastion ana bilgisayar adı Bastion yazın.
    Azure Bastion genel IP adresi Genel IP adresi oluştur'u seçin.
    Ad alanına public-ip-bastion yazın.
    Tamam'ı seçin.

    Azure portalında sanal ağ oluşturmanın bir parçası olarak Azure Bastion konağını etkinleştirme seçeneklerinin ekran görüntüsü.

  7. IP Adresleri sekmesine gitmek için İleri'yi seçin.

  8. Alt ağlar'daki adres alanı kutusunda varsayılan alt ağı seçin.

  9. Alt ağı düzenle bölümünde aşağıdaki bilgileri girin veya seçin:

    Ayar Value
    Alt ağ amacı Varsayılan olarak bırakın.
    Veri Akışı Adı subnet-1 girin.
    IPv4
    IPv4 adres aralığı Varsayılan değeri 10.0.0.0/16 olarak bırakın.
    Başlangıç adresi Varsayılan değeri 10.0.0.0 olarak bırakın.
    Size Varsayılan değeri /24 (256 adres) olarak bırakın.

    Alt ağın yapılandırma ayrıntılarının ekran görüntüsü.

  10. Kaydet'i seçin.

  11. Pencerenin alt kısmındaki Gözden geçir + oluştur'u seçin. Doğrulama başarılı olduğunda Oluştur'u seçin.

Depolama hesabı oluşturma

Bu makaledeki adımlar için bir Azure Depolama hesabı oluşturun. Zaten bir depolama hesabınız varsa, bunun yerine bunu kullanabilirsiniz.

  1. Portalın üst kısmındaki arama kutusuna Depolama hesabı girin. Arama sonuçlarında Depolama hesapları'nı seçin.

  2. +Oluştur'u seçin.

  3. Depolama hesabı oluştur'un Temel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

    Ayar Value
    Proje Ayrıntıları
    Abonelik Azure aboneliği seçin.
    Kaynak Grubu test-rg öğesini seçin.
    Örnek ayrıntıları
    Depolama hesabı adı storage1 girin. Ad kullanılamıyorsa, benzersiz bir ad girin.
    Konum (ABD) Doğu ABD 2'yi seçin.
    Performans Varsayılan Standart'ta bırakın.
    Yedeklilik Yerel olarak yedekli depolama (LRS) seçeneğini belirleyin.

  4. İncele'yi seçin.

  5. Oluştur'u belirleyin.

Depolama hesabına genel erişimi devre dışı bırakma

Özel uç noktayı oluşturmadan önce depolama hesabına genel erişimi devre dışı bırakmanız önerilir. Depolama hesabına genel erişimi devre dışı bırakmak için aşağıdaki adımları kullanın.

  1. Portalın üst kısmındaki arama kutusuna Depolama hesabı girin. Arama sonuçlarında Depolama hesapları'nı seçin.

  2. Depolama1'i veya mevcut depolama hesabınızın adını seçin.

  3. Güvenlik + ağ bölümünde Ağ'ı seçin.

  4. Genel ağ erişimi'nin Güvenlik duvarları ve sanal ağlar sekmesinde Devre Dışı'nı seçin.

  5. Kaydet'i seçin.

Özel uç nokta oluşturma

  1. Portalın üst kısmındaki arama kutusuna Özel uç nokta girin. Özel uç noktalar'ı seçin.

  2. + Özel uç noktalarda oluştur'u seçin.

  3. Özel uç nokta oluştur'un Temel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin.

    Ayar Value
    Proje ayrıntıları
    Abonelik Aboneliğinizi seçin.
    Kaynak grubu Test-rg'yi seçin
    Örnek ayrıntıları
    Veri Akışı Adı Private-endpoint girin.
    Ağ Arabirimi Adı Private-endpoint-nic varsayılanını değiştirmeyin.
    Bölge Doğu ABD 2’yi seçin.

  4. İleri: Kaynak'ı seçin.

  5. Kaynak bölmesinde aşağıdaki bilgileri girin veya seçin.

    Ayar Value
    Bağlantı yöntemi Dizinimdeki bir Azure kaynağına bağlan seçeneğinin varsayılan değerini değiştirmeyin.
    Abonelik Aboneliğinizi seçin.
    Kaynak türü Microsoft.Storage/storageAccounts'ı seçin.
    Kaynak Depolama-1'i veya depolama hesabınızı seçin.
    Hedef alt kaynak Blobu seçin.

  6. İleri: Sanal Ağ'ı seçin.

  7. Sanal Ağ'da aşağıdaki bilgileri girin veya seçin.

    Ayar Value
    Ağ
    Sanal ağ vnet-1 (test-rg) öğesini seçin.
    Alt ağ alt ağ-1'i seçin.
    Özel uç noktalar için ağ ilkesi Özel uç noktalar için Ağ ilkesi uygulamak için düzenle'yi seçin.
    Alt ağ ilkesini düzenle bölümünde, bu alt ağ açılır ağındaki tüm özel uç noktalar için Ağ ilkeleri ayarında Ağ güvenlik grupları ve Yönlendirme Tabloları'nın yanındaki onay kutusunu seçin.
    Kaydet'i seçin.

    Daha fazla bilgi için bkz. Özel uç noktalar için ağ ilkelerini yönetme
    Ayar Value
    Özel IP yapılandırması IP adresini dinamik olarak ayır'ı seçin.

    Dinamik IP adresi seçiminin ekran görüntüsü.

  8. İleri: DNS'yi seçin.

  9. VARSAYıLAN DEĞERLERI DNS'de bırakın. İleri: Etiketler'i ve ardından sonraki: Gözden geçir + oluştur'u seçin.

  10. Oluştur'u belirleyin.

Test sanal makinesi oluşturma

Aşağıdaki yordam, sanal ağda vm-1 adlı bir test sanal makinesi (VM) oluşturur.

  1. Portalda Sanal makineler'i arayın ve seçin.

  2. Sanal makineler'de + Oluştur'u ve ardından Azure sanal makinesi'ne tıklayın.

  3. Sanal makine oluşturmanın Temel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

    Ayar Value
    Proje ayrıntıları
    Abonelik Aboneliğinizi seçin.
    Kaynak grubu test-rg öğesini seçin.
    Örnek ayrıntıları
    Virtual machine name vm-1 girin.
    Bölge Doğu ABD 2’yi seçin.
    Kullanılabilirlik seçenekleri Altyapı yedekliliği gerekli değil'i seçin.
    Güvenlik türü Standart varsayılanını değiştirmeyin.
    Görsel Windows Server 2022 Datacenter - x64 2. Nesil'i seçin.
    VM mimarisi Varsayılan x64'leri değiştirmeyin.
    Size Bir boyut seçin.
    Yönetici hesabı
    Authentication type Parola'ya tıklayın.
    Username azureuser girin.
    Parola Bir parola girin.
    Parolayı onaylayın Parolayı yeniden girin.
    Gelen bağlantı noktası kuralları
    Genel gelen bağlantı noktaları Hiçbiri seçeneğini belirtin.

  4. Sayfanın üst kısmındaki Ağ sekmesini seçin.

  5. Ağ sekmesine aşağıdaki bilgileri girin veya seçin:

    Ayar Value
    Ağ arabirimi
    Sanal ağ vnet-1'i seçin.
    Alt ağ subnet-1 (10.0.0.0/24) öğesini seçin.
    Genel IP Hiçbiri seçeneğini belirtin.
    NIC ağ güvenlik grubu Gelişmiş'i seçin.
    Ağ güvenlik grubunu yapılandırma Yeni oluştur’u seçin.
    Ad olarak nsg-1 girin.
    Gerisini varsayılan değerlerde bırakın ve Tamam'ı seçin.

  6. Ayarların geri kalanını varsayılan ayarlarda bırakın ve Gözden geçir ve oluştur'u seçin.

  7. Ayarları gözden geçirin ve Oluştur'u seçin.

Not

Savunma konağı olan bir sanal ağdaki sanal makinelerin genel IP adreslerine ihtiyacı yoktur. Bastion genel IP'yi sağlar ve VM'ler ağ içinde iletişim kurmak için özel IP'ler kullanır. Savunma tarafından barındırılan sanal ağlardaki tüm VM'lerden genel IP'leri kaldırabilirsiniz. Daha fazla bilgi için bkz . Azure VM'den genel IP adresini ilişkilendirme.

Not

Azure, genel IP adresi atanmamış veya bir iç temel Azure yük dengeleyicinin arka uç havuzunda yer alan VM'ler için varsayılan bir giden erişim IP'si sağlar. Varsayılan giden erişim IP mekanizması, yapılandırılamayan bir giden IP adresi sağlar.

Aşağıdaki olaylardan biri gerçekleştiğinde varsayılan giden erişim IP'si devre dışı bırakılır:

Sanal makine ölçek kümelerini esnek düzenleme modunda kullanarak oluşturduğunuz VM'lerin varsayılan giden erişimi yoktur.

Azure'daki giden bağlantılar hakkında daha fazla bilgi için bkz . Azure'da varsayılan giden erişim ve giden bağlantılar için Kaynak Ağ Adresi Çevirisi'ni (SNAT) kullanma.

Depolama erişim anahtarı

Sonraki adımlar için depolama erişim anahtarı gereklidir. Daha önce oluşturduğunuz depolama hesabına gidin ve depolama hesabının erişim anahtarıyla bağlantı dizesi kopyalayın.

  1. Portalın üst kısmındaki arama kutusuna Depolama hesabı girin. Arama sonuçlarında Depolama hesapları'nı seçin.

  2. Önceki adımlarda oluşturduğunuz depolama hesabını veya mevcut depolama hesabınızı seçin.

  3. Depolama hesabının Güvenlik + ağ bölümünde Erişim anahtarları'nı seçin.

  4. Göster'i ve ardından anahtar1 için Bağlantı dizesinde kopyala'yı seçin.

Blob kapsayıcısı ekleme

  1. Portalın üst kısmındaki arama kutusuna Depolama hesabı girin. Arama sonuçlarında Depolama hesapları'nı seçin.

  2. Önceki adımlarda oluşturduğunuz depolama hesabını seçin.

  3. Veri depolama bölümünde Kapsayıcılar'ı seçin.

  4. Yeni bir kapsayıcı oluşturmak için + Kapsayıcı'ya tıklayın.

  5. Ad alanına kapsayıcı girin ve Genel erişim düzeyi'nin altında Özel (anonim erişim yok) seçeneğini belirleyin.

  6. Oluştur'u belirleyin.

Özel uç noktaya bağlantıyı test etme

Bu bölümde, Microsoft Azure Depolama Gezgini kullanarak özel uç nokta üzerinden depolama hesabına bağlanmak için önceki adımlarda oluşturduğunuz sanal makineyi kullanacaksınız.

  1. Portalın üst kısmındaki arama kutusuna Sanal makine yazın. Arama sonuçlarında Sanal makineler'i seçin.

  2. vm-1'i seçin.

  3. İşlemler'de Bastion'ı seçin.

  4. Sanal makine oluşturma sırasında girdiğiniz kullanıcı adını ve parolayı girin.

  5. Bağlan'ı seçin.

  6. Bağlandıktan sonra sunucuda Windows PowerShell'i açın.

  7. nslookup <storage-account-name>.blob.core.windows.net girin. storage-account-name değerini önceki adımlarda oluşturduğunuz depolama hesabının adıyla değiştirin<.> Aşağıdaki örnekte komutun çıkışı gösterilmektedir.

    Server:  UnKnown
Address:  168.63.129.16

Non-authoritative answer:
Name:    storage1.privatelink.blob.core.windows.net
Address:  10.0.0.10
Aliases:  mystorageaccount.blob.core.windows.net

    Depolama hesabı adı için 10.0.0.10 özel IP adresi döndürülür. Bu adres, daha önce oluşturduğunuz vnet-1 sanal ağının alt ağı-1 alt ağında yer alır.

  8. Sanal makineye Microsoft Azure Depolama Gezgini yükleyin.

  9. Microsoft Azure Depolama Gezgini yüklendikten sonra Son'u seçin. Uygulamayı açmak için kutuyu işaretli bırakın.

  10. Soldaki araç çubuğunda Kaynak Seç iletişim kutusunu açmak için Güç fişi simgesini seçin.

  11. Kaynak Seç bölümünde Depolama hesabı veya hizmeti'ni seçerek önceki adımlarda oluşturduğunuz depolama hesabınıza Microsoft Azure Depolama Gezgini bağlantı ekleyin.

  12. Bağlantı Yöntemi Seç ekranında Bağlantı dizesi'ni ve ardından İleri'yi seçin.

  13. Bağlantı Dizesi'nin altındaki kutuya, önceki adımlarda kopyaladığınız depolama hesabından bağlantı dizesi yapıştırın. Depolama hesabı adı, Görünen ad altındaki kutuya otomatik olarak doldurulur.

  14. İleri'yi seçin.

  15. Özet bölümünde ayarların doğru olduğunu doğrulayın.

  16. Bağlan'ı seçin.

  17. Gezgin menüsündeki Depolama Hesapları'ndan depolama hesabınızı seçin.

  18. Depolama hesabını ve ardından Blob Kapsayıcıları'nı genişletin.

  19. Daha önce oluşturduğunuz kapsayıcı görüntülenir.

  20. vm-1 bağlantısını kapatın.

Oluşturduğunuz kaynakları kullanmayı bitirdiğinizde, kaynak grubunu ve tüm kaynaklarını silebilirsiniz.

  1. Azure portalında Kaynak grupları'nı arayın ve seçin.

  2. Kaynak grupları sayfasında test-rg kaynak grubunu seçin.

  3. test-rg sayfasında Kaynak grubunu sil'i seçin.

  4. Silme işlemini onaylamak için Kaynak grubu adını girin alanına test-rg yazın ve ardından Sil'i seçin.

Sonraki adımlar

Bu öğreticide şunları oluşturmayı öğrendiniz:

  • Sanal ağ ve savunma konağı.

  • Sanal makine.

  • Depolama hesabı ve kapsayıcı.

Azure Özel Uç Noktası aracılığıyla bir Azure Cosmos DB hesabına bağlanmayı öğrenin:

Özel Uç Nokta kullanarak Azure Cosmos DB'ye bağlanma