Azure Elastik SAN için ağ erişimini yapılandırma

Genel ağ erişimini etkinleştirmek için Azure PowerShell modülünü veya Azure CLI'yi kullanın.

PowerShell kullanılarak genel ağ erişimi etkinleştirilmiş bir Elastik SAN oluşturmak için bu örnek kodu kullanın. Örneği çalıştırmadan önce değişken değerlerini değiştirin.

# Set the variable values.
# The name of the resource group where the Elastic San is deployed.
$RgName       = "<ResourceGroupName>"
# The name of the Elastic SAN.
$EsanName     = "<ElasticSanName>"
# The region where the new Elastic San will be created.
$Location     = "<Location>"
# The SKU of the new Elastic SAN - `Premium_LRS` or `Premium_ZRS`.
$SkuName      = "<SkuName>"
# The base size of the new Elastic SAN.
$BaseSize     = "<BaseSize>"
# The extended size of the new Elastic SAN.
$ExtendedSize = "<ExtendedSize>"
# Setup the parameters to create an Elastic San with public network access enabled.
$NewEsanArguments = @{
    Name                    = $EsanName
    ResourceGroupName       = $RgName
    BaseSizeTiB             = $BaseSize
    ExtendedCapacitySizeTiB = $ExtendedSize
    Location                = $Location
    SkuName                 = $SkuName
    PublicNetworkAccess     = "Enabled"
}
# Create the Elastic San.
New-AzElasticSan @NewEsanArguments

Bir Elastik SAN'ı PowerShell kullanarak genel ağ erişimini etkinleştirmek üzere güncelleştirmek için bu örnek kodu kullanın. ve EsanName değerlerini RgName kendi değerlerinizle değiştirin, ardından örneği çalıştırın:

# Set the variable values.
$RgName       = "<ResourceGroupName>"
$EsanName     = "<ElasticSanName>"
# Update the Elastic San.
Update-AzElasticSan -Name $EsanName -ResourceGroupName $RgName -PublicNetworkAccess Enabled

Azure CLI kullanılarak genel ağ erişimi etkinleştirilmiş bir Elastik SAN oluşturmak için bu örnek kodu kullanın. Örneği çalıştırmadan önce değişken değerlerini değiştirin.

# Set the variable values.
# The name of the resource group where the Elastic San is deployed.
$RgName="<ResourceGroupName>"
# The name of the Elastic SAN.
$EsanName="<ElasticSanName>"
# The region where the new Elastic San will be created.
$Location="<Location>"
# The SKU of the new Elastic SAN - `Premium_LRS` or `Premium_ZRS`.
$SkuName="<SkuName>"
# The base size of the new Elastic SAN.
$BaseSize="<BaseSize>"
# The extended size of the new Elastic SAN.
$ExtendedSize="<ExtendedSize>"

# Create the Elastic San.
az elastic-san create \
    --elastic-san-name $EsanName \
    --resource-group $RgName \
    --location $Location \
    --base-size-tib $BaseSize \
    --extended-capacity-size-tib $ExtendedSize \
    --sku $SkuName \
    --public-network-access enabled

Azure CLI kullanarak genel ağ erişimini etkinleştirmek üzere Elastik SAN'ı güncelleştirmek için bu örnek kodu kullanın. ve EsanName değerlerini RgName kendi değerlerinizle değiştirin:

# Set the variable values.
$RgName="<ResourceGroupName>"
$EsanName="<ElasticSanName>"
# Update the Elastic San.
az elastic-san update \
    --elastic-san-name $EsanName \
    --resource-group $RgName \
    --public-network-access enabled

Yeni bir birim grubunda CRC korumasını etkinleştirin:

Mevcut bir birim grubunda CRC korumasını etkinleştirin:

Azure PowerShell modülünü kullanarak yeni bir birim grubunda CRC korumasını etkinleştirmek için bu betiği kullanın. Betiği çalıştırmadan önce , $EsanNamedeğerlerini $EsanVgName $RgNamedeğiştirin.

# Set the variable values.
# The name of the resource group where the Elastic San is deployed.
$RgName = "<ResourceGroupName>"
# The name of the Elastic SAN.
$EsanName = "<ElasticSanName>"
# The name of volume group within the Elastic SAN.
$EsanVgName = "<VolumeGroupName>"

# Create a volume group by enabling CRC protection
New-AzElasticSanVolumeGroup -ResourceGroupName $RgName -ElasticSANName $EsanName -Name $EsanVgName -EnforceDataIntegrityCheckForIscsi $true

Azure PowerShell modülünü kullanarak mevcut bir birim grubunda CRC korumasını etkinleştirmek için bu betiği kullanın. Betiği çalıştırmadan önce , $EsanNamedeğerlerini $EsanVgName $RgNamedeğiştirin.

# Set the variable values.
$RgName = "<ResourceGroupName>"
$EsanName = "<ElasticSanName>"
$EsanVgName = "<VolumeGroupName>"

# Edit a volume group to enable CRC protection
Update-AzElasticSanVolumeGroup -ResourceGroupName $RgName -ElasticSANName $EsanName -Name $EsanVgName -EnforceDataIntegrityCheckForIscsi $true

Aşağıdaki kod örneği, Azure CLI kullanarak yeni bir birim grubunda CRC korumasını etkinleştirir. Örneği çalıştırmadan önce , EsanName, EsanVgName, değerlerini RgNamedeğiştirin.

# Set the variable values.
# The name of the resource group where the Elastic San is deployed.
RgName="<ResourceGroupName>"
# The name of the Elastic SAN.
EsanName="<ElasticSanName>"
# The name of volume group within the Elastic SAN.
EsanVgName= "<VolumeGroupName>"

# Create the Elastic San.
az elastic-san volume-group create \
    --elastic-san-name $EsanName \
    --resource-group $RgName \
    --volume-group-name $EsanVgName \
    --data-integrity-check true

Aşağıdaki kod örneği, Azure CLI kullanarak mevcut bir birim grubunda CRC korumasını etkinleştirir. Örneği çalıştırmadan önce , EsanName, EsanVgName, değerlerini RgNamedeğiştirin.

# Set the variable values.
RgName="<ResourceGroupName>"
EsanName="<ElasticSanName>"
EsanVgName= "<VolumeGroupName>"

# Create the Elastic San.
az elastic-san volume-group update \
    --elastic-san-name $EsanName \
    --resource-group $RgName \
    --volume-group-name $EsanVgName \
    --data-integrity-check true

Birim grubu oluştururken veya mevcut bir birim grubunu değiştirirken Azure portalında birim grubunuz için özel uç nokta bağlantısı oluşturabilirsiniz. Özel uç nokta oluşturmak için mevcut bir sanal ağa ihtiyacınız vardır.

Birim grubu oluştururken veya değiştirirken Ağ'ı ve ardından Özel uç nokta bağlantıları altında + Özel uç nokta oluştur'u seçin.

Açılan menüdeki değerleri doldurun, uygulamalarınızın bağlanmak için kullanacağı sanal ağı ve alt ağı seçin. İşiniz bittiğinde Ekle'yi ve Kaydet'i seçin.

PowerShell kullanarak Elastik SAN Birim grubu için özel uç nokta dağıtmak şu adımları içerir:

1. Bağlanacak uygulamalardan alt ağı alın.
2. Elastik SAN Birim Grubunu alın.
3. Giriş olarak birim grubunu kullanarak bir özel bağlantı hizmeti bağlantısı oluşturun.
4. Giriş olarak alt ağı ve özel bağlantı hizmeti bağlantısını kullanarak özel uç nokta oluşturun.
5. (İsteğe bağlı) iki adımlı işlemi kullanıyorsanız (oluşturma, onay): Elastik SAN Ağ Yöneticisi bağlantıyı onaylar.

PowerShell ile Elastik SAN birim grubunuz için özel bir uç nokta oluşturmak için bu örnek kodu kullanın. , , , , SubnetName, EsanName, PLSvcConnectionNameEsanVgNameEndpointName, ve Location(Bölge) değerlerini RgNamekendi değerlerinizle değiştirin: VnetName

# Set the resource group name.
$RgName     = "<ResourceGroupName>"

# Set the virtual network and subnet, which is used when creating the private endpoint.
$VnetName   = "<VnetName>"
$SubnetName = "<SubnetName>"

$Vnet = Get-AzVirtualNetwork -Name $VnetName -ResourceGroupName $RgName
$Subnet = $Vnet | Select -ExpandProperty subnets | Where-Object {$_.Name -eq $SubnetName}

# Set the Elastic SAN, which is used when creating the private endpoint service connection.
$EsanName   = "<ElasticSanName>"
$EsanVgName = "<ElasticSanVolumeGroupName>"

$Esan = Get-AzElasticSan -Name $EsanName -ResourceGroupName $RgName

# Create the private link service connection, which is input to creating the private endpoint.
$PLSvcConnectionName = "<PrivateLinkSvcConnectionName>"
$EsanPlSvcConn = New-AzPrivateLinkServiceConnection -Name $PLSvcConnectionName -PrivateLinkServiceId $Esan.Id -GroupId $EsanVgName

# Create the private endpoint.
$EndpointName       = '<PrivateEndpointName>'
$Location           = '<Location>'
$PeArguments        = @{
    Name                         = $EndpointName
    ResourceGroupName            = $RgName
    Location                     = $Location
    Subnet                       = $Subnet
    PrivateLinkServiceConnection = $EsanPlSvcConn
}
New-AzPrivateEndpoint @PeArguments # -ByManualRequest # (Uncomment the `-ByManualRequest` parameter if you are using the two-step process).

İki aşamalı işlemi kullanıyorsanız özel bağlantı hizmeti bağlantısını onaylamak için bu örnek kodu kullanın. Önceki kod örneğindeki değişkenlerin aynısını kullanın:

# Get the private endpoint and associated connection.
$PrivateEndpoint = Get-AzPrivateEndpoint -Name $EndpointName -ResourceGroupName $RgName
$PeConnArguments  = @{
    ServiceName                  = $EsanName
    ResourceGroupName            = $RgName
    PrivateLinkResourceType      = "Microsoft.ElasticSan/elasticSans"
}
$EndpointConnection = Get-AzPrivateEndpointConnection @PeConnArguments | 
Where-Object {($_.PrivateEndpoint.Id -eq $PrivateEndpoint.Id)}

# Approve the private link service connection.
$ApprovalDesc="<ApprovalDesc>"
Approve-AzPrivateEndpointConnection @PeConnArguments -Name $EndpointConnection.Name -Description $ApprovalDesc

# Get the private endpoint connection anew and verify the connection status.
$EndpointConnection = Get-AzPrivateEndpointConnection @PeConnArguments | 
Where-Object {($_.PrivateEndpoint.Id -eq $PrivateEndpoint.Id)}
$EndpointConnection.PrivateLinkServiceConnectionState

Azure CLI kullanarak Elastik SAN Birim grubu için özel uç nokta dağıtma işlemi üç adımdan oluşur:

1. Elastik SAN'ın özel bağlantı kaynak kimliğini alın.
2. Girişleri kullanarak özel uç nokta oluşturun:
   1. Özel bağlantı kaynak kimliği
   2. Birim grubu adı
   3. Kaynak grubu adı
   4. Alt ağ adı
   5. Sanal ağın adı
3. (İsteğe bağlı iki adımlı işlemi kullanıyorsanız (oluşturma, onay): Elastik SAN Ağ Yöneticisi bağlantıyı onaylar.

Azure CLI ile Elastik SAN birim grubunuz için özel bir uç nokta oluşturmak için bu örnek kodu kullanın. --manual-request İki adımlı işlemi kullanıyorsanız parametresinin açıklamasını kaldırın. Tüm örnek değişken değerlerini kendi değerlerinizle değiştirin:

# Define some variables.
# The name of the resource group where the resources are deployed.
RgName="<ResourceGroupName>"
# The name of the subnet from which access to the volume group will be configured.
VnetName="<VnetName>"
# The name of the virtual network that includes the subnet.
SubnetName="<SubnetName>"
# The name of the Elastic SAN that the volume group belongs to.
EsanName="<ElasticSanName>"
# The name of the Elastic SAN Volume Group to which a connection is to be created.
EsanVgName="<ElasticSanVolumeGroupName>"
# The name of the new private endpoint
EndpointName="<PrivateEndpointName>"
# The name of the new private link service connection to the volume group.
PLSvcConnectionName="<PrivateLinkSvcConnectionName>"
# The region where the new private endpoint will be created.
Location="<Location>"
# The description provided for the approval of the private endpoint connection.
ApprovalDesc="<ApprovalDesc>"

# Get the id of the Elastic SAN.
id=$(az elastic-san show \
    --elastic-san-name $EsanName \
    --resource-group $RgName \
    --query 'id' \
    --output tsv)

# Create the private endpoint.
az network private-endpoint create \
    --connection-name $PLSvcConnectionName \
    --name $EndpointName \
    --private-connection-resource-id $id \
    --resource-group $RgName \
    --vnet-name $VnetName \
    --subnet $SubnetName \
    --location $Location \
    --group-id $EsanVgName # --manual-request

# Verify the status of the private endpoint connection.
PLConnectionName=$(az network private-endpoint-connection list \
    --name $EsanName \
    --resource-group $RgName \
    --type Microsoft.ElasticSan/elasticSans \
    --query "[?properties.groupIds[0]=='$EsanVgName'].name" -o tsv)

az network private-endpoint-connection show  \
    --resource-name $EsanName \
    --resource-group $RgName \
    --type Microsoft.ElasticSan/elasticSans \
    --name $PLConnectionName

İki aşamalı işlemi kullanıyorsanız özel bağlantı hizmeti bağlantısını onaylamak için bu örnek kodu kullanın. Önceki kod örneğindeki değişkenlerin aynısını kullanın:

az network private-endpoint-connection approve \
    --resource-name $EsanName \
    --resource-group $RgName \
    --name $PLConnectionName \
    --type Microsoft.ElasticSan/elasticSans \
    --description $ApprovalDesc

1. Sanal ağınıza gidin ve Hizmet Uç Noktaları'na tıklayın.

2. + Ekle'yi seçin.

3. Hizmet uç noktaları ekle ekranında:

   1. Hizmet için bölgeler arası hizmet uç noktası eklemek için Microsoft.Storage.Global'ı seçin.

   Not

   Microsoft.Storage'ın kullanılabilir depolama hizmeti uç noktası olarak listelendiğini görebilirsiniz. Bu seçenek yalnızca geriye dönük uyumluluk için mevcut olan bölge içi uç noktalar içindir. Bölge içi uç noktaları kullanmak için belirli bir nedeniniz yoksa her zaman bölgeler arası uç noktaları kullanın.

4. Alt ağlar için erişime izin vermek istediğiniz tüm alt ağları seçin.

5. Ekle'yi seçin.

PowerShell ile Elastik SAN birim grubunuz için bir depolama hizmeti uç noktası oluşturmak için bu örnek kodu kullanın.

# Define some variables
$RgName     = "<ResourceGroupName>"
$VnetName   = "<VnetName>"
$SubnetName = "<SubnetName>"

# Get the virtual network and subnet
$Vnet = Get-AzVirtualNetwork -ResourceGroupName $RgName -Name $VnetName
$Subnet = Get-AzVirtualNetworkSubnetConfig -VirtualNetwork $Vnet -Name $SubnetName

# Enable the storage service endpoint
$Vnet | Set-AzVirtualNetworkSubnetConfig -Name $SubnetName -AddressPrefix $Subnet.AddressPrefix -ServiceEndpoint "Microsoft.Storage.Global" | Set-AzVirtualNetwork

Azure CLI ile Elastik SAN birim grubunuz için bir depolama hizmeti uç noktası oluşturmak için bu örnek kodu kullanın.

# Define some variables
RgName="<ResourceGroupName>"
VnetName="<VnetName>"
SubnetName="<SubnetName>"

# Enable the storage service endpoint
az network vnet subnet update --resource-group $RgName --vnet-name $VnetName --name $SubnetName --service-endpoints "Microsoft.Storage.Global"

1. SAN'ınıza gidin ve Birim grupları'na tıklayın.
2. Bir birim grubu seçin ve Oluştur'u seçin.
3. Mevcut bir sanal ağı ve alt ağı ekleyin ve Kaydet'i seçin.

• Azure PowerShell'i yükleyin ve oturum açın.

• Sanal ağ kurallarını listeleyin.

  $Rules = Get-AzElasticSanVolumeGroup -ResourceGroupName $RgName -ElasticSanName $sanName -Name $volGroupName
  $Rules.NetworkAclsVirtualNetworkRule
  

• Mevcut bir sanal ağda ve alt ağda Azure Depolama için hizmet uç noktasını etkinleştirin.

  Get-AzVirtualNetwork -ResourceGroupName "myresourcegroup" -Name "myvnet" | Set-AzVirtualNetworkSubnetConfig -Name "mysubnet" -AddressPrefix "10.0.0.0/24" -ServiceEndpoint "Microsoft.Storage.Global" | Set-AzVirtualNetwork
  

• Sanal ağ ve alt ağ için bir ağ kuralı ekleyin.

  $rule = New-AzElasticSanVirtualNetworkRuleObject -VirtualNetworkResourceId $Subnet.Id -Action Allow
  
  Add-AzElasticSanVolumeGroupNetworkRule -ResourceGroupName $RgName -ElasticSanName $EsanName -VolumeGroupName $EsanVgName -NetworkAclsVirtualNetworkRule $rule
  

  İpucu

  Başka bir Microsoft Entra kiracısına ait bir sanal ağdaki bir alt ağa ağ kuralı eklemek için "/subscriptions/subscription-ID/resourceGroups/resourceGroup-Name/providers/Microsoft.Network/virtualNetworks/vNet-name/subnets/subnet-name" biçiminde bir tam VirtualNetworkResourceId parametresi kullanın.

• Sanal ağ kuralını kaldırın.

  ## You can remove a virtual network rule by object, by resource ID, or by removing all the rules in a volume group
  ### remove by networkRule object
  Remove-AzElasticSanVolumeGroupNetworkRule -ResourceGroupName myRGName -ElasticSanName mySANName -VolumeGroupName myVolGroupName -NetworkAclsVirtualNetworkRule $virtualNetworkRule1,$virtualNetworkRule2
  ### remove by networkRuleResourceId
  Remove-AzElasticSanVolumeGroupNetworkRule -ResourceGroupName myRGName -ElasticSanName mySANName -VolumeGroupName myVolGroupName -NetworkAclsVirtualNetworkResourceId "myResourceID"
  ### Remove all network rules in a volume group by pipeline
  ((Get-AzElasticSanVolumeGroup -ResourceGroupName myRGName -ElasticSanName mySANName -VolumeGroupName myVolGroupName).NetworkAclsVirtualNetworkRule) | Remove-AzElasticSanVolumeGroupNetworkRule -ResourceGroupName myRGName -ElasticSanName mySANName -VolumeGroupName myVolGroupName
  

• Azure CLI'yi yükleyin ve oturum açın.

• Sanal ağ kuralları da dahil olmak üzere belirli bir birim grubundan gelen bilgileri listeleyin.

  az elastic-san volume-group show -e $sanName -g $RgName -n $volumeGroupName
  

• Mevcut bir sanal ağda ve alt ağda Azure Depolama için hizmet uç noktasını etkinleştirin.

  az network vnet subnet update --resource-group "myresourcegroup" --vnet-name "myvnet" --name "mysubnet" --service-endpoints "Microsoft.Storage.Global"
  

• Sanal ağ ve alt ağ için bir ağ kuralı ekleyin.

  İpucu

  Başka bir Microsoft Entra kiracısına ait sanal ağdaki bir alt ağa kural eklemek için biçiminde /subscriptions/\<subscription-ID\>/resourceGroups/\<resourceGroup-Name\>/providers/Microsoft.Network/virtualNetworks/\<vNet-name\>/subnets/\<subnet-name\>tam alt ağ kimliği kullanın.

  Abonelik parametresini kullanarak başka bir Microsoft Entra kiracısına ait bir sanal ağın alt ağ kimliğini alabilirsiniz.

  # First, get the current length of the list of virtual networks. This is needed to ensure you append a new network instead of replacing existing ones.
  virtualNetworkListLength = az elastic-san volume-group show -e $sanName -n $volumeGroupName -g $RgName --query 'length(networkAcls.virtualNetworkRules)'
  
  az elastic-san volume-group update -e $sanName -g $RgName --name $volumeGroupName --network-acls virtual-network-rules[$virtualNetworkListLength] "{virtualNetworkRules:[{id:/subscriptions/subscriptionID/resourceGroups/RGName/providers/Microsoft.Network/virtualNetworks/$VnetName/subnets/default, action:Allow}]}"
  

• Ağ kuralını kaldırma. Aşağıdaki komut ilk ağ kuralını kaldırır, istediğiniz ağ kuralını kaldırmak için bu kuralı değiştirir.

  az elastic-san volume-group update -e $sanName -g $RgName -n $volumeGroupName --network-acls virtual-network-rules[1]=null