收集網站的必要資訊

Azure Private 5G Core 私人行動網路包含一或多個網站。 每個網站都代表實體企業位置（例如 Contoso Corporation 的芝加哥工廠），其中包含裝載封包核心實例的 Azure Stack Edge 裝置。 本操作說明指南會引導您完成收集建立新網站所需信息的程式。

您可以使用這項資訊，使用 Azure 入口網站 在現有的私人行動網路中建立網站。 您也可以使用它作為 ARM 範本的一部分，以 部署新的私人行動網路和網站，或 將新月臺新增至現有的專用網。

必要條件

• 完成部署私人行動網路的必要工作中的步驟。
• 記下資源群組，其中包含您在收集部署私人行動網路所需的資訊中 收集的私人行動網路。 建議您在此程式中建立的行動網站資源屬於相同的資源群組。
• 如果您想要將 Azure 角色型存取控制 （Azure RBAC） 提供給記憶體帳戶，請確定您擁有帳戶的相關許可權。

選擇服務方案

選擇最符合您需求的服務方案，並確認定價和費用。 請參閱 Azure 私人 5G 核心定價。

收集行動網路網站資源值

收集下表中代表您月臺的行動網站資源的所有值。

收集封包核心組態值

收集下表中針對在站台中執行的封包核心實例收集所有值。

收集RADIUS值

如果您的網路中有遠端驗證撥入使用者服務 （RADIUS） 驗證、授權和會計 （AAA） 伺服器，您可以選擇性地設定封包核心，以在網路附件和會話建立時驗證 UE。 如果您想要使用RADIUS，請收集下表中的所有值。

若要將秘密新增至 Azure 金鑰保存庫，請參閱快速入門：使用 Azure 入口網站 從 Azure 金鑰保存庫 設定和擷取秘密。

收集存取網路值

收集下表中的所有值，以定義封包核心實例透過控制平面和使用者平面介面來存取網路的連線。 Azure 入口網站 中顯示的域名取決於您為技術類型選擇的值，如收集封包核心組態值中所述。

收集 UE 使用量追蹤值

如果您想要設定月臺的 UE 使用量追蹤，請收集下表中的所有值，以定義封包核心實例的相關聯事件中樞實例。 如需詳細資訊，請參閱 使用事件中 樞監視 UE 使用量。

收集數據網路值

您可以為每個月臺設定最多十個數據網路。 在網站建立期間，您可以選擇要連結現有的數據網路或建立新的數據網路。

針對您想要設定的每個數據網路，收集下表中的所有值。 這些值會透過使用者平面介面定義封包核心實例與數據網路的連線，因此不論您要建立數據網路還是使用現有的數據網路，都需要收集它們。

收集診斷套件收集的值

您可以使用記憶體帳戶和使用者指派的受控識別，以及記憶體帳戶的寫入許可權，來收集月臺的診斷套件。

如果您不想在此階段設定診斷套件收集，則不需要收集任何專案。 您可以在網站建立之後進行此設定。

如果您想要在網站建立期間設定診斷套件收集，請參閱 收集診斷套件收集的值。

選擇本機監視工具的驗證方法

Azure Private 5G Core 提供用來監視部署的儀錶板，以及用來收集詳細訊號追蹤的Web GUI。 您可以使用 Microsoft Entra ID 或本機使用者名稱和密碼來存取這些工具。 建議您設定 Microsoft Entra 驗證，以改善部署的安全性。

如果您想要使用 Microsoft Entra ID 存取本機監視工具，建立網站之後，請遵循為本機監視工具啟用 Microsoft Entra ID 中的步驟。

如果您想要使用本機使用者名稱和密碼來存取本機監視工具，則不需要設定任何其他組態。 部署站臺之後，請遵循存取分散式追蹤 Web GUI 和存取封包核心儀錶板來設定您的使用者名稱和密碼。

您稍後可以遵循 修改站台中的本機存取組態來變更驗證方法。

收集本機監視值

您可以使用自我簽署或自定義憑證來保護對邊緣分散式追蹤和封包核心儀錶板的存取。 我們建議您提供由全域已知且受信任的證書頒發機構單位 （CA） 簽署的您自己的 HTTPS 憑證，因為這會為您的部署提供額外的安全性，並允許瀏覽器辨識憑證簽署者。

如果您不想在此階段提供自定義 HTTPS 憑證，則不需要收集任何專案。 您稍後可以遵循 修改站台中的本機存取設定來變更此設定。

如果您想要在網站建立時提供自訂 HTTPS 憑證：

1. 建立 Azure 金鑰保存庫，或選擇現有的 Azure 金鑰保存庫 來裝載您的憑證。 請確定金鑰保存庫已使用 Azure 虛擬機器 進行部署資源存取。

2. 請確定您的憑證會儲存在金鑰保存庫中。 您可以產生 金鑰保存庫 憑證，或將現有的憑證匯入至您的 金鑰保存庫。 您的憑證必須：

   • 由全域已知且受信任的 CA 簽署。
   • 使用 RSA 或 EC 類型的私鑰以確保其可匯出（如需詳細資訊，請參閱 可匯出或不可匯出密鑰 ）。

   我們也建議您為您的憑證設定 DNS 名稱。

3. 如果您想要將憑證設定為自動更新，請參閱教學課程：在 金鑰保存庫 中設定憑證自動輪替，以取得啟用自動輪替的相關信息。

   注意

   • 憑證驗證一律會針對 金鑰保存庫 中最新版的本機存取憑證執行。
   • 如果您啟用自動輪替，則 金鑰保存庫 中憑證更新最多可能需要四個小時才能與邊緣位置同步。

4. 決定您想要如何提供憑證的存取權。 您可以使用 金鑰保存庫 存取原則或 Azure 角色型訪問控制 （RBAC）。

   • 指派 金鑰保存庫 存取原則。 在 Azure 私人 MEC 服務主體的 [秘密許可權] 和 [憑證] 許可權下提供取得和列出許可權。

   • 使用 Azure 角色型存取控制 （RBAC） 提供 金鑰保存庫 金鑰、憑證和秘密的存取權。 為 Azure 私人 MEC 服務主體提供 金鑰保存庫 讀取者和 金鑰保存庫 秘密用戶許可權。

   • 如果您想要，請將 金鑰保存庫 存取原則或 Azure RBAC 指派給使用者指派的身分識別。

     • 如果您已針對診斷集合設定現有的使用者指派身分識別，您可以加以修改。
     • 否則，您可以建立新的使用者指派身分識別。

5. 收集下表中的值。

   值	在 Azure 入口網站中的欄位名稱
   包含自定義 HTTPS 憑證的 Azure 金鑰保存庫 名稱。	Key vault
   Azure 金鑰保存庫 內 CA 簽署的自訂 HTTPS 憑證名稱。	[MSSQLSERVER 的通訊協定內容]

下一步

使用您收集的資訊來建立網站：

• 建立網站 - Azure 入口網站
• 建立網站 - ARM 範本