Włączanie dostępu prywatnego do usługi Azure Digital Twins przy użyciu usługi Private Link

W tej sekcji opisano sposób włączania usługi Private Link podczas konfigurowania wystąpienia usługi Azure Digital Twins w witrynie Azure Portal.

Opcje usługi Private Link znajdują się na karcie Sieć konfiguracji wystąpienia.

1. Rozpocznij konfigurowanie wystąpienia usługi Azure Digital Twins w witrynie Azure Portal. Aby uzyskać instrukcje, zobacz Konfigurowanie wystąpienia i uwierzytelniania.

2. Po osiągnięciu karty Sieć konfiguracji wystąpienia można włączyć prywatne punkty końcowe, wybierając opcję Prywatny punkt końcowy dla metody Łączności.

   Spowoduje to dodanie sekcji o nazwie Połączenia prywatnego punktu końcowego, w której można skonfigurować szczegóły prywatnego punktu końcowego. Wybierz przycisk + Dodaj, aby kontynuować.

   

3. Na stronie Tworzenie prywatnego punktu końcowego, która zostanie otwarta, wprowadź szczegóły nowego prywatnego punktu końcowego.

   

   1. Wypełnij opcje subskrypcji i grupy zasobów. Ustaw lokalizację na tę samą lokalizację co sieć wirtualna, której będziesz używać. Wybierz nazwę punktu końcowego, a w polu Docelowe zasoby podrzędne wybierz pozycję Interfejs API.

   2. Następnie wybierz sieć wirtualną i podsieć, której chcesz użyć do wdrożenia punktu końcowego.

   3. Na koniec wybierz, czy chcesz zintegrować z prywatną strefą DNS. Możesz użyć wartości domyślnej Tak lub, aby uzyskać pomoc dotyczącą tej opcji, możesz skorzystać z linku w portalu, aby dowiedzieć się więcej na temat integracji prywatnej usługi DNS.

   4. Po wypełnieniu opcji konfiguracji wybierz przycisk OK , aby zakończyć.

4. Po zakończeniu tego procesu portal powróci do karty Sieć konfiguracji wystąpienia usługi Azure Digital Twins. Sprawdź, czy nowy punkt końcowy jest widoczny w obszarze Połączenia prywatnego punktu końcowego.

   

5. Użyj przycisków nawigacji dolnej, aby kontynuować konfigurację pozostałej części wystąpienia.

Nie można dodać punktu końcowego usługi Private Link podczas tworzenia wystąpienia przy użyciu interfejsu wiersza polecenia platformy Azure.

Możesz przełączyć się do witryny Azure Portal, aby dodać punkt końcowy podczas tworzenia wystąpienia, lub przejść do następnej sekcji, aby użyć interfejsu wiersza polecenia, aby dodać prywatny punkt końcowy po utworzeniu wystąpienia.

1. Najpierw przejdź do witryny Azure Portal w przeglądarce. Wywołaj wystąpienie usługi Azure Digital Twins, wyszukując jego nazwę na pasku wyszukiwania portalu.

2. Wybierz pozycję Sieć w menu po lewej stronie.

3. Przejdź do karty Połączenia prywatnego punktu końcowego.

4. Wybierz pozycję + Prywatny punkt końcowy , aby otworzyć konfigurację utwórz prywatny punkt końcowy .

   

5. Na karcie Podstawy wprowadź lub wybierz grupę Subskrypcja i Zasób projektu oraz nazwę i region dla punktu końcowego. Region musi być taki sam jak region dla używanej sieci wirtualnej.

   

   Po zakończeniu wybierz przycisk Dalej: Zasób > , aby przejść do następnej karty.

6. Na karcie Zasób wprowadź lub wybierz następujące informacje:

   • Metoda połączenia: wybierz pozycję Połącz z zasobem platformy Azure w moim katalogu , aby wyszukać wystąpienie usługi Azure Digital Twins.
   • Subskrypcja: wprowadź subskrypcję.
   • Typ zasobu: wybierz pozycję Microsoft.DigitalTwins/digitalTwinsInstances
   • Zasób: wybierz nazwę wystąpienia usługi Azure Digital Twins.
   • Docelowy zasób podrzędny: wybierz pozycję Interfejs API.

   

   Po zakończeniu wybierz przycisk Dalej: Konfiguracja > , aby przejść do następnej karty.

7. Na karcie Konfiguracja wprowadź lub wybierz następujące informacje:

   • Sieć wirtualna: wybierz sieć wirtualną.
   • Podsieć: wybierz podsieć z sieci wirtualnej.
   • Integracja z prywatną strefą DNS: wybierz, czy chcesz zintegrować z prywatną strefą DNS. Możesz użyć wartości domyślnej Tak lub, aby uzyskać pomoc dotyczącą tej opcji, możesz skorzystać z linku w portalu, aby dowiedzieć się więcej na temat integracji prywatnej usługi DNS. Jeśli wybierzesz pozycję Tak, możesz pozostawić domyślne informacje o konfiguracji.

   

   Po zakończeniu możesz wybrać przycisk Przejrzyj i utwórz, aby zakończyć konfigurację.

8. Na karcie Przeglądanie + tworzenie przejrzyj wybrane opcje i wybierz przycisk Utwórz.

Po zakończeniu wdrażania punktu końcowego powinien zostać wyświetlony w połączeniach prywatnych punktów końcowych dla wystąpienia usługi Azure Digital Twins.

Aby utworzyć prywatny punkt końcowy i połączyć go z wystąpieniem usługi Azure Digital Twins przy użyciu interfejsu wiersza polecenia platformy Azure, użyj polecenia az network private-endpoint create . Zidentyfikuj wystąpienie usługi Azure Digital Twins przy użyciu jego w pełni kwalifikowanego identyfikatora w parametrze --private-connection-resource-id .

Oto przykład, który używa polecenia do utworzenia prywatnego punktu końcowego z tylko wymaganymi parametrami.

az network private-endpoint create --connection-name <private-link-service-connection> --name <name-for-private-endpoint> --resource-group <resource-group> --subnet <subnet-ID> --private-connection-resource-id "/subscriptions/<subscription-ID>/resourceGroups/<resource-group>/providers/Microsoft.DigitalTwins/digitalTwinsInstances/<Azure-Digital-Twins-instance-name>" 

Aby uzyskać pełną listę wymaganych i opcjonalnych parametrów, a także więcej przykładów tworzenia prywatnego punktu końcowego, zobacz dokumentację referencyjną az network private-endpoint create.

Po utworzeniu prywatnego punktu końcowego dla wystąpienia usługi Azure Digital Twins możesz wyświetlić go na karcie Sieć dla wystąpienia usługi Azure Digital Twins. Na tej stronie zostaną wyświetlone wszystkie połączenia prywatnego punktu końcowego skojarzone z wystąpieniem.

Wybierz punkt końcowy, aby wyświetlić szczegółowe informacje, wprowadzić zmiany w ustawieniach konfiguracji lub usunąć połączenie.

Po utworzeniu prywatnego punktu końcowego dla wystąpienia usługi Azure Digital Twins możesz użyć poleceń az dt network private-endpoint connection , aby kontynuować zarządzanie połączeniami prywatnego punktu końcowego w odniesieniu do wystąpienia. Operacje obejmują:

• Pokaż połączenie prywatnego punktu końcowego
• Ustawianie stanu połączenia prywatnego punktu końcowego
• Usuwanie połączenia prywatnego punktu końcowego
• Wyświetlanie listy wszystkich połączeń prywatnego punktu końcowego dla wystąpienia

Aby uzyskać więcej informacji i przykładów, zobacz dokumentację dotyczącą prywatnego punktu końcowego az dt network.

Uzyskaj więcej informacji o usłudze Private Link

Więcej informacji na temat stanu usługi Private Link wystąpienia można uzyskać za pomocą poleceń az dt network private-link . Operacje obejmują:

• Wyświetlanie listy łączy prywatnych skojarzonych z wystąpieniem usługi Azure Digital Twins
• Pokaż łącze prywatne skojarzone z wystąpieniem

Aby uzyskać więcej informacji i przykładów, zobacz dokumentację referencyjną az dt network private-link.

Aby wyłączyć lub włączyć dostęp do sieci publicznej w witrynie Azure Portal, otwórz portal i przejdź do wystąpienia usługi Azure Digital Twins.

1. Wybierz pozycję Sieć w menu po lewej stronie.

2. Na karcie Dostęp publiczny ustaw opcję Zezwalaj na dostęp do sieci publicznej na wartość Wyłączone lub Wszystkie sieci.

   

   Wybierz pozycję Zapisz.

W interfejsie wiersza polecenia platformy Azure można wyłączyć lub włączyć dostęp do sieci publicznej, dodając --public-network-access parametr do az dt create polecenia . To polecenie można również użyć do utworzenia nowego wystąpienia, ale można go użyć do edytowania właściwości istniejącego wystąpienia, podając nazwę wystąpienia, które już istnieje. (Aby uzyskać więcej informacji na temat tego polecenia, zobacz dokumentację referencyjną lub ogólne instrukcje dotyczące konfigurowania wystąpienia usługi Azure Digital Twins).

Aby wyłączyć dostęp do sieci publicznej dla wystąpienia usługi Azure Digital Twins, użyj parametru --public-network-access w następujący sposób:

az dt create --dt-name <name-of-existing-instance> --resource-group <resource-group> --public-network-access Disabled

Aby włączyć dostęp do sieci publicznej w wystąpieniu, w którym jest ona obecnie wyłączona, użyj następującego podobnego polecenia:

az dt create --dt-name <name-of-existing-instance> --resource-group <resource-group> --public-network-access Enabled

Za pomocą narzędzia poleceń ARMClient dostęp do sieci publicznej jest włączony lub wyłączony przy użyciu poniższych poleceń.

Aby wyłączyć dostęp do sieci publicznej:

armclient login 

armclient PATCH /subscriptions/<your-Azure-subscription-ID>/resourceGroups/<your-resource-group>/providers/Microsoft.DigitalTwins/digitalTwinsInstances/<your-Azure-Digital-Twins-instance>?api-version=2020-12-01 "{ 'properties': { 'publicNetworkAccess': 'disabled' } }"  

Aby włączyć dostęp do sieci publicznej:

armclient login 

armclient PATCH /subscriptions/<your-Azure-subscription-ID>/resourceGroups/<your-resource-group>/providers/Microsoft.DigitalTwins/digitalTwinsInstances/<your-Azure-Digital-Twins-instance>?api-version=2020-12-01 "{ 'properties': { 'publicNetworkAccess': 'enabled' } }"