Łącze prywatne
Prywatny dostęp do usług hostowanych na platformie Azure z zachowaniem danych w sieci firmy Microsoft.
Łącz usługi i udostępniaj je prywatnie na platformie Azure
Usługa Azure Private Link zapewnia prywatną łączność z sieci wirtualnej do usług Azure PaaS, usług należących do klienta lub usług partnerów firmy Microsoft. Upraszcza ona architekturę sieci i zabezpiecza połączenie między punktami końcowymi na platformie Azure, eliminując ryzyko ujawnienia danych w publicznym Internecie.
Prywatna łączność z usługami na platformie Azure — ruch odbywa się nadal w sieci firmy Microsoft, ale bez dostępu do publicznego Internetu
Integracja z sieciami lokalnymi i równorzędnymi
Ochrona przed wyprowadzaniem danych dla zasobów platformy Azure
Usługi udostępniane bezpośrednio do sieci wirtualnych Twoich klientów
Zasady działania
Użyj usługi Łącze prywatne, aby używać usług udostępnianych na platformie Azure we własnej prywatnej sieci wirtualnej, mapując ją na prywatny punkt końcowy. Możesz również udostępniać własne usługi w sposób prywatny w sieciach wirtualnych klientów. Cały ruch do usługi może być kierowany za pośrednictwem prywatnego punktu końcowego, dzięki czemu nie będzie wymagane użycie bram, urządzeń NAT, połączeń ExpressRoute, połączeń VPN ani publicznych adresów IP. Usługa Private Link utrzymuje ruch w sieci globalnej firmy Microsoft.
Chroń usługi platformy Azure przed wyprowadzaniem danych
Użyj usługi Private Link do zmapowania prywatnych punktów końcowych na zasoby usługi Azure PaaS. Jeśli w Twojej sieci będzie miało miejsce zdarzenie związane z bezpieczeństwem, dostępne będą tylko zamapowane zasoby, co wyeliminuje zagrożenie wyprowadzenia danych.
Uzyskaj dostęp z sieci lokalnych i równorzędnych
Uzyskuj dostęp do prywatnych punktów końcowych za pomocą prywatnej komunikacji równorzędnej lub tuneli VPN z lokalnych lub równorzędnych sieci wirtualnych. Firma Microsoft hostuje ruch, dzięki czemu nie musisz konfigurować publicznej komunikacji równorzędnej w celu przeprowadzenia migracji obciążeń do chmury.
Uprość sposób korzystania z usług na platformie Azure
W sposób prywatny korzystaj z usług Azure PaaS, usług partnera firmy Microsoft i własnych usług w sieciach wirtualnych na platformie Azure. Usługa Private Link działa z dzierżawami rozwiązania Tożsamość Microsoft Entra (dawnej usługa Azure Active Directory) w celu ułatwienia ujednolicania środowiska między usługami. Bezpośrednio wysyłaj, zatwierdzaj lub odrzucaj żądania bez uprawnień lub mechanizmów kontroli dostępu opartych na rolach.
Uzyskaj zaawansowane Zabezpieczenia i zgodność
Usługa Private Link służy do kierowania ruchu w sposób prywatny — Twoje dane nie są umieszczane w Internecie. Usługa jest mapowana z sieciami wirtualnymi platformy Azure za pośrednictwem prywatnego punktu końcowego, co ogranicza narażenie na zagrożenia i ułatwia spełnienie standardów zgodności.
Łącz się z usługami na całym świecie
Łącz się w sposób prywatny z usługami działającymi w innych regionach świadczenia platformy Azure. Usługa Private Link jest globalna i nie ma ograniczeń regionalnych.
Kompleksowe Zabezpieczenia i zgodność, wbudowane
-
Firma Microsoft inwestuje ponad 1 miliard USD rocznie w badania i rozwój z zakresu cyberbezpieczeństwa.
-
Zatrudniamy ponad 3500 ekspertów w dziedzinie zabezpieczeń, którzy są skoncentrowani na ochronie danych i prywatności.
Usługa Private Link oferuje uproszczone ceny
Płać tylko za godziny użycia zasobu prywatnego punktu końcowego i dane przetworzone za pomocą Twojego prywatnego punktu końcowego.
Rozpocznij pracę przy użyciu bezpłatnego konta platformy Azure
1
2
Po wykorzystaniu środków przejdź na płatność zgodnie z rzeczywistym użyciem, aby kontynuować pracę z użyciem tych samych bezpłatnych usług. Płacisz tylko wtedy, gdy Twoje użycie przekroczy bezpłatne miesięczne przydziały.
3
Zaufanie firm każdej wielkości
a
"Usługa Azure Private Link dodaje funkcje zabezpieczeń, które są już dostępne w usłudze MongoDB Atlas. Nasi wspólni klienci mogą teraz ustanowić prywatne, jednokierunkowe i przechodnie połączenie między środowiskiem a wdrożeniem atlasu, umożliwiając im prosty i bezpieczny dostęp do swoich danych."
Andrew Davidson, wiceprezes ds. produktów w chmurze, MongoDB
i
"Usługa Azure Private Link umożliwia naszym najbardziej świadomym bezpieczeństwa, wspólnym klientom ustanowienie bezpiecznych, jednokierunkowych połączeń prywatnych z ich sieci wirtualnej Azure i sieci lokalnej do platformy firmy Confluent dla danych w ruchu bez ryzyka eksfiltracji danych lub konieczności skomplikowanej koordynacji adresów IP."
Ganesh Srinivasan, dyrektor ds. produktu & inżynierii, Confluent
1
"Usługa Elastic Cloud to najlepszy sposób na uruchamianie usług Elasticsearch i Kibana oraz korzystanie z ich zaawansowanych funkcji w zakresie obserwowania, zabezpieczeń i wyszukiwania. W ramach naszego strategicznego partnerstwa z firmą Microsoft zintegrowaliśmy usługę Elastic Cloud z usługą Azure Private Link, aby umożliwić naszym klientom bezpieczniejsze przenoszenie danych między siecią wirtualną a wdrożeniami w usłudze Elastic Cloud. Wraz z łatwością korzystania z usługi Private Link pomaga to nam lepiej obsługiwać obciążenia klientów o krytycznym znaczeniu dla firmy na platformie Azure, zapewniając, że mogą korzystać z najwyższych standardów zabezpieczeń i ochrony danych."
Uri Cohen, kierownik ds. produktu, chmury w firmie Elastic
Zasoby deweloperów
Dokumentacja
Przeczytaj dokumentację , aby rozpocząć pracę z usługą Private Link.
Przewodniki Szybki start i przykłady
Utwórz usługę Private Link lub prywatny punkt końcowy i wyświetl witrynę Azure Portal, program PowerShell i próbki interfejsu wiersza polecenia.
Często zadawane pytania dotyczące usługi Private Link
-
-
Gwarantujemy dostępność usługi Private Link przez co najmniej 99,99% czasu. Aby dowiedzieć się więcej, odwiedź stronę umowy SLA.
-
Pomoc techniczna jest dostępna za pomocą witryny Azure Portal.
-
Dla usługi Private Link stosowane będą ceny standardowe, niezależnie od opłat za usługę Express Route lub bramę sieci VPN.