你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
为适用于能源的 Azure 数据管理器创建专用终结点
Azure 专用链接提供从虚拟网络到 Azure 平台即服务 (PaaS) 的专用连接。 它简化了网络体系结构,并通过消除数据在公共 Internet 上的暴露来保护 Azure 中终结点之间的连接。
通过使用 Azure 专用链接,可以通过专用终结点从虚拟网络连接到 Azure Data Manager for Energy 实例,该终结点是虚拟网络中子网中的一组专用 IP 地址。 然后,可以通过这些专用 IP 地址限制对 Azure Data Manager for Energy 实例的访问。
可以使用自动或手动审批方法连接到使用 专用链接 配置的 Azure Data Manager for Energy 实例。 若要了解详细信息,请参阅专用链接文档。
本文介绍如何为 Azure Data Manager for Energy 设置专用终结点。
注意
Terraform 目前不支持为 Azure Data Manager for Energy 创建专用终结点。
先决条件
在与 Azure Data Manager for Energy 实例相同的订阅中创建虚拟网络 。 此虚拟网络允许自动批准专用链接终结点。
使用 Azure 门户 在实例预配期间创建专用终结点
使用以下步骤在预配 Azure Data Manager for Energy 资源时创建专用终结点:
在创建 Azure Data Manager for Energy 实例期间,选择“ 网络 ”选项卡。
在“网络”选项卡中,选择“ 禁用公共访问”并使用专用访问 ,然后选择“ 在专用终结点下添加 ”。
在 “创建专用终结点”中,输入或选择以下信息,然后选择“ 确定” :
设置 值 订阅 选择订阅 资源组 选择资源组 位置 选择要在其中部署专用终结点的区域 名称 输入专用终结点的名称 名称必须唯一 目标子资源 默认情况下,适用于能源 的 Azure 数据管理器 网络:
设置 值 虚拟网络 选择要在其中部署专用终结点的虚拟网络 子网 选择子网 私人 DNS集成:
设置 值 与专用 DNS 区域集成 保留默认值 - 是 专用 DNS 区域 保留默认值 验证“网络”选项卡中的专用终结点详细信息,然后在完成其他选项卡后选择“ 查看+创建 ”。
在“查看 + 创建”页上,Azure 会验证配置。 看到验证通过时,请选择“ 创建 ”按钮。
使用专用链接创建 Azure Data Manager for Energy 实例。
可以导航到“网络”发布实例预配,并查看在“专用访问”选项卡下创建的专用终结点。
使用Azure 门户创建专用终结点后实例预配
使用以下步骤通过Azure 门户为现有的 Azure Data Manager for Energy 实例创建专用终结点:
在“所有资源”窗格中,选择 Azure Data Manager for Energy 实例。
从设置列表中选择“网络”。
在“公共访问”选项卡上,选择“已从所有网络启用”以允许来自所有网络的流量。
如果你想要阻止来自所有网络的流量,请选择“已禁用”。
选择“专用访问”选项卡,然后选择“创建专用终结点”。
在“创建专用终结点”向导中的“基本信息”页上,输入或选择以下详细信息:
设置 值 订阅 为项目选择你的订阅。 资源组 为项目选择资源组。 Name 输入专用终结点的名称 名称必须唯一。 区域 选择要在其中部署专用链接的区域。 注意
仅当 Azure Data Manager for Energy 实例和专用终结点的虚拟网络位于同一订阅中时,才会进行自动审批。
在完成时选择“下一步:资源”。 在“资源”页上确认以下信息:
设置 值 订阅 你的你的订阅 资源类型 Microsoft.OpenEnergyPlatform/energyServices 资源 适用于能源的 Azure 数据管理器实例 目标子资源 Azure Data Manager for Energy (适用于能源的 Azure 数据管理器)默认 选择“下一步: 虚拟网络”。 在“虚拟网络”页上,可以:
选择“下一步: DNS”。 在“DNS”页上,可以保留默认设置或配置专用 DNS 集成。 了解详细信息。
在完成时选择“下一步: 标记”。 在“标记”页上,可以添加标记以将资源分类。
选择“查看 + 创建”。 在“查看 + 创建”页上,Azure 会验证你的配置。
看到“验证通过”后,选择“创建”。
部署完成后,选择“转到资源”。
确认创建的专用终结点已自动获得批准。
选择 Azure Data Manager for Energy 实例,选择“ 网络”,然后选择“ 专用访问 ”选项卡。确认新创建的专用终结点连接显示在列表中。
后续步骤
了解有关使用客户密码箱作为界面的详细信息,以便查看和批准或拒绝访问请求。