Доступ к Key Vault в частной сети через общие частные конечные точки

1. В портал Azure перейдите к ресурсу Служба Azure SignalR.

2. Выберите Сети.

3. Выберите вкладку "Закрытый доступ ".

4. Выберите "Добавить общую частную конечную точку " в разделе "Общие частные конечные точки".

   

   Введите следующие данные:

   Поле	описание
   Название	Имя общей частной конечной точки.
   Тип	Выберите Microsoft.KeyVault/vaults
   Подписка	Подписка, содержащая Хранилище ключей.
   Ресурс	Введите имя ресурса Key Vault.
   Запрос сообщения	Введите "утвердить"

5. Выберите Добавить.

   

После успешного добавления частной конечной точки состояние подготовки будет выполнено успешно. Состояние подключения будет ожидалось , пока не утвердите конечную точку на стороне Key Vault.

Выполните следующий вызов API с помощью Azure CLI , чтобы создать общий ресурс приватного канала:

az rest --method put --uri https://management.azure.com/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/signalr/contoso-signalr/sharedPrivateLinkResources/kv-pe?api-version=2021-06-01-preview --body @create-pe.json

Содержимое файла create-pe.json с текстом запроса к интерфейсу API имеет следующий вид:

{
      "name": "contoso-kv",
      "properties": {
        "privateLinkResourceId": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.KeyVault/vaults/contoso-kv",
        "groupId": "vault",
        "requestMessage": "please approve"
      }
}

Процесс создания исходящей частной конечной точки — это длительно выполняемая (асинхронная) операция. Как и во всех асинхронных операциях Azure, PUT вызов возвращает Azure-AsyncOperation значение заголовка, которое выглядит следующим образом:

"Azure-AsyncOperation": "https://management.azure.com/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/signalr/contoso-signalr/operationStatuses/c0786383-8d5f-4554-8d17-f16fcf482fb2?api-version=2021-06-01-preview"

Вы можете периодически опрашивать этот универсальный код ресурса (URI), чтобы получить состояние операции.

Вы можете пропросить состояние вручную, запрашивая Azure-AsyncOperationHeader это значение:

az rest --method get --uri https://management.azure.com/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/signalr/contoso-signalr/operationStatuses/c0786383-8d5f-4554-8d17-f16fcf482fb2?api-version=2021-06-01-preview

Подождите, пока состояние не изменится на "Успешно" , прежде чем перейти к следующим шагам.

1. Перейдите к ресурсу Key Vault

2. Выберите сеть.

3. Перейдите на вкладку "Подключения к частной конечной точке". После успешной асинхронной операции необходимо запросить подключение частной конечной точки к сообщению запроса из предыдущего вызова API.

4. Выберите частную конечную точку, которая Служба SignalR создана, а затем нажмите кнопку "Утвердить".

5. Выберите "Да", чтобы утвердить подключение.

   

1. Вывод списка подключений к частной конечной точке.

   az network private-endpoint-connection list -n <key-vault-resource-name>  -g <key-vault-resource-group-name> --type 'Microsoft.KeyVault/vaults'
   

   Должно быть ожидание подключения к частной конечной точке. Запишите его идентификатор.

   [
       {
           "id": "<id>",
           "location": "",
           "name": "",
           "properties": {
               "privateLinkServiceConnectionState": {
                   "actionRequired": "None",
                   "description": "Please approve",
                   "status": "Pending"
              }
           }
       }
   ]
   

2. Утвердить подключение к частной конечной точке:

   az network private-endpoint-connection approve --id <private-endpoint-connection-id>
   

az rest --method get --uri https://management.azure.com/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/signalr/contoso-signalr/sharedPrivateLinkResources/func-pe?api-version=2021-06-01-preview

Команда вернет объект JSON, где состояние подключения отображается как состояние "состояние" в разделе "свойства".

{
      "name": "contoso-kv",
      "properties": {
        "privateLinkResourceId": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.KeyVault/vaults/contoso-kv",
        "groupId": "vaults",
        "requestMessage": "please approve",
        "status": "Approved",
        "provisioningState": "Succeeded"
      }
}

Если параметр "Состояние подготовки" (properties.provisioningState) ресурса имеет Succeeded значение "состояние Подключение ion" (properties.status), Approvedобщий ресурс приватного канала работает, а Служба SignalR может взаимодействовать через частную конечную точку.