Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
По умолчанию учетные записи пакетной службы Azure имеют общедоступную конечную точку и открыты для всех. В этой статье показано, как настроить учетную запись пакетной службы на доступ только с определенных общедоступных IP-адресов или диапазонов IP-адресов.
Правила IP-сети настраиваются в общедоступных конечных точках. Правила IP-сети не применяются к частным конечным точкам, настроенным для Приватного канала.
Каждая конечная точка поддерживает не более 200 правил IP-сети.
Общедоступные конечные точки учетной записи Batch
Учетные записи Azure Batch имеют две общедоступные конечные точки:
- Конечная точка учетной записи — конечная точка REST API пакетной службы (плоскость данных). Используйте ее для управления пулами, вычислительными узлами, заданиями, задачами и т. д.
- Конечная точка управления узлами используется узлами пула Batch для доступа к службе управления узлами Batch. Применяется только при использовании упрощенного взаимодействия с вычислительными узлами.
Обе конечные точки можно посмотреть в свойствах учетной записи, если запросить учетную запись Batch с помощью REST API управления Batch. Кроме того, их можно проверить в разделе «Обзор» вашей учетной записи Batch на портале Azure:
Можно настроить доступ из общедоступной сети к конечным точкам учетной записи Batch с помощью следующих параметров:
- Все сети: доступ к общедоступной сети разрешен без ограничений.
- Выбранные сети: доступ к общедоступной сети разрешен в соответствии с разрешенными правилами сети.
- Отключено: доступ к общедоступной сети отключен, а для доступа к конечным точкам учетной записи пакетной службы требуются частные конечные точки.
Доступ из выбранных общедоступных сетей
- На портале перейдите к вашей учетной записи Batch.
- В разделе Параметры выберите Сеть.
- На вкладке Открытый доступ включите разрешение открытого доступа из выбранных сетей.
- В разделе доступа для каждой конечной точки введите общедоступный IP-адрес или диапазон адресов в нотации CIDR один за другим.
- Выберите Сохранить.
Примечание.
Новое правило вступает в силу через несколько минут после добавления.
Совет
Чтобы настроить правила IP-сети для конечной точки управления узлами, необходимо знать общедоступные IP-адреса или диапазоны адресов, используемые для исходящего доступа в Интернет пула Batch. Обычно это можно определить по пулам Batch, созданным в виртуальной сети или с указанными общедоступными IP-адресами.
Отключение доступа из общедоступной сети
При необходимости отключите общедоступный сетевой доступ к конечным точкам учетной записи Batch. Отключение доступа к общедоступной сети переопределяет все конфигурации правил IP-сети. Например, вы можете отключить публичный доступ к учетной записи Batch, защищенной с помощью Приватный канал в виртуальной сети.
- На портале перейдите к учетной записи Batch и выберите Параметры > Сеть.
- На вкладке Общий доступ выберите Отключено.
- Выберите Сохранить.
Восстановление доступа из общедоступной сети
Чтобы восстановить доступ к общедоступной сети, обновите параметры сети, разрешив открытый доступ. Включение общедоступного доступа переопределяет все конфигурации правил IP-сети и разрешает доступ с любого IP-адреса.
- На портале перейдите к учетной записи Batch и выберите Параметры > Сеть.
- На вкладке Общий доступ выберите Все сети.
- Выберите Сохранить.
Следующие шаги
- Узнайте, как использовать частные конечные точки с учетными записями Batch.
- См. раздел Использование упрощенного взаимодействия с вычислительным узлом.
- Узнайте больше о создании пулов в виртуальной сети.