Руководство. Подключение к учетной записи хранения с помощью частной конечной точки Azure.

Частная конечная точка Azure — ключевой компонент для построения Приватного канала в Azure. Это позволяет ресурсам Azure, таким как виртуальные машины, конфиденциально и безопасно обмениваться данными с ресурсами Приватного канала, например со службой хранилища Azure.

В этом руководстве описано следующее:

Предварительные условия

• Подписка Azure. Если у вас еще нет подписки Azure, создайте бесплатную учетную запись, прежде чем начинать работу.

Вход в Azure

Войдите на портал Azure.

Создание виртуальной сети и узла Бастиона Azure

Следующая процедура создает виртуальную сеть с подсетью ресурсов, подсетью Бастиона Azure и узлом Бастиона:

1. На портале найдите и выберите "Виртуальные сети".

2. На странице Виртуальные сети выберите команду + Создать.

3. На вкладке "Основы" создайте виртуальную сеть, введите или выберите следующие сведения:

   Настройка	Значение
   Сведения о проекте
   Подписка	Выберите свою подписку.
   Группа ресурсов	Выберите Создать новое. Введите test-rg для имени. Нажмите кнопку ОК.
   Instance details
   Имя.	Введите vnet-1.
   Область/регион	Выберите регион Восточная часть США 2.

   

4. Нажмите кнопку "Далее ", чтобы перейти на вкладку "Безопасность ".

5. В разделе «Бастион Azure» выберите «Включить Бастион Azure».

   Бастион использует браузер для подключения к виртуальным машинам в виртуальной сети через Secure Shell (SSH) или протокол удаленного рабочего стола (RDP) с помощью частных IP-адресов. Виртуальные машины не нуждаются в общедоступных IP-адресах, клиентском программном обеспечении или специальной конфигурации. Подробные сведения см. в статье Что такое Бастион Azure?

   Примечание.

   Почасовое начисление тарифа начинается с момента развертывания Бастиона, независимо от объема исходящих данных. Дополнительные сведения см. в разделе "Цены и номера SKU". Если вы развертываете Бастион в рамках руководства или теста, рекомендуется удалить этот ресурс после завершения работы с ним.

6. Введите или выберите следующие сведения в Azure Bastion:

   Настройка	Значение
   Имя хоста Azure Bastion	Enter bastion.
   Общедоступный IP-адрес Бастиона Azure	Выберите " Создать общедоступный IP-адрес". Enter public-ip-bastion in Name. Нажмите кнопку ОК.

   

7. Нажмите «Далее», чтобы перейти на вкладку IP-адреса.

8. В поле адресного пространства в подсетях выберите подсеть по умолчанию .

9. В разделе "Изменить подсеть" введите или выберите следующие сведения:

   Настройка	Значение
   Назначение подсети	Оставьте значение Default по умолчанию.
   Имя.	Enter subnet-1.
   IРv4
   Диапазон адресов IPv4	Оставьте значение по умолчанию 10.0.0.0/16.
   Начальный адрес	Оставьте значение по умолчанию 10.0.0.0.
   Размер	Оставьте значение по умолчанию /24 (256 адресов).

   

10. Выберите Сохранить.

11. Выберите "Проверка и создание " в нижней части окна. После завершения проверки нажмите кнопку Создать.

Создание учетной записи хранилища

Создайте учетную запись хранилища Azure для выполнения шагов, описанных в этой статье. Если у вас уже есть учетная запись хранения, ее можно использовать.

1. В поле поиска в верхней части портала введите Учетная запись хранения. Выберите Учетные записи хранения в результатах поиска.

2. Выберите + Создать.

3. На вкладке "Основные сведения" в разделе "Создание учетной записи хранения" введите или выберите следующие сведения:

   Настройка	Значение
   Сведения о проекте
   Подписка	Выберите свою подписку Azure.
   Группа ресурсов	Выберите test-rg.
   Instance details
   имя учетной записи хранилища	Введите storage1. Если имя недоступно, введите уникальное имя.
   Расположение	Выберите регион (США) Восточная часть США 2.
   Производительность	Оставьте значение по умолчанию Стандартная.
   Redundancy	Выберите Локально избыточное хранилище (LRS).

4. Выберите Review.

5. Нажмите кнопку создания.

Отключение общедоступного доступа к учетной записи хранения

Перед созданием частной конечной точки рекомендуется отключить общедоступный доступ к учетной записи хранения. Чтобы отключить общедоступный доступ к учетной записи хранения, выполните следующие действия.

1. В поле поиска в верхней части портала введите Учетная запись хранения. Выберите Учетные записи хранения в результатах поиска.

2. Выберите хранилище1 или имя существующей учетной записи хранения.

3. В разделе "Безопасность и сеть" выберите "Сеть".

4. На вкладке "Брандмауэры и виртуальные сети" в общедоступном сетевом доступе выберите "Отключено".

5. Выберите Сохранить.

Создание частной конечной точки

1. In the search box at the top of the portal, enter Private endpoint. Выберите Частные конечные точки.

2. Select + Create in Private endpoints.

3. На вкладке "Основы " создайте частную конечную точку, введите или выберите следующие сведения.

   Настройка	Значение
   Сведения о проекте
   Подписка	Выберите свою подписку.
   Группа ресурсов	Выберите test-rg
   Instance details
   Имя.	Введите приватную конечную точку.
   Имя сетевого интерфейса	Leave the default of private-endpoint-nic.
   Область/регион	Выберите регион Восточная часть США 2.

4. По завершении выберите Далее: Ресурс.

5. В области Ресурс введите или выберите следующие значения параметров.

   Настройка	Значение
   Способ подключения	Оставьте значение по умолчанию Подключиться к ресурсу Azure в моем каталоге
   Подписка	Выберите свою подписку.
   Тип ресурса	Выберите Microsoft.Storage/storageAccounts.
   Ресурс	Выберите storage-1 или учетную запись хранения.
   Target subresource	Select blob.

6. Выберите Далее: Виртуальная сеть.

7. В диалоговом окне Виртуальная сеть введите или выберите следующие данные.

   Настройка	Значение
   Сеть
   Виртуальная сеть	Выберите vnet-1 (test-rg).
   Subnet	Select subnet-1.
   Сетевая политика для частных конечных точек	Выберите редактировать, чтобы применить сетевую политику для приватных конечных точек. In Edit subnet network policy, select the checkbox next to Network security groups and Route Tables in the Network policies setting for all private endpoints in this subnet pull-down. Нажмите кнопку "Сохранить". Дополнительные сведения см. в разделе "Управление политиками сети для частных конечных точек"

   • Динамический IP-адрес
   • Статический IP-адрес

   Настройка	Значение
   Конфигурация частного IP-адреса	Выберите Динамическое выделение IP-адреса.

8. Выберите Далее: DNS.

9. В разделе DNS оставьте значения по умолчанию. Выберите Далее: теги, а затем — Далее: просмотр и создание.

10. Нажмите кнопку создания.

Создание тестовой виртуальной машины

Следующая процедура создает тестовую виртуальную машину с именем vm-1 в виртуальной сети.

1. На портале найдите и выберите "Виртуальные машины".

2. На виртуальных машинах нажмите кнопку +Создать, а затем виртуальную машину Azure.

3. На вкладке Основные сведения страницы Создание виртуальной машины введите или выберите следующие значения параметров:

   Настройка	Значение
   Сведения о проекте
   Подписка	Выберите свою подписку.
   Группа ресурсов	Выберите test-rg.
   Instance details
   Имя виртуальной машины	Введите vm-1.
   Область/регион	Выберите регион Восточная часть США 2.
   Параметры доступности	Выберите Избыточность инфраструктуры не требуется.
   Тип безопасности	Оставьте значение по умолчанию Стандартный.
   Изображение	Выберите Windows Server 2022 Datacenter — x64 Gen2.
   Архитектура виртуальной машины	Оставьте значение по умолчанию x64.
   Размер	Выберите размер.
   Учетная запись администратора
   Тип аутентификации	выберите Пароль.
   Имя пользователя	Введите azureuser.
   Пароль	Введите пароль.
   Подтверждение пароля	Повторно введите пароль.
   Правила входящего порта
   Общедоступные входящие порты	Выберите Отсутствует.

4. Выберите вкладку "Сеть" в верхней части страницы.

5. На вкладке Сеть введите или выберите следующие значения параметров:

   Настройка	Значение
   Сетевой интерфейс
   Виртуальная сеть	Выберите vnet-1.
   Subnet	Select subnet-1 (10.0.0.0/24).
   Общедоступный IP-адрес	Выберите Отсутствует.
   NIC network security group	Выберите Дополнительно.
   Настройка группы безопасности сети	Выберите Создать новое. Введите nsg-1 для имени. Оставьте остальные значения по умолчанию и нажмите кнопку "ОК".

6. Оставьте остальные параметры по умолчанию и нажмите кнопку "Просмотр и создание".

7. Проверьте параметры и выберите Создать.

Ключ доступа к хранилищу

Ключ доступа к хранилищу необходим для последующих шагов. Перейдите к созданной ранее учетной записи хранилища и скопируйте строку подключения и ключ доступа от учетной записи хранилища.

1. В поле поиска в верхней части портала введите Учетная запись хранения. Выберите Учетные записи хранения в результатах поиска.

2. Выберите учетную запись хранения, созданную на предыдущих шагах, или существующую учетную запись хранения.

3. На странице учетной записи хранения в разделе Безопасность + сеть выберите Ключи доступа.

4. Select Show, then select copy on the Connection string for key1.

Добавить блоб-контейнер

1. В поле поиска в верхней части портала введите Учетная запись хранения. Выберите Учетные записи хранения в результатах поиска.

2. Выберите учетную запись хранения, созданную на предыдущих шагах.

3. В разделе Хранилище данных выберите Контейнеры.

4. Выберите + Контейнер, чтобы создать контейнер.

5. Введите контейнер в Имя и выберите Частный (без анонимного доступа) в разделе Общедоступный уровень доступа.

6. Нажмите кнопку создания.

Проверка подключения к частной конечной точке

В этом разделе вы используете виртуальную машину, созданную на предыдущих шагах, для подключения к учетной записи хранения через частную конечную точку с помощью Microsoft Azure Storage Explorer.

1. В поле поиска в верхней части портала введите Виртуальная машина. В результатах поиска выберите Виртуальные машины.

2. Выберите vm-1.

3. В Connect выберите Бастион.

4. Введите имя пользователя и пароль, указанные при создании виртуальной машины.

5. Нажмите Подключиться.

6. После подключения откройте на сервере Windows PowerShell.

7. Введите nslookup <storage-account-name>.blob.core.windows.net. Замените элемент <storage-account-name> именем учетной записи хранения, созданной в предыдущих шагах. В следующем примере показаны выходные данные команды.

   Server:  UnKnown
   Address:  168.63.129.16
   
   Non-authoritative answer:
   Name:    storage1.privatelink.blob.core.windows.net
   Address:  10.0.0.10
   Aliases:  mystorageaccount.blob.core.windows.net
   

   Частный IP-адрес 10.0.0.10 возвращается для имени учетной записи хранения. Этот адрес находится в подсети subnet-1 виртуальной сети vnet-1, созданной ранее.

8. Установите Обозреватель службы хранилища Microsoft Azure на виртуальной машине.

9. После установки Обозревателя службы хранилища Microsoft Azure нажмите кнопку Готово. Оставьте флажок установленным, чтобы открыть приложение.

10. Выберите символ Power Plug, чтобы открыть диалоговое окно "Выбор ресурса" на панели инструментов слева.

11. В разделе "Выбор ресурса" выберите учетную запись хранения или службу, чтобы добавить соединение с вашей учетной записью хранилища, созданной на предыдущих шагах, в Microsoft Azure Storage Explorer.

12. На экране Выбор метода подключения выберите Строка подключения и нажмите кнопку Далее.

13. В поле Строка подключениявставьте строку подключения из учетной записи хранения, скопированную на предыдущих шагах. Имя учетной записи для хранения автоматически заполняется в поле под Отображаемым именем.

14. Выберите Далее.

15. В разделе Сводка убедитесь, что параметры заданы правильно.

16. Выберите Подключиться.

17. Выберите свою учетную запись из учетных записей хранения в меню обозревателя.

18. Expand the storage account and then Blob Containers.

19. Отображается созданный ранее контейнер .

20. Закройте подключение к vm-1.

Завершив использование созданных ресурсов, можно удалить группу ресурсов и все ее ресурсы.

1. Войдите на портал Azure; найдите в поиске и выберите Группы ресурсов.

2. На странице групп ресурсов выберите группу ресурсов test-rg.

3. На странице test-rg выберите "Удалить группу ресурсов".

4. Введите test-rg в поле Ввод имени группы ресурсов, чтобы подтвердить удаление, а затем нажмите кнопку "Удалить".

Следующие шаги

Из этого руководства вы узнали, как создать следующее:

• Virtual network and bastion host.

• виртуальную машину;

• аккаунт хранения и контейнер.

Узнайте, как подключиться к учетной записи Azure Cosmos DB с помощью частной конечной точки Azure: