Настройка Приватный канал с помощью Виртуального рабочего стола Azure

Повторная регистрация поставщика ресурсов Виртуального рабочего стола Azure

Прежде чем использовать Приватный канал с Виртуальным рабочим столом Azure, необходимо повторно зарегистрировать поставщик ресурсов Microsoft.DesktopVirtualization. Это необходимо сделать для каждой подписки, которую вы хотите использовать для Приватный канал с Виртуальным рабочим столом Azure:

1. Войдите на портал Azure.

2. В строке поиска введите Подписки и выберите соответствующую запись службы.

3. Выберите имя подписки, а затем в разделе Параметры выберите Поставщики ресурсов.

4. Найдите и выберите Microsoft.DesktopVirtualization, а затем выберите Повторно зарегистрировать.

5. Убедитесь, что состояние Microsoft.DesktopVirtualization имеет значение Зарегистрировано.

Регистрация Приватный канал в Виртуальном рабочем столе Azure (Azure для государственных организаций США и Azure под управлением только 21Vianet)

Для Azure для государственных организаций США и Azure под управлением 21Vianet сначала необходимо зарегистрировать подписку Azure для Приватный канал в Виртуальном рабочем столе Azure:

1. Войдите на портал Azure.

2. В строке поиска введите Подписки и выберите соответствующую запись службы.

3. Выберите имя подписки, а затем в разделе Параметры выберите Предварительный просмотр функций.

4. Выберите раскрывающийся список для типа фильтра и задайте для него значение Microsoft.DesktopVirtualization.

5. Выберите Виртуальный рабочий стол Azure Приватный канал, а затем щелкните Зарегистрировать.

Повторная регистрация поставщика ресурсов Виртуального рабочего стола Azure

После регистрации подписки необходимо повторно зарегистрировать поставщик ресурсов Microsoft.DesktopVirtualization . Это необходимо сделать для каждой подписки, которую вы хотите использовать для Приватный канал с Виртуальным рабочим столом Azure:

1. Войдите на портал Azure.

2. В строке поиска введите Подписки и выберите соответствующую запись службы.

3. Выберите имя подписки, а затем в разделе Параметры выберите Поставщики ресурсов.

4. Найдите и выберите Microsoft.DesktopVirtualization, а затем выберите Повторно зарегистрировать.

5. Убедитесь, что состояние Microsoft.DesktopVirtualization имеет значение Зарегистрировано.

Ниже описано, как создать частную конечную точку для подресурса подключения к пулу узлов с помощью портал Azure.

1. Войдите на портал Azure.

2. В строке поиска введите Виртуальный рабочий стол Azure и выберите соответствующую запись службы, чтобы перейти к обзору Виртуального рабочего стола Azure.

3. Выберите Пулы узлов, а затем выберите имя пула узлов, для которого требуется создать подресурс подключения .

4. В разделе Общие сведения о пуле узлов выберите Сеть, затем Подключения к частной конечной точке и, наконец, Новая частная конечная точка.

5. На вкладке Основные сведения укажите следующие сведения:

   Параметр	Значение или описание
   Подписка	Выберите подписку, в которой вы хотите создать частную конечную точку, в раскрывающемся списке.
   Группа ресурсов	По умолчанию по умолчанию используется та же группа ресурсов, что и рабочая область для частной конечной точки, но вы также можете выбрать альтернативную существующую из раскрывающегося списка или создать новую.
   Имя	Введите имя новой частной конечной точки.
   Имя сетевого интерфейса	Имя сетевого интерфейса заполняется автоматически в зависимости от имени, присвоенного частной конечной точке, но вы также можете указать другое имя.
   Region	По умолчанию по умолчанию используется тот же регион Azure, что и рабочая область, где развертывается частная конечная точка. Это должен быть тот же регион, что и виртуальная сеть и узлы сеансов.

   Завершив работу с этой вкладкой, выберите Далее: Ресурс.

6. На вкладке Ресурс проверьте значения подписки, типа ресурса и Ресурса, а затем в поле Целевой подресурс выберите подключение. Завершив работу с этой вкладкой, выберите Далее: виртуальная сеть.

7. На вкладке виртуальная сеть заполните следующие сведения:

   Параметр	Значение или описание
   Виртуальная сеть	Выберите виртуальную сеть, в которой вы хотите создать частную конечную точку, в раскрывающемся списке.
   Подсеть	Выберите подсеть виртуальной сети, в которой вы хотите создать частную конечную точку, в раскрывающемся списке.
   Политика сети для частных конечных точек	Выберите изменить , если вы хотите выбрать политику сети подсети. Дополнительные сведения см. в статье Управление политиками сети для частных конечных точек.
   Конфигурация частного IP-адреса	Выберите Динамически выделять IP-адрес или Статически выделять IP-адрес. Адресное пространство находится в выбранной подсети. Если вы решили статически выделять IP-адреса, необходимо указать имя и частный IP-адрес для каждого указанного элемента.
   Группа безопасности приложений	Необязательно: выберите существующую группу безопасности приложений для частной конечной точки в раскрывающемся списке или создайте новую. Вы также можете добавить его позже.

   Завершив работу с этой вкладкой, выберите Далее: DNS.

8. На вкладке DNS выберите, хотите ли вы использовать Зону Частная зона DNS Azure, выбрав Да или Нет для параметра Интеграция с частной зоной DNS. При нажатии кнопки Да выберите подписку и группу ресурсов, в которых будет создана частная зона privatelink.wvd.microsoft.comDNS. Дополнительные сведения см. в статье Настройка DNS частной конечной точки Azure.

   Завершив работу с этой вкладкой, выберите Далее: Теги.

9. Необязательно. На вкладке Теги можно ввести любые нужные пары "имя-значение ", а затем нажмите кнопку Далее: просмотр и создание.

10. На вкладке Просмотр и создание убедитесь, что проверка пройдена и проверьте сведения, используемые во время развертывания.

11. Выберите Создать , чтобы создать частную конечную точку для подресурса подключения.

Ниже описано, как создать частную конечную точку для подресурса подключения , используемого для подключений к пулу узлов, с помощью модулей PowerShell Az.Network и Az.DesktopVirtualization . Обязательно измените <placeholder> значения для собственных.

1. Откройте azure Cloud Shell в портал Azure с типом терминала PowerShell или запустите PowerShell на локальном устройстве.

   • Если вы используете Cloud Shell, убедитесь, что для контекста Azure задана подписка, которую вы хотите использовать.

   • Если вы используете PowerShell локально, сначала войдите с помощью Azure PowerShell, а затем убедитесь, что для контекста Azure задана подписка, которую вы хотите использовать.

2. Получите сведения о виртуальной сети и подсети, которые вы хотите использовать для частной конечной точки, и сохраните их в переменной, выполнив следующие команды:

   # Get the subnet details for the virtual network
   $subnet = (Get-AzVirtualNetwork -Name <VNetName> -ResourceGroupName <ResourceGroupName>).Subnets | ? Name -eq <SubnetName>
   

3. Создайте подключение службы Приватный канал для пула узлов с подресурсом подключения, выполнив следующие команды.

   # Get the resource ID of the host pool
   $hostPoolId = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $hostPoolId
       GroupId = 'connection'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

4. Наконец, создайте частную конечную точку, выполнив команды в одном из следующих примеров.

   1. Чтобы создать частную конечную точку с динамически выделенным IP-адресом, выполните приведенные далее действия.

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Чтобы создать частную конечную точку со статически выделенными IP-адресами, выполните следующие действия.

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'connection'
          MemberName = 'broker'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'connection'
          MemberName = 'diagnostics'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip3 = @{
          Name = 'ipconfig3'
          GroupId = 'connection'
          MemberName = 'gateway-ring-map'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip4 = @{
          Name = 'ipconfig4'
          GroupId = 'connection'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      $ipConfig3 = New-AzPrivateEndpointIpConfiguration @ip3
      $ipConfig4 = New-AzPrivateEndpointIpConfiguration @ip4
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2, $ipConfig3, $ipConfig4
      }
      
      New-AzPrivateEndpoint @parameters
      

   Выходные данные должны быть похожи на приведенные ниже выходные данные. Убедитесь, что для параметра ProvisioningStateзадано значение Succeeded.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-hp01   uksouth  Succeeded
   

5. Необходимо настроить DNS для частной конечной точки, чтобы разрешить DNS-имя частной конечной точки в виртуальной сети. Имя частной зоны DNS — privatelink.wvd.microsoft.com. Инструкции по созданию и настройке частной зоны DNS с помощью Azure PowerShell см. в разделе Настройка частной зоны DNS.

Вот как создать частную конечную точку для подресурса подключения , используемого для подключений к пулу узлов, с помощью расширений сети и desktopvirtualization для Azure CLI.

1. Откройте azure Cloud Shell в портал Azure с типом терминала Bash или запустите Azure CLI на локальном устройстве.

   • Если вы используете Cloud Shell, убедитесь, что для контекста Azure задана подписка, которую вы хотите использовать.

   • Если вы используете Azure CLI локально, сначала войдите с помощью Azure CLI, а затем убедитесь, что для контекста Azure задана подписка, которую вы хотите использовать.

2. Создайте подключение службы Приватный канал и частную конечную точку для пула узлов с подресурсом подключения, выполнив команды в одном из следующих примеров.

   1. Чтобы создать частную конечную точку с динамически выделенным IP-адресом, выполните приведенные далее действия.

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --output table
      

   2. Чтобы создать частную конечную точку со статически выделенными IP-адресами, выполните следующие действия.

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:connection,member-name:broker,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:connection,member-name:diagnostics,private-ip-address:<IPAddress>}
      ip3={name:ipconfig3,group-id:connection,member-name:gateway-ring-map,private-ip-address:<IPAddress>}
      ip4={name:ipconfig4,group-id:connection,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --ip-configs [$ip1,$ip2,$ip3,$ip4] \
          --output table
      

   Выходные данные должны быть похожи на приведенные ниже выходные данные. Убедитесь, что для параметра ProvisioningStateзадано значение Succeeded.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-hp01         Succeeded            privatelink
   

3. Необходимо настроить DNS для частной конечной точки, чтобы разрешить DNS-имя частной конечной точки в виртуальной сети. Имя частной зоны DNS — privatelink.wvd.microsoft.com. Инструкции по созданию и настройке частной зоны DNS с помощью Azure CLI см. в статье Настройка частной зоны DNS.

1. В разделе Обзор Виртуального рабочего стола Azure выберите Рабочие области, а затем выберите имя рабочей области, для которой требуется создать подресурс веб-канала .

2. В обзоре рабочей области выберите Сеть, затем Подключения к частной конечной точке и, наконец, Новая частная конечная точка.

3. На вкладке Основные сведения укажите следующие сведения:

   Параметр	Значение или описание
   Подписка	Выберите подписку, в которой вы хотите создать частную конечную точку, в раскрывающемся списке.
   Группа ресурсов	По умолчанию по умолчанию используется та же группа ресурсов, что и рабочая область для частной конечной точки, но вы также можете выбрать альтернативную существующую из раскрывающегося списка или создать новую.
   Имя	Введите имя новой частной конечной точки.
   Имя сетевого интерфейса	Имя сетевого интерфейса заполняется автоматически в зависимости от имени, присвоенного частной конечной точке, но вы также можете указать другое имя.
   Region	По умолчанию по умолчанию используется тот же регион Azure, что и рабочая область, где развертывается частная конечная точка. Это должен быть тот же регион, что и виртуальная сеть.

   Завершив работу с этой вкладкой, выберите Далее: Ресурс.

4. На вкладке Ресурс проверьте значения подписки, типа ресурса и Ресурса, а затем для целевого подресурса выберите веб-канал. Завершив работу с этой вкладкой, выберите Далее: виртуальная сеть.

5. На вкладке виртуальная сеть заполните следующие сведения:

   Параметр	Значение или описание
   Виртуальная сеть	Выберите виртуальную сеть, в которой вы хотите создать частную конечную точку, в раскрывающемся списке.
   Подсеть	Выберите подсеть виртуальной сети, в которой вы хотите создать частную конечную точку, в раскрывающемся списке.
   Политика сети для частных конечных точек	Выберите изменить , если вы хотите выбрать политику сети подсети. Дополнительные сведения см. в статье Управление политиками сети для частных конечных точек.
   Конфигурация частного IP-адреса	Выберите Динамически выделять IP-адрес или Статически выделять IP-адрес. Адресное пространство находится в выбранной подсети. Если вы решили статически выделять IP-адреса, необходимо указать имя и частный IP-адрес для каждого указанного элемента.
   Группа безопасности приложений	Необязательно: выберите существующую группу безопасности приложений для частной конечной точки в раскрывающемся списке или создайте новую. Вы также можете добавить его позже.

   Завершив работу с этой вкладкой, выберите Далее: DNS.

6. На вкладке DNS выберите, хотите ли вы использовать Зону Частная зона DNS Azure, выбрав Да или Нет для параметра Интеграция с частной зоной DNS. При нажатии кнопки Да выберите подписку и группу ресурсов, в которых будет создана частная зона privatelink.wvd.microsoft.comDNS. Дополнительные сведения см. в статье Настройка DNS частной конечной точки Azure.

   Завершив работу с этой вкладкой, выберите Далее: Теги.

7. Необязательно. На вкладке Теги можно ввести любые нужные пары "имя-значение ", а затем нажмите кнопку Далее: просмотр и создание.

8. На вкладке Просмотр и создание убедитесь, что проверка пройдена и проверьте сведения, используемые во время развертывания.

9. Выберите Создать , чтобы создать частную конечную точку для подресурса веб-канала.

1. В том же сеансе PowerShell создайте подключение службы Приватный канал для рабочей области с подресурсом канала, выполнив следующие команды. В этих примерах используются одна и та же виртуальная сеть и подсеть.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'feed'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

2. Наконец, создайте частную конечную точку, выполнив команды в одном из следующих примеров.

   1. Чтобы создать частную конечную точку с динамически выделенным IP-адресом, выполните приведенные далее действия.

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Чтобы создать частную конечную точку со статически выделенным IP-адресом:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'feed'
          MemberName = 'web-r1'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'feed'
          MemberName = 'web-r0'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2
      }
      
      New-AzPrivateEndpoint @parameters
      

   Выходные данные должны выглядеть следующим образом. Убедитесь, что для параметра ProvisioningStateзадано значение Succeeded.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-ws01   uksouth  Succeeded
   

3. Необходимо настроить DNS для частной конечной точки, чтобы разрешить DNS-имя частной конечной точки в виртуальной сети. Имя частной зоны DNS — privatelink.wvd.microsoft.com. Инструкции по созданию и настройке частной зоны DNS с помощью Azure PowerShell см. в разделе Настройка частной зоны DNS.

1. В том же сеансе CLI создайте подключение службы Приватный канал и частную конечную точку для рабочей области с подресурсом канала, выполнив следующие команды.

   1. Чтобы создать частную конечную точку с динамически выделенным IP-адресом, выполните приведенные далее действия.

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --output table
      

   2. Чтобы создать частную конечную точку со статически выделенными IP-адресами, выполните следующие действия.

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:feed,member-name:web-r1,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:feed,member-name:web-r0,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --ip-configs [$ip1,$ip2] \
          --output table
      

   Выходные данные должны выглядеть следующим образом. Убедитесь, что для параметра ProvisioningStateзадано значение Succeeded.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-ws01         Succeeded            privatelink
   

2. Необходимо настроить DNS для частной конечной точки, чтобы разрешить DNS-имя частной конечной точки в виртуальной сети. Имя частной зоны DNS — privatelink.wvd.microsoft.com. Инструкции по созданию и настройке частной зоны DNS с помощью Azure CLI см. в статье Настройка частной зоны DNS.

1. В разделе Обзор Виртуального рабочего стола Azure выберите Рабочие области, а затем выберите имя рабочей области, которую вы хотите использовать для глобального подресурса.

   1. Необязательно. Вместо этого создайте заполнитель рабочей области для завершения глобальной конечной точки, следуя инструкциям по созданию рабочей области.

2. В обзоре рабочей области выберите Сеть, затем Подключения к частной конечной точке и, наконец, Новая частная конечная точка.

3. На вкладке Основные сведения укажите следующие сведения:

   Параметр	Значение или описание
   Подписка	Выберите подписку, в которой вы хотите создать частную конечную точку, в раскрывающемся списке.
   Группа ресурсов	По умолчанию по умолчанию используется та же группа ресурсов, что и рабочая область для частной конечной точки, но вы также можете выбрать альтернативную существующую из раскрывающегося списка или создать новую.
   Имя	Введите имя новой частной конечной точки.
   Имя сетевого интерфейса	Имя сетевого интерфейса заполняется автоматически в зависимости от имени, присвоенного частной конечной точке, но вы также можете указать другое имя.
   Region	По умолчанию по умолчанию используется тот же регион Azure, что и рабочая область, где будет развернута частная конечная точка. Это должен быть тот же регион, что и виртуальная сеть.

   Завершив работу с этой вкладкой, выберите Далее: Ресурс.

4. На вкладке Ресурс проверьте значения подписки, типа ресурса и Ресурса, а затем в поле Целевой подресурс выберите глобальный. Завершив работу с этой вкладкой, выберите Далее: виртуальная сеть.

5. На вкладке виртуальная сеть заполните следующие сведения:

   Параметр	Значение или описание
   Виртуальная сеть	Выберите виртуальную сеть, в которой вы хотите создать частную конечную точку, в раскрывающемся списке.
   Подсеть	Выберите подсеть виртуальной сети, в которой вы хотите создать частную конечную точку, в раскрывающемся списке.
   Политика сети для частных конечных точек	Выберите изменить , если вы хотите выбрать политику сети подсети. Дополнительные сведения см. в статье Управление политиками сети для частных конечных точек.
   Конфигурация частного IP-адреса	Выберите Динамически выделять IP-адрес или Статически выделять IP-адрес. Адресное пространство находится в выбранной подсети. Если вы решили статически выделять IP-адреса, необходимо указать имя и частный IP-адрес для каждого указанного элемента.
   Группа безопасности приложений	Необязательно: выберите существующую группу безопасности приложений для частной конечной точки в раскрывающемся списке или создайте новую. Вы также можете добавить его позже.

   Завершив работу с этой вкладкой, выберите Далее: DNS.

6. На вкладке DNS выберите, хотите ли вы использовать Зону Частная зона DNS Azure, выбрав Да или Нет для параметра Интеграция с частной зоной DNS. При нажатии кнопки Да выберите подписку и группу ресурсов, в которых будет создана частная зона privatelink-global.wvd.microsoft.comDNS. Дополнительные сведения см. в статье Настройка DNS частной конечной точки Azure.

   Завершив работу с этой вкладкой, выберите Далее: Теги.

7. Необязательно. На вкладке Теги можно ввести любые нужные пары "имя-значение ", а затем нажмите кнопку Далее: просмотр и создание.

8. На вкладке Просмотр и создание убедитесь, что проверка пройдена и проверьте сведения, используемые во время развертывания.

9. Выберите Создать , чтобы создать частную конечную точку для глобального подресурса.

1. Необязательно. Создайте заполнитель рабочей области для завершения глобальной конечной точки, следуя инструкциям по созданию рабочей области.

2. В том же сеансе PowerShell создайте подключение службы Приватный канал для рабочей области с глобальным подресурсом, выполнив следующие команды. В этих примерах используются одна и та же виртуальная сеть и подсеть.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'global'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

3. Наконец, создайте частную конечную точку, выполнив команды в одном из следующих примеров.

   1. Чтобы создать частную конечную точку с динамически выделенным IP-адресом, выполните приведенные далее действия.

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Чтобы создать частную конечную точку со статически выделенным IP-адресом:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      $ip = @{
          Name = '<IPConfigName>'
          GroupId = 'global'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ipConfig = New-AzPrivateEndpointIpConfiguration @ip
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipconfig
      }
      
      New-AzPrivateEndpoint @parameters
      

   Выходные данные должны выглядеть следующим образом. Убедитесь, что для параметра ProvisioningStateзадано значение Succeeded.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-global uksouth  Succeeded
   

4. Необходимо настроить DNS для частной конечной точки, чтобы разрешить DNS-имя частной конечной точки в виртуальной сети. Имя частной зоны DNS — privatelink-global.wvd.microsoft.com. Инструкции по созданию и настройке частной зоны DNS с помощью Azure PowerShell см. в разделе Настройка частной зоны DNS.

1. Необязательно. Создайте заполнитель рабочей области для завершения глобальной конечной точки, следуя инструкциям по созданию рабочей области.

2. В том же сеансе CLI создайте подключение службы Приватный канал и частную конечную точку для рабочей области с глобальным подресурсом, выполнив следующие команды:

   1. Чтобы создать частную конечную точку с динамически выделенным IP-адресом, выполните приведенные далее действия.

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --output table
      

   2. Чтобы создать частную конечную точку со статически выделенными IP-адресами, выполните следующие действия.

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip={name:ipconfig,group-id:global,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --ip-config $ip \
          --output table
      

   Выходные данные должны выглядеть следующим образом. Убедитесь, что для параметра ProvisioningStateзадано значение Succeeded.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-global       Succeeded            privatelink
   

3. Необходимо настроить DNS для частной конечной точки, чтобы разрешить DNS-имя частной конечной точки в виртуальной сети. Имя частной зоны DNS — privatelink-global.wvd.microsoft.com. Инструкции по созданию и настройке частной зоны DNS с помощью Azure CLI см. в статье Настройка частной зоны DNS.

Рабочие области

1. В обзоре Виртуального рабочего стола Azure выберите Рабочие области, а затем выберите имя рабочей области для управления общедоступным трафиком.

2. В разделе Общие сведения о пуле узлов выберите Сеть, а затем перейдите на вкладку Общий доступ .

3. Выберите один из приведенных ниже вариантов.

   Setting	Описание
   Включение общедоступного доступа из всех сетей	Конечные пользователи могут получить доступ к веб-каналу через общедоступный Интернет или частные конечные точки.
   Отключение общедоступного доступа и использование частного доступа	Конечные пользователи могут получить доступ к веб-каналу только через частные конечные точки.

4. Выберите Сохранить.

Пулы узлов

1. В обзоре Виртуального рабочего стола Azure выберите Пулы узлов, а затем выберите имя пула узлов для управления общедоступным трафиком.

2. В разделе Общие сведения о пуле узлов выберите Сеть, а затем перейдите на вкладку Общий доступ .

3. Выберите один из приведенных ниже вариантов.

   Setting	Описание
   Включение общедоступного доступа из всех сетей	Конечные пользователи могут безопасно получить доступ к веб-каналу и узлам сеансов через общедоступный Интернет или частные конечные точки.
   Включение общедоступного доступа для конечных пользователей, использование частного доступа для узлов сеансов	Конечные пользователи могут безопасно получить доступ к веб-каналу через общедоступный Интернет, но должны использовать частные конечные точки для доступа к узлам сеансов.
   Отключение общедоступного доступа и использование частного доступа	Конечные пользователи могут получить доступ только к веб-каналу и узлам сеансов через частные конечные точки.

4. Выберите Сохранить.

Рабочие области

1. В том же сеансе PowerShell можно отключить общий доступ и использовать частный доступ, выполнив следующую команду:

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

2. Чтобы включить общедоступный доступ из всех сетей, выполните следующую команду:

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

Пулы узлов

1. В том же сеансе PowerShell можно отключить общий доступ и использовать частный доступ, выполнив следующую команду:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdHostPool @parameters 
   

2. Чтобы включить общедоступный доступ из всех сетей, выполните следующую команду:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdHostPool @parameters
   

3. Чтобы использовать общедоступный доступ для конечных пользователей и частный доступ для узлов сеансов, выполните следующую команду:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForSessionHostsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

4. Чтобы использовать частный доступ для конечных пользователей, но открытый доступ для узлов сеансов, выполните следующую команду:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForClientsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

Рабочие области

1. В разделе Обзор Виртуального рабочего стола Azure выберите Рабочие области, а затем выберите имя рабочей области, для которой необходимо проверка состояние подключения.

2. В обзоре рабочей области выберите Сеть, а затем — Подключения к частной конечной точке.

3. Для указанной частной конечной точки проверка состояние подключения — Утверждено.

Пулы узлов

1. В разделе Обзор Виртуального рабочего стола Azure выберите Пулы узлов, а затем выберите имя пула узлов, для которого необходимо проверка состояние подключения.

2. В разделе Общие сведения о пуле узлов выберите Сеть, а затем — Подключения к частной конечной точке.

3. Для указанной частной конечной точки проверка состояние подключения — Утверждено.

Рабочие области

1. В том же сеансе PowerShell выполните следующие команды, чтобы проверка состояние подключения рабочей области:

   (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   Выходные данные должны выглядеть следующим образом. Убедитесь, что для Параметра PrivateLinkServiceConnectionStateStateStatusзадано значение Утверждено.

   Name                                             : endpoint-ws01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   

Пулы узлов

1. В том же сеансе PowerShell выполните следующие команды, чтобы проверка состояние подключения пула узлов:

   (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   Выходные данные должны выглядеть следующим образом. Убедитесь, что для Параметра PrivateLinkServiceConnectionStateStateStatusзадано значение Утверждено.

   Name                                             : endpoint-hp01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   
   

1. В том же сеансе CLI выполните следующие команды, чтобы проверка состояние подключения рабочей области или пула узлов:

   az network private-endpoint show \
       --name <PrivateEndpointName> \
       --resource-group <ResourceGroupName> \
       --query "{name:name, privateLinkServiceConnectionStates:privateLinkServiceConnections[].privateLinkServiceConnectionState}"
   

   Выходные данные должны выглядеть следующим образом. Убедитесь, что для параметра Statusзадано значение Утверждено.

   {
     "name": "endpoint-ws01",
     "privateLinkServiceConnectionStates": [
       {
         "actionsRequired": "None",
         "description": "Auto-approved",
         "status": "Approved"
       }
     ]
   }