Введение

Представьте, что вы являетесь архитектором облака для крупной организации, которая переносит существующие приложения в Azure. Необходимо убедиться, что эти приложения могут безопасно получать доступ к определенным службам Azure, не предоставляя их общедоступному Интернету. Кроме того, вы хотите предоставить частный доступ из виртуальной сети Azure к службам PaaS Azure и службам Партнеров Майкрософт. Кроме того, необходимо ограничить сетевой доступ к определенным ресурсам PaaS и создать частную конечную точку для веб-приложения Azure. Этот сценарий требует глубокого понимания сетевых служб Azure и эффективного их реализации.

Azure предоставляет ряд служб и функций для повышения безопасности и конфиденциальности сетевых подключений. К этим службам относятся конечные точки службы виртуальной сети, приватный канал Azure, частная конечная точка и служба приватного канала Azure. Эти технологии позволяют обеспечить безопасное и прямое подключение к службам Azure через магистральную сеть Azure, заменив общедоступные конечные точки частными сетевыми интерфейсами и обеспечивая детальный контроль доступа.

В этом модуле вы узнаете следующее.

• Описание и реализация конечных точек службы виртуальной сети в Azure для безопасного и прямого подключения.
• Используйте приватный канал Azure и частную конечную точку, чтобы заменить общедоступные конечные точки частными сетевыми интерфейсами.
• Используйте службу приватного канала Azure для предоставления частного доступа из виртуальной сети Azure к службам PaaS Azure и службам партнеров Майкрософт.