Сводка

В этом модуле вы узнали о конечных точках службы, частных конечных точках, частных каналах, службах приватного канала и интеграции DNS.

Основные выводы из этого модуля:

• Конечные точки службы ограничивают доступ службы Azure к разрешенной виртуальной сети и подсети. Конечные точки службы обеспечивают безопасность и изоляцию трафика службы Azure.
• Политики конечной точки службы позволяют фильтровать трафик виртуальной сети к конечной точке службы.
• Azure Private Link позволяет получить доступ к службам PaaS Azure и службам клиента или партнера, размещенным на Azure, через частную конечную точку в виртуальной сети. Приватный канал предназначен для устранения рисков безопасности, удалив общедоступную часть подключения.
• Частная конечная точка Azure — это ключевая технология приватного канала. Частная конечная точка — это сетевой интерфейс, который обеспечивает частное и безопасное подключение между виртуальной сетью и службой Azure.
• Azure Private Link service предоставляет возможность предлагать подключения Private Link к пользовательским службам Azure. Пользователи настраиваемых служб могут получить доступ к этим службам в частном порядке (т. е. без использования Интернета) из собственных виртуальных сетей Azure.
• Частный разрешатель Azure DNS позволяет запрашивать частные зоны Azure DNS из локальной инфраструктуры и наоборот, не развертывая DNS-серверы на основе виртуальных машин. При использовании частного DNS-резолвера вам не требуется DNS форвардер, и Azure DNS может разрешать доменные имена локальной сети.

Дополнительные сведения о Copilot

Copilot может помочь вам с настройкой инфраструктурных решений Azure. Copilot может сравнить, порекомендовать, объяснить и исследовать продукты и услуги, где вам нужна дополнительная информация. Откройте браузер Microsoft Edge и выберите Copilot (в правом верхнем углу) или перейдите к copilot.microsoft.com. Потратьте несколько минут, чтобы попробовать эти подсказки и расширить своё обучение с помощью Copilot.

• Что такое конечная точка службы Azure и когда вы используете ее?
• Что такое частная конечная точка Azure и как она осуществляется с помощью приватного канала Azure?

Узнайте больше с помощью самостоятельного обучения

Воспользуйтесь этими ресурсами, чтобы узнать больше.

• Защита и изоляция доступа к ресурсам Azure с помощью групп безопасности сети и конечных точек служб. Узнайте, как группы безопасности сети и конечные точки служб помогают защитить виртуальные машины и службы Azure от несанкционированного доступа к сети.
• Общие сведения о Azure DNS. В этом модуле объясняется, что делает Azure DNS, как она работает, и когда следует использовать Azure DNS в качестве решения для удовлетворения потребностей вашей организации.
• Проектирование и реализация частного доступа к службам Azure. Узнайте, как разработать и реализовать частный доступ к службам Azure с помощью Приватного канала Azure и конечных точек службы виртуальной сети.
• Введение в частный резолвер Azure DNS. В этом модуле вы узнаете о частном резольвере Azure DNS, а также о его характеристиках, возможностях и вариантах использования.