Intrebari frecvente despre linkul privat Azure (FAQ)

• 10/05/2019
• 5 minute de citit

• • m

  • s

  • eu

  • c

  • r

In acest articol

Link privat

Ce este Azure Private Endpoint si Azure Private Link Service?

• Azure Private Endpoint : Azure Private Endpoint este o interfata de retea care va conecteaza in mod privat si sigur la un serviciu alimentat de Azure Private Link. Puteti utiliza puncte finale private pentru a va conecta la un serviciu Azure PaaS care accepta Private Link sau la propriul serviciu Private Link.
• Serviciu Azure Private Link : Serviciul Azure Private Link este un serviciu creat de un furnizor de servicii. In prezent, un serviciu Private Link poate fi atasat la configuratia IP frontend a unui echilibrator de incarcare standard.

Cum se trimite trafic atunci cand se utilizeaza Private Link?

Traficul este trimis in mod privat utilizand coloana vertebrala Microsoft. Nu traverseaza internetul. Azure Private Link nu stocheaza datele clientilor.

Care este diferenta dintre punctele finale ale serviciului si punctele finale private?

• Private Endpoints ofera acces la retea la resurse specifice din spatele unui anumit serviciu care ofera segmentare granulara. Traficul poate ajunge la resursa de serviciu de la sediul local fara a utiliza puncte finale publice.
• Un punct final al serviciului ramane o adresa IP rutabila public. Un punct final privat este un IP privat in spatiul de adrese al retelei virtuale unde este configurat punctul final privat.

Care este relatia dintre serviciul Private Link si Private Endpoint?

Mai multe tipuri de resurse de linkuri private accepta accesul prin Private Endpoint. Resursele includ servicii Azure PaaS si propriul serviciu de legatura privata. Este o relatie unu-la-multi.

Un serviciu Private Link primeste conexiuni de la mai multe puncte finale private. Un punct final privat se conecteaza la un serviciu Private Link.

Trebuie sa dezactivez politicile de retea pentru Private Link

Da. Atat Private Endpoint cat si Private Link Service trebuie sa dezactiveze politicile de retea pentru a functiona corect. Ambele au proprietati independente una de cealalta.

Punct final privat

Pot crea mai multe puncte finale private in aceeasi retea virtuala? Se pot conecta la diferite Servicii?

Da. Puteti avea mai multe puncte finale private in aceeasi retea virtuala sau subretea. Se pot conecta la diferite servicii.

Am nevoie de o subretea dedicata pentru puncte finale private?

Nu. Nu aveti nevoie de o subretea dedicata pentru puncte finale private. Puteti alege un endpoint IP privat din orice subretea din reteaua virtuala unde este implementat serviciul dvs.

Se poate conecta un punct final privat la serviciile Private Link de la chiriasii Azure Active Directory?

Da. Punctele finale private se pot conecta la serviciile Private Link sau la un Aza PaaS de la chiriasii Azure Active Directory. Punctele finale private care se conecteaza intre chiriasi necesita o aprobare manuala a cererii.

Poate fi conectat punctul final privat la resursele Azure PaaS din regiunile Azure?

Da. Punctele finale private se pot conecta la resursele Azure PaaS din regiunile Azure.

Pot modifica interfata mea de retea Private Endpoint (NIC)?

Cand se creeaza un punct final privat, este atribuit un NIC de numai citire. Acest lucru nu poate fi modificat si va ramane pentru ciclul de viata al punctului final privat.

Cum pot obtine disponibilitatea in timp ce folosesc puncte finale private in caz de esecuri regionale?

Punctele finale private sunt resurse extrem de disponibile cu 99,99% SLA [SLA pentru Azure Private Link]. Cu toate acestea, deoarece acestea sunt resurse regionale, orice intrerupere a regiunii Azure poate afecta disponibilitatea. Pentru a obtine disponibilitatea in caz de esecuri regionale, mai multe PE conectate la aceeasi resursa de destinatie ar putea fi desfasurate in diferite regiuni. In acest fel, daca o regiune coboara, puteti redirectiona in continuare traficul pentru scenariile de recuperare prin PE in diferite regiuni pentru a accesa resursa de destinatie. Pentru informatii despre modul in care sunt gestionate defectiunile regionale din partea serviciului de destinatie, va rugam sa consultati documentatia de service privind reluarea si recuperarea. Traficul Private Link urmeaza rezolutia DNS Azure pentru punctul final de destinatie.

Serviciu de legatura privata

Care sunt conditiile prealabile pentru crearea unui serviciu Private Link?

Backend-urile serviciului dvs. trebuie sa se afle intr-o retea virtuala si in spatele unui echilibrator de incarcare standard.

Cum pot scala serviciul meu Private Link?

Puteti scala serviciul dvs. Private Link in cateva moduri diferite:

• Adaugati VM-uri Backend la piscina din spatele Balancerului de incarcare standard
• Adaugati un IP la serviciul Private Link. Permitem pana la 8 adrese IP pentru fiecare serviciu de legatura privata.
• Adaugati un nou serviciu Private Link la Standard Load Balancer. Permitem pana la opt servicii Private Link per echilibrator de sarcina.

Ce este configuratia IP NAT (Network Address Translation) utilizata in Private Link Service? Cum pot scala in ceea ce priveste porturile si conexiunile disponibile?

Configuratia IP NAT asigura faptul ca nu exista niciun conflict IP intre spatiul de adresa sursa (partea consumatorului) si destinatia (furnizorul de servicii) oferind NAT sursa pe traficul Private Link din partea destinatiei (partea furnizorului de servicii). Adresa IP NAT va aparea ca IP sursa pentru toate pachetele primite de serviciul dvs. si IP de destinatie pentru toate pachetele trimise de serviciul dvs. IP NAT poate fi ales din orice subretea din reteaua virtuala a unui furnizor de servicii.

Fiecare IP NAT ofera conexiuni TCP 64k (porturi 64k) per VM in spatele Standard Load Balancer. Pentru a scala si a adauga mai multe conexiuni, puteti fie sa adaugati IP-uri NAT noi, fie sa adaugati mai multe VM-uri in spatele Standard Load Balancer. Daca faceti acest lucru, veti scala disponibilitatea portului si va permite mai multe conexiuni. Conexiunile vor fi distribuite intre IP-urile si VM-urile NAT din spatele Standard Load Balancer.

Imi pot conecta serviciul la mai multe puncte finale private?

Da. Un serviciu Private Link poate primi conexiuni de la mai multe puncte finale private. Cu toate acestea, un singur punct final privat se poate conecta la un singur serviciu de legatura privata.

Cum ar trebui sa controlez expunerea serviciului meu Private Link?

Puteti controla expunerea utilizand configuratia de vizibilitate din serviciul Private Link. Vizibilitatea accepta trei setari:

• Nici unul – Numai abonamentele cu acces Azure RBAC pot localiza serviciul.
• Restrictiv – Numai abonamentele aprobate si cu acces Azure RBAC pot localiza serviciul.
• Toate – Toata lumea poate localiza serviciul.

Pot crea un serviciu de legatura privata cu un echilibru de incarcare de baza?

Nu. Serviciul Private Link prin intermediul unui echilibru de incarcare de baza nu este acceptat.

Este necesara o subretea dedicata pentru serviciul Private Link?

Nu. Serviciul Private Link nu necesita o subretea dedicata. Puteti alege orice subretea din reteaua dvs. virtuala in care este implementat serviciul.

Sunt un furnizor de servicii care utilizeaza Azure Private Link. Trebuie sa ma asigur ca toti clientii mei au spatiu IP unic si nu se suprapun cu spatiul meu IP?

Nu. Azure Private Link va ofera aceasta functionalitate. Nu vi se cere sa aveti spatiu de adrese care nu se suprapune cu spatiul de adrese al clientului dvs.

Pasii urmatori

• Aflati mai multe despre Azure Private Link