Ní dhéanann do VPN Cosmos DB príobháideach ar a shon féin
Tugann VPN do ríomhaire glúine ar an líonra, ní isteach sa bhunachar sonraí. Féach cad a chaithfidh an críochphointe príobháideach, an chrios DNS, an mód ceangail agus rochtain an chuntais a dhéanamh.
Ceanglaíonn tú an ríomhaire glúine leis an VNet trí VPN, osclaíonn tú URL an chuntais Cosmos DB, agus téann an t-iarratas amach fós thar an idirlíon poiblí. Rinne an tollán a chuid oibre. An rud nár rinne sé ná críochphointe príobháideach a chruthú, an taifead DNS príobháideach a fhoilsiú nó rochtain phoiblí a mhúchadh, mar is trí athrú ar leith ar an gcuntas iad seo seach airíonna de do nasc líonra. Úsáideann an sampla seo Azure Cosmos DB do NoSQL, críochphointe príobháideach i VNet agus ríomhaire glúine atá ceangailte leis an VNet sin trí VPN, agus coinníonn sé seoladh an fheidhmchláir gan athrú.
An miotas: má bhíonn tú ar an VPN bíonn an bunachar sonraí príobháideach
Ní chiallaíonn a bheith ar an VNet ach gur féidir le do phaicéid seoltaí príobháideacha sa VNet sin a bhaint amach. Ní deir sé aon rud faoi cá réitítear ainm an chuntais, agus ní deir sé aon rud faoi an bhfuil an cuntas fós ag glacadh le trácht poiblí.
Is acmhainn ar leith é críochphointe príobháideach a bhfuil a sheoladh féin, a chéim cheadaithe féin agus a shreangú DNS féin aige. Go dtí go mbeidh sé ann agus go gceadófar é, réitítear an t-ainm chuig an gcríochphointe poiblí agus téann do thrácht ansin beag beann ar an tollán.
Cad a dhéanann an t-ainm a réiteach go príobháideach i ndáiríre
Coinnigh gnáth-chríochphointe an chuntais ón SDK, rud éigin cosúil le https://ACCOUNT.documents.azure.com. Ba cheart do DNS príobháideach an t-ainm sin a réiteach trí shlabhra Private Link chuig seoltaí príobháideacha an chríochphointe. Ná cuir URL uimhriúil ina ionad agus ná múch seiceálacha teastais, mar malartaíonn sé sin fadhb DNS ar fhadhb slándála.
| Example choice | Value |
|---|---|
| Cosmos API | NoSQL |
| Private endpoint subresource | Sql |
| Private DNS zone | privatelink.documents.azure.com |
| SDK connection mode | Gateway |
Tá na luachanna sin sainiúil don API NoSQL. Níl APIanna Cosmos eile ina n-iontrálacha idirmhalartacha sa sampla céanna, agus cruthaíonn cóipeáil ainm an fho-acmhainn ó API difriúil críochphointe nach réitítear choíche.
Cruthaigh agus ceadaigh an críochphointe trí shreabhadh oibre údaraithe Azure, ansin úsáid a chomhtháthú le grúpa criosanna DNS príobháideacha. Teastaíonn ón ríomhaire glúine réiteoir atá in ann freagra a thabhairt don chrios sin, go díreach nó trí chur ar aghaidh ceadaithe, agus bealach cliaint VPN chuig gach seoladh ábhartha críochphointe.
Is féidir le críochphointe príobháideach níos mó ná seoladh amháin a bheith aige, lena n-áirítear iontrálacha domhanda agus réigiúnacha. Coinnigh an comhtháthú DNS nuair a athraíonn réigiúin an chuntais in ionad seoladh amháin a phionnáil i gcomhad hosts, agus cuimhnigh nach gcruthaíonn freagra ó réiteoir poiblí neamhghaolmhar aon rud faoin mbealach príobháideach. Má chuireann tú DNS ar aghaidh trí mhol, deimhnigh go bhfreagraíonn an t-ardú chun tosaigh sula ndéanann tú dífhabhtú ar an gcliaint. Filleann ardú chun tosaigh seanfhreagra an phobail, rud a fhéachann go beacht cosúil le críochphointe ar iarraidh.
Níl mód Gateway agus mód Direct idirmhalartach
Seolann mód Gateway iarratais seirbhíse thar HTTPS ar TCP 443. Sin é an fáth a n-oibríonn polasaí balla dóiteáin do 443 amháin leis agus sin é an fáth a roghnaíonn an sampla seo é go toiliúil.
Tá ceanglais nascachta éagsúla ag mód Direct thar Private Link, lena n-áirítear raon calafoirt TCP níos leithne a liostaíonn doiciméadú an chuntais. Ní féidir polasaí a scríobhadh do mhód Gateway a athúsáid go ciúin do chliant i mód Direct, nó ceanglóidh an SDK agus ansin crochfaidh sé ar an gcéad oibríocht sonraí.
Roghnaigh mód amháin, scríobh síos é leis an gcuntas, agus déan an polasaí líonra a mheaitseáil leis. De ghnáth críochnaíonn foirne a athraíonn mód le linn fabhtcheartaithe le sraith rialacha balla dóiteáin nach sásaíonn ceachtar acu.
Is lasc ar leith é rochtain phoiblí a mhúchadh
Más rud é gur cheart don chuntas a bheith príobháideach amháin, múch rochtain ar an líonra poiblí trí shocrú tacaithe an chuntais agus fíoraigh an toradh. Ná caith le heisil an chríochphointe phríobháidigh mar an gcinneadh rochtana iomlán, mar freagraíonn cuntas a bhfuil críochphointe príobháideach agus rochtain phoiblí cumasaithe aige fós ar an idirlíon.
Fíoraigh ón taobh amuigh den VPN chomh maith leis an taobh istigh. Is é iarratas ó líonra ar cheart a eisiamh an tástáil a chruthaíonn gur tháinig an socrú i bhfeidhm, agus is í an tástáil sin a scipeálann formhór na bhfuinneog athraithe.
Ní cead é inrochtaineacht
Is é oibríocht SDK cheadaithe ó ríomhaire glúine an VPN an tástáil ghlactha, ag baint úsáide as gnáth-URL an chuntais agus an fhéiniúlacht bheartaithe. Ní thugann inrochtaineacht VPN ceadanna sonraí Cosmos; seiceálann an t-eitleán sonraí a róil nó a eochracha féin.
Ansin rith na diúltuithe: féiniúlacht éagsúil, agus bealach líonra nár cheart an cuntas a bhaint amach a thuilleadh. Má éiríonn le ceachtar acu, ní hé an teorainn a dhoiciméadaigh tú an teorainn a thóg tú.
Scríobh síos ceithre fhíric agus tú ag críochnú: seoltaí príobháideacha an chríochphointe, an chrios DNS a fhreagraíonn d'ainm an chuntais, an mód ceangail lena cheanglais chalafoirt agus an bhfuil rochtain phoiblí múchta. Míníonn an ceathrar sin an socrú don chéad duine eile, agus teipeann ar gach ceann acu go neamhspleách.