Жеке акыркы чекит, ошол эле сервер аталышы: Azure SQL туташуу саптары

Private Link туташуунун кайда жетээрин өзгөртөт, туташуунун кандай аталарын эмес. Azure SQL Database үчүн бул айырма бүткүл дизайн: логикалык сервер өз аталышын сактайт, жана жеке акыркы чекит аталыш чечилүүчү тармактык жазууну берет. Аталышты IP дареги менен алмаштыруу — TLS, эсептик маалыматтар жана куралдарды бир убакта буза турган жалгыз өзгөртүү. Эки туташуу сабы эквиваленттүү көрүнүп, таптакыр башкача жүрүшү мүмкүн.

orders-db.database.windows.net сактап, кардарга ага жеке жооп бериңиз.

Аталыш менен даректин милдеттери башка

Аталыш SQL кызматын аныктайт, сертификат менен кирүү дал ошону күтөт. Жеке дарек туташкан виртуалдык тармактын ичинде тармактык жазууну берет. Бирин экинчиси менен аралаштыруу бир нерсеге жеткен, бирок эч нерсеге каршы аутентификацияланбаган туташуу жаратат.

Azure SQL боюнча Microsoft көрсөтмөсү кардарлардан кадимки сервер аталышын талап кылат. Түз IP, ошондой эле privatelink префикстүү аталыш, алмаштырылуучу кирүү максаты эмес. IP кабыл алган куралдар аны кабыл алып, андан кийин TLS же аутентификацияда ишсиз калат, бул чыныгы катаны жашырат. Бул ишсиздиктер катадагы хост аталышын көрмөйүнчө эсептик маалымат маселеси сыяктуу окулат.

Жеке зона чындыгында эмнени өзгөртөт

Жеке DNS зонасы privatelink ат мейкиндигинде сервер үчүн бир даректи жазат, жана зона аны колдонушу керек болгон виртуалдык тармакка байланат. Чечүү жылат; туташуу сабы жылбайт. Төмөнкү форма — иллюстрация, коомдук зонага чаптоо үчүн жазуу эмес.

Application name:        orders-db.database.windows.net
Private DNS zone:        privatelink.database.windows.net
Resolved private entry:  the approved private endpoint address

Ошол жазууну жана анын зона байланышын инфраструктура катары, ээси жана кароо күнү менен кармаңыз.

Бир эле булак жана ар башка жооптору бар эки зона кадимки акыркы абал, кагылыш эмес. Коомдук кардарлар коомдук жоопту сакташат, ал эми жеке кардарлар акыркы чекиттин дарегин алышат. Көңүл буруучу ишсиздик режими — жеке көрүнүштүн жарым-жартылай таралышы: бир ички тармак жеке түрдө чечилет, экинчиси үнсүз чечилбейт.

Azure сыртындагы кардарларга ошол зонага жол керек

VPN кардары Azure чечүүчүсүнүн сыртында отурат, ошондуктан жеке зона гибриддик жолдон жеткиликтүү болушу керек. Azure DNS өткөргүчү же Azure DNS Private Resolver ошол тармак аркылуу келген суроолорго кызмат кыла алат. Microsoft көрсөтмөсү — кардарлар privatelink аталышын түз сурашат деп божомолдоонун ордуна, тиешелүү коомдук кызмат зонасын ошол түзүлүш аркылуу өткөрүү. Жеке жоопту чече албаган кардарлар нааразылыксыз коомдук жоопко кайтышат.

Өткөрүүнүн камтылышын атайын кармаңыз, анткени колдонуудагы коомдук зонаны алмаштыруу алмаштырмада жок аттарды бузат.

Иденттикти туруктуу кармаган тартипте камсыздаңыз

Кадамдардын өзүнчө ээлери бар: акыркы чекитти түзүп, бекитиңиз, VPN маршрутун камсыздаңыз, жеке DNS интеграциялаңыз, анан кардарды кадимки сервер аталышы менен конфигурациялаңыз. Маршрутка чейин DNS жасоо DNS ишсиздиктерине окшош убакыт бүтүүлөрүн жаратат. Кардарды акыркы жасоо бир убакта бир өзгөрмөнү кыймылда кармайт. Ар бир кадамдын байкоого боло турган натыйжасы бар, ошондуктан эч бирин божомол менен текшерүүнүн кереги жок.

Туташкан VPN белгиси өзү жеке багытты тандабайт.

Жеке акыркы чекит эмнени өчүрбөйт

Жеке акыркы чекит түзүү логикалык серверге коомдук жеткиликти автоматтык түрдө өчүрбөйт. Бул өзүнчө жайгаштыруу чечими жана ал көздөлгөн жеке кардарлардын иштеши ырасталгандан кийин келет. Калыбына келтирүү жолун кармаңыз жана дагы эле коомдук кирүүнү колдонгон колдонмолорду эске алыңыз. Коомдук жеткиликти биринчи өчүрүү — иштеп жаткан кызматтын таза аудит изи менен үзгүлтүккө айлануу жолу.

Сервер кайсы туташуу саясатын колдонорун да текшериңиз.

Redirect кардарды баштапкы шлюз туташуусунан кийин түйүндөгү портко жиберет, бул кардар тармагы уруксат бериши керек нерсени өзгөртөт. Proxy трафикти шлюзде кармайт. Бир порттогу ийгиликтүү TCP кол алышуу — бүткүл кирүү иш агымы эмес.

Бул Azure SQL Database, SQL Managed Instance эмес, анын өз туташуу модели бар жана эквиваленттүү жеке акыркы чекит тарыхы жок. Эки учурда тең үч нерсени өзүнчө белгилеп кармаңыз: аталыш, тармактык жазуу жана эсептик маалымат. Туташуунун кайда жүрөрүн өзгөртүү кардар кайсы кызмат менен сүйлөшүп жатат деп ойлогонун эч качан өзгөртпөшү керек.