පෞද්ගලික අන්ත ලක්ෂ්‍යය, එම සේවාදායක නම: Azure SQL සම්බන්ධතා තන්තු

Private Link වෙනස් කරන්නේ සම්බන්ධතාවයක් ලැබෙන ස්ථානයයි, සම්බන්ධතාවය හඳුන්වන ආකාරය නොවේ. Azure SQL Database සඳහා එම වෙනස මුළු නිර්මාණයයි: තාර්කික සේවාදායකය එහි නම රඳවා ගනී, සහ පෞද්ගලික අන්ත ලක්ෂ්‍යය නම විසඳෙන ජාල සටහනක් සපයයි. නම IP ලිපිනයකින් ප්‍රතිස්ථාපනය කිරීම එකවර TLS, අක්තපත්‍ර සහ මෙවලම් බිඳ දමන එකම වෙනසයි. සම්බන්ධතා තන්තු දෙකක් සමාන ලෙස පෙනී සම්පූර්ණයෙන්ම වෙනස් ලෙස හැසිරිය හැකිය.

orders-db.database.windows.net රඳවා ගන්න සහ සේවාදායකයාට ඒ සඳහා පෞද්ගලික පිළිතුරක් දෙන්න.

නමට සහ ලිපිනයට වෙනස් කාර්යයන් ඇත

නම SQL සේවාව හඳුනා ගනී, සහ සහතිකය සහ පිවිසුම බලාපොරොත්තු වන්නේ එයයි. පෞද්ගලික ලිපිනය සම්බන්ධිත අතථ්‍ය ජාලය තුළ ජාල සටහනක් සපයයි. එකක් අනෙක සමඟ මුසු කිරීම යමක් වෙත ළඟා වන නමුත් කිසිවකට සත්‍යාපනය නොකරන සම්බන්ධතාවයක් ඇති කරයි.

Azure SQL සඳහා Microsoft මාර්ගෝපදේශය සේවාදායකයන්ගෙන් සාමාන්‍ය සේවාදායක නම ඉල්ලා සිටී. සෘජු IP, සහ එසේම privatelink උපසර්ගය සහිත නම, හුවමාරු කළ හැකි පිවිසුම් ඉලක්කයක් නොවේ. IP පිළිගන්නා මෙවලම් එය පිළිගෙන පසුව TLS හෝ සත්‍යාපනයේදී අසාර්ථක වේ, එය සැබෑ වැරැද්ද සඟවයි. එම අසාර්ථකතා දෝෂයේ ඇති සත්කාරක නාමය දකින තෙක් අක්තපත්‍ර ගැටලු ලෙස කියවේ.

පෞද්ගලික කලාපය සැබවින්ම වෙනස් කරන දෙය

පෞද්ගලික DNS කලාපය privatelink නාම අවකාශය තුළ සේවාදායකයා සඳහා එක් ලිපිනයක් වාර්තා කරයි, සහ කලාපය එය භාවිත කළ යුතු අතථ්‍ය ජාලය සමඟ සම්බන්ධිතය. විසඳුම සෙලවේ; සම්බන්ධතා තන්තුව නොවේ. පහත හැඩය නිදර්ශනයකි, පොදු කලාපයකට අලවන වාර්තාවක් නොවේ.

Application name:        orders-db.database.windows.net
Private DNS zone:        privatelink.database.windows.net
Resolved private entry:  the approved private endpoint address

එම වාර්තාව සහ එහි කලාප සබැඳිය අයිතිකරුවෙකු සහ සමාලෝචන දිනයක් සමඟ යටිතල පහසුකමක් ලෙස නඩත්තු කරන්න.

එකම මූලය සහ වෙනස් පිළිතුරු ඇති කලාප දෙකක් සාමාන්‍ය අවසාන තත්ත්වයයි, ගැටුමක් නොවේ. පොදු සේවාදායකයන් පොදු පිළිතුර රඳවා ගනී, සහ පෞද්ගලික සේවාදායකයන් අන්ත ලක්ෂ්‍යයේ ලිපිනය ලබා ගනී. අවධානය යොමු කළ යුතු අසාර්ථක ආකාරය පෞද්ගලික දසුනේ අර්ධ ව්‍යාප්තියයි, එහිදී එක් උපජාලයක් පෞද්ගලිකව විසඳෙන අතර තවත් එකක් නිහඬව නොවේ.

Azure ට පිටත සේවාදායකයන්ට එම කලාපයට මාර්ගයක් අවශ්‍යයි

VPN සේවාදායකයෙක් Azure හි විසඳන්නාට පිටත වාඩි වේ, එබැවින් පෞද්ගලික කලාපය දෙමුහුන් මාර්ගයෙන් ළඟා විය හැකි විය යුතුය. Azure DNS යොමුකරන්නෙක් හෝ Azure DNS Private Resolver එම ජාලය හරහා පැමිණෙන විමසුම් සේවා කළ හැකිය. Microsoft හි මාර්ගෝපදේශය වන්නේ සේවාදායකයන් සෘජුවම privatelink නාමය විමසන බව උපකල්පනය කිරීම වෙනුවට අදාළ පොදු සේවා කලාපය එම ව්‍යවස්ථාව හරහා යොමු කිරීමයි. පෞද්ගලික පිළිතුර විසඳිය නොහැකි සේවාදායකයන් පැමිණිලි නොකර පොදු පිළිතුරට ආපසු යයි.

යොමු කිරීමේ විෂය පථය හිතාමතා තබා ගන්න, මන්ද භාවිතයේ ඇති පොදු කලාපයක් ප්‍රතිස්ථාපනය කිරීම ප්‍රතිස්ථාපනයේ නොමැති නම් බිඳ දමයි.

අනන්‍යතාවය ස්ථිරව තබා ගන්නා අනුපිළිවෙලකින් සපයන්න

පියවරවලට වෙන් වූ අයිතිකරුවන් ඇත: අන්ත ලක්ෂ්‍යය සාදා අනුමත කරන්න, VPN මාර්ගය සපයන්න, පෞද්ගලික DNS ඒකාබද්ධ කරන්න, පසුව සේවාදායකයා එහි සාමාන්‍ය සේවාදායක නම සමඟ වින්‍යාස කරන්න. මාර්ගයට පෙර DNS කිරීම DNS අසාර්ථකතා මෙන් පෙනෙන කාල ඉකුත්වීම් ඇති කරයි. සේවාදායකයා අවසානයේ කිරීම එක වරකට එක් විචල්‍යයක් චලනයේ තබා ගනී. සෑම පියවරකටම නිරීක්ෂණය කළ හැකි ප්‍රතිඵලයක් ඇත, එබැවින් කිසිවක් අනුමානයෙන් පරීක්ෂා කිරීමට අවශ්‍ය නොවේ.

සම්බන්ධිත VPN අයිකනයක් තමන් විසින්ම පෞද්ගලික ගමනාන්තයක් තෝරා නොගනී.

පෞද්ගලික අන්ත ලක්ෂ්‍යයක් වසා නොදමන දෙය

පෞද්ගලික අන්ත ලක්ෂ්‍යයක් සෑදීම තාර්කික සේවාදායකයට පොදු ප්‍රවේශය ස්වයංක්‍රීයව අක්‍රීය නොකරයි. එය වෙන් වූ යෙදවුම් තීරණයක් වන අතර, අපේක්ෂිත පෞද්ගලික සේවාදායකයන් ක්‍රියාත්මක බව තහවුරු කිරීමෙන් පසුව එය අදාළ වේ. ප්‍රතිසාධන මාර්ගයක් රඳවා ගන්න සහ තවමත් පොදු පිවිසුම භාවිත කරන යෙදුම් සලකා බලන්න. පොදු ප්‍රවේශය පළමුව වසා දැමීම ක්‍රියාත්මක සේවාවක් පිළිවෙළින් විගණන මාවතක් සහිත බාධාවක් බවට පත්වන ආකාරයයි.

සේවාදායකය භාවිත කරන සම්බන්ධතා ප්‍රතිපත්තිය ද පරීක්ෂා කරන්න.

Redirect මූලික ගේට්වේ සම්බන්ධතාවයෙන් පසු සේවාදායකයා නෝඩයේ වරායකට යවයි, එය සේවාදායක ජාලය අවසර දිය යුතු දේ වෙනස් කරයි. Proxy රථවාහන ගේට්වේ මත තබා ගනී. එක් වරායක සාර්ථක TCP අත්වැල් ගැසීම මුළු පිවිසුම් කාර්ය ප්‍රවාහය නොවේ.

මෙය Azure SQL Database වන අතර, තමන්ගේම සම්බන්ධතා ආකෘතියක් ඇති සහ සමාන පෞද්ගලික අන්ත ලක්ෂ්‍ය කතාවක් නොමැති SQL Managed Instance නොවේ. අවස්ථා දෙකෙහිම කරුණු තුනක් වෙන් වෙන්ව ලේබල් කර තබා ගන්න: නම, ජාල සටහන සහ අක්තපත්‍රය. සම්බන්ධතාවය ගමන් කරන ස්ථානය වෙනස් කිරීම සේවාදායකයා කථා කරන බව සිතන සේවාව කිසිදා වෙනස් නොකළ යුතුය.