ඔබේ VPN පමණින් Cosmos DB පෞද්ගලික වන්නේ නැත
VPN ඔබේ ලැප්ටොප් එක ජාලයට ගෙන එයි, දත්ත සමුදාය තුළට නොවේ. පෞද්ගලික අන්ත ලක්ෂ්යය, DNS කලාපය, සම්බන්ධතා මාදිලිය සහ ගිණුම් ප්‍රවේශය කුමක් කළ යුතුදැයි බලන්න.
ඔබ VPN හරහා ලැප්ටොප් එක VNet වෙත සම්බන්ධ කරයි, Cosmos DB ගිණුමේ URL විවෘත කරයි, නමුත් ඉල්ලීම තවමත් පොදු අන්තර්ජාලය හරහා පිටවේ. උමං මාර්ගය තම කාර්යය කළේය. එය නොකළ දෙය නම් පෞද්ගලික අන්ත ලක්ෂ්යයක් සෑදීම, පෞද්ගලික DNS වාර්තාව ප්‍රකාශයට පත් කිරීම හෝ පොදු ප්‍රවේශය අක්‍රිය කිරීමයි, මන්ද ඒවා ගිණුමේ වෙනස්කම් තුනක් මිස ඔබේ ජාල සම්බන්ධතාවයේ ගුණාංග නොවේ. මෙම උදාහරණය NoSQL සඳහා Azure Cosmos DB, VNet තුළ පෞද්ගලික අන්ත ලක්ෂ්යයක් සහ VPN හරහා එම VNet වෙත සම්බන්ධ වූ ලැප්ටොප් එකක් භාවිතා කරන අතර යෙදුමේ ලිපිනය වෙනස් නොකර තබයි.
මිථ්‍යාව: VPN මත සිටීම දත්ත සමුදාය පෞද්ගලික කරයි
VNet මත සිටීම යනු ඔබේ පැකට් එම VNet හි පෞද්ගලික ලිපින වෙත ළඟා විය හැකි බව පමණි. එය ගිණුමේ නම විසඳන ස්ථානය ගැන කිසිවක් නොකියයි, ගිණුම තවමත් පොදු ගමනාගමනය පිළිගනීද යන්න ගැනද කිසිවක් නොකියයි.
පෞද්ගලික අන්ත ලක්ෂ්යයක් යනු තම ලිපිනය, තම අනුමැති පියවර සහ තම DNS රැහැන් සහිත වෙනම සම්පත් එකකි. එය පවතින අතර අනුමත වන තෙක්, නම පොදු අන්ත ලක්ෂ්යය වෙත විසඳෙන අතර උමං මාර්ගය නොසලකා ඔබේ ගමනාගමනය එහි යයි.
ඇත්ත වශයෙන්ම නම පෞද්ගලිකව විසඳීමට හේතු වන්නේ කුමක්ද
SDK හි සාමාන්‍ය ගිණුම් අන්ත ලක්ෂ්යය තබා ගන්න, https://ACCOUNT.documents.azure.com වැනි දෙයක්. පෞද්ගලික DNS එම නම Private Link දාමය හරහා අන්ත ලක්ෂ්යයේ පෞද්ගලික ලිපින වෙත විසඳිය යුතුය. එය සංඛ්‍යාත්මක URL එකකින් ප්‍රතිස්ථාපනය නොකර සහතික පරීක්ෂණ අක්‍රිය නොකරන්න, මන්ද එය DNS ගැටලුවක් ආරක්ෂක ගැටලුවක් සමඟ මාරු කරයි.
| Example choice | Value |
|---|---|
| Cosmos API | NoSQL |
| Private endpoint subresource | Sql |
| Private DNS zone | privatelink.documents.azure.com |
| SDK connection mode | Gateway |
එම අගයන් NoSQL API සඳහා විශේෂිතය. වෙනත් Cosmos API එකම උදාහරණයේ හුවමාරු කළ හැකි සටහන් නොවේ, වෙනත් API එකකින් උපසම්පත් නාමය පිටපත් කිරීම කිසිදා විසඳෙන්නේ නැති අන්ත ලක්ෂ්යයක් නිපදවයි.
අනුමත Azure කාර්ය ප්‍රවාහය හරහා අන්ත ලක්ෂ්යය සාදා අනුමත කරන්න, පසුව එහි පෞද්ගලික DNS කලාප කණ්ඩායම් ඒකාබද්ධ කිරීම භාවිතා කරන්න. ලැප්ටොප් එකට එම කලාපය සඳහා පිළිතුරු දිය හැකි විසඳන්නෙකු අවශ්‍යය, සෘජුව හෝ අනුමත යොමු කිරීම හරහා, සහ අදාළ සෑම අන්ත ලක්ෂ්‍ය ලිපිනයකට VPN සේවාදායක මාර්ගයක්.
පෞද්ගලික අන්ත ලක්ෂ්‍යයකට ගෝලීය සහ කලාපීය සටහන් ඇතුළුව එකකට වඩා ලිපින තිබිය හැකිය. ගිණුමේ කලාප වෙනස් වන විට hosts ගොනුවක එක් ලිපිනයක් සවි කිරීම වෙනුවට DNS ඒකාබද්ධ කිරීම නඩත්තු කරන්න, සහ සම්බන්ධ නොවන පොදු විසඳන්නෙකුගේ පිළිතුර පෞද්ගලික මාර්ගය ගැන කිසිවක් ඔප්පු නොකරන බව මතක තබා ගන්න. ඔබ හබ් එකක් හරහා DNS යොමු කරන්නේ නම්, සේවාදායකය නිදොස් කිරීමට පෙර යොමුකරන්නා පිළිතුරු දෙන බව තහවුරු කරන්න. පැරණි යොමුකරන්නෙක් පොදු පිළිතුර ආපසු දෙයි, එය අතුරුදහන් වූ අන්ත ලක්ෂ්යයක් මෙන් හරියටම පෙනේ.
Gateway මාදිලිය සහ Direct මාදිලිය හුවමාරු කළ නොහැක
Gateway මාදිලිය සේවා ඉල්ලීම් TCP 443 මත HTTPS හරහා යවයි. එබැවින් 443 සඳහා පමණක් වන ෆයර්වෝල් ප්‍රතිපත්තියක් එය සමඟ ක්‍රියා කරන අතර එබැවින් මෙම උදාහරණය එය හිතාමතා තෝරා ගනී.
Private Link හරහා Direct මාදිලියට වෙනස් සම්බන්ධතා අවශ්‍යතා ඇත, ගිණුම් ලේඛනයේ ලැයිස්තුගත කර ඇති පුළුල් TCP පෝට් පරාසය ඇතුළුව. Gateway මාදිලිය සඳහා ලියන ලද ප්‍රතිපත්තියක් Direct මාදිලි සේවාදායකය සඳහා නිහඬව නැවත භාවිතා නොකළ යුතුය, එසේ නොමැති නම් SDK සම්බන්ධ වී පසුව පළමු දත්ත මෙහෙයුමේදී එල්ලී යයි.
එක් මාදිලියක් තෝරන්න, එය ගිණුම සමඟ ලියා තබන්න, සහ ජාල ප්‍රතිපත්තිය එයට ගැලපෙන ලෙස සකසන්න. ගැටලු විසඳීමේදී මාදිලිය මාරු කරන කණ්ඩායම් සාමාන්‍යයෙන් දෙකම තෘප්තිමත් නොකරන ෆයර්වෝල් නීති කට්ටලයක් සමඟ අවසන් වේ.
පොදු ප්‍රවේශය අක්‍රිය කිරීම වෙනම ස්විචයකි
ගිණුම පෞද්ගලික පමණක් විය යුතු නම්, ගිණුමේ ආධාරක සැකසුම හරහා පොදු ජාල ප්‍රවේශය අක්‍රිය කර ප්‍රතිඵලය තහවුරු කරන්න. පෞද්ගලික අන්ත ලක්ෂ්‍යයක පැවැත්ම සම්පූර්ණ ප්‍රවේශ තීරණය ලෙස නොසලකන්න, මන්ද පෞද්ගලික අන්ත ලක්ෂ්යයක් සහ සක්‍රීය පොදු ප්‍රවේශයක් ඇති ගිණුමක් තවමත් අන්තර්ජාලයේ පිළිතුරු දෙයි.
VPN ට පිටතින් මෙන්ම ඇතුළතින්ද තහවුරු කරන්න. ඉවත් කළ යුතු ජාලයකින් එන ඉල්ලීම සැකසුම බලාත්මක වූ බව ඔප්පු කරන පරීක්ෂණයයි, සහ බොහෝ වෙනස්කම් කවුළු මඟ හරින පරීක්ෂණය එයයි.
ළඟා වීමේ හැකියාව අවසරයක් නොවේ
VPN ලැප්ටොප් එකෙන් අවසර ලත් SDK මෙහෙයුම පිළිගැනීමේ පරීක්ෂණයයි, සාමාන්‍ය ගිණුම් URL සහ අදහස් කළ අනන්‍යතාව භාවිතා කරමින්. VPN ළඟා වීමේ හැකියාව Cosmos දත්ත අවසර නොදෙයි; දත්ත තලය තම භූමිකා හෝ යතුරු පරීක්ෂා කරයි.
පසුව ප්‍රතික්ෂේප කිරීම් ක්‍රියාත්මක කරන්න: වෙනත් අනන්‍යතාවක්, සහ තවදුරටත් ගිණුමට ළඟා නොවිය යුතු ජාල මාර්ගයක්. ඒවායින් එකක් සාර්ථක වුවහොත්, ඔබ ලේඛනගත කළ සීමාව ඔබ ගොඩනැගූ සීමාව නොවේ.
අවසන් විට කරුණු හතරක් ලියන්න: අන්ත ලක්ෂ්යයේ පෞද්ගලික ලිපින, ගිණුමේ නම සඳහා පිළිතුරු දෙන DNS කලාපය, පෝට් අවශ්‍යතා සහිත සම්බන්ධතා මාදිලිය, සහ පොදු ප්‍රවේශය අක්‍රියද යන්න. මෙම හතර ඊළඟ පුද්ගලයාට සැකසුම පැහැදිලි කරයි, සහ එක් එක් එක ස්වාධීනව අසාර්ථක වේ.