Barta ugu dambeysa ee gaarka ah, isla magaca serverka: xargaha isku xirka Azure SQL

Private Link wuxuu beddelaa halka xiriirku ku soo dhaco, ma aha sida xiriirka loo yiraahdo. Azure SQL Database ahaan farqigaas waa naqshadda oo dhan: serverka macquulka ah wuxuu hayaa magaciisa, barta ugu dambeysa ee gaarka ahna waxay bixisaa gelitaan shabakadeed oo magacu ku xalliyo. Magaca ku beddelashada cinwaan IP waa isbeddelka kaliya ee isku mar jebiya TLS, aqoonsiga iyo qalabka. Laba xaraf oo isku xir ah waxay u ekaan karaan isku mid oo si gebi ahaan ka duwan u dhaqmi karaan.

Hayso orders-db.database.windows.net oo sii macmiilka jawaab gaar ah oo loogu talagalay.

Magaca iyo cinwaanku waxay leeyihiin hawlo kala duwan

Magacu wuxuu aqoonsadaa adeegga SQL, oo shahaadada iyo gelitaanku waxay filayaan taas. Cinwaanka gaarku wuxuu bixiyaa gelitaan shabakadeed gudaha shabakadda farsamada ah ee xiran. Midka kale ku qaldiddu waxay soo saartaa xiriir gaadha wax oo aan waxba ka xaqiijin.

Hagaha Microsoft ee Azure SQL wuxuu macaamiisha ka doonayaa magaca serverka caadiga ah. IP toos ah, iyo sidoo kale magaca hore ee privatelink, ma aha bartilmaameed gelitaan la isweydaarsan karo. Qalabka aqbala IP waxay aqbali doonaan kadibna ku guuldareystaan TLS ama xaqiijinta, taas oo qarinaysa khaladka dhabta ah. Guuldarrooyinkaas waxaa loo akhriyaa sidii dhibaatooyin aqoonsi ilaa aad eegto magaca martigeliyaha qaladka dhexdiisa.

Waxa aagga gaarku dhab ahaan beddelo

Aagga DNS ee gaarku wuxuu diiwaangeliyaa hal cinwaan oo serverka ah gudaha booska magacyada privatelink, aaggana wuxuu ku xiran yahay shabakadda farsamada ah ee ay tahay inuu isticmaalo. Xallintu way dhaqaaqdaa; xargaha isku xirka ma dhaqaaqo. Qaabka hoose waa tusaale, ma aha diiwaan lagu dhejiyo aag dadweyne.

Application name:        orders-db.database.windows.net
Private DNS zone:        privatelink.database.windows.net
Resolved private entry:  the approved private endpoint address

Hay diiwaankaas iyo xiriirka aaggiisa sida kaabayaal, oo leh milkiile iyo taariikh dib u eegis.

Laba aag oo isku asal ah iyo jawaabo kala duwan waa xaaladda ugu dambeysa ee caadiga ah, ma aha isku dhac. Macaamiisha dadweynuhu waxay hayaan jawaabta dadweyne, macaamiisha gaarkuna waxay helaan cinwaanka barta ugu dambeysa. Qaabka guuldarrada ee la fiirsado waa faafinta qayb ahaan ee aragtida gaarka ah, halkaas oo hal shabakad hoose si gaar ah loo xalliyo midda kalena si aamusan loo xallin.

Macaamiisha Azure ka baxsan waxay u baahan yihiin marin loo maro aaggaas

Macmiil VPN wuxuu fadhiyaa meel ka baxsan xalliyaha Azure, sidaas darteed aagga gaarku waa inuu ka gaari karo dariiqa isku dhafan. Gudbiye DNS oo Azure ah ama Azure DNS Private Resolver waxay u adeegi karaan weydiimaha ka yimaada shabakaddaas. Hagaha Microsoft waa in aagga adeegga dadweynaha ee khuseeya lagu gudbiyo habkaas halkii la malayn lahaa in macaamiishu si toos ah u weydiiyaan magaca privatelink. Macaamiisha aan xallin karin jawaabta gaarka ah waxay si aamusan ugu noqdaan tan dadweyne.

Hay ballaca gudbinta si ula kac ah, maxaa yeelay beddelka aag dadweyne oo la isticmaalayo wuxuu jebiyaa magacyo aan ku jirin beddelka.

Bixi si nidaam u haya aqoonsiga si joogto ah

Tallaabooyinku waxay leeyihiin milkiileyaal gooni ah: abuur oo ansixi barta ugu dambeysa, bixi dariiqa VPN, isku dar DNS gaar ah, kadib u habee macmiilka magaciisa server caadi ah. DNS sameynta ka hor dariiqa waxay soo saartaa waqti-baxyo u eg guuldarrooyinka DNS. Macmiilka ugu dambeeya sameynta waxay hal doorsoome ku haysaa dhaqdhaqaaq mar kasta. Tallaabo kastu waxay leedahay natiijo la arki karo, sidaas darteed midna laguma tijaabin karo qiyaas.

Astaanta VPN ee xiran ma doorato goob gaar ah iyada oo kaligeed.

Waxa barta ugu dambeysa ee gaarku aanu damin

Abuurista barta ugu dambeysa ee gaarku si otomaatig ah uma damiso gelitaanka dadweynaha ee serverka macquulka ah. Taasi waa go'aan daabacaad gooni ah, waxayna ku habboon tahay ka dib marka la xaqiijiyo in macaamiisha gaarka ah ee loogu talagalay ay shaqeeyaan. Hay dariiqa soo kabashada oo xisaabso codsiyada wali isticmaalaya gelitaanka dadweynaha. Gelitaanka dadweynaha marka hore daminta waa sida adeeg shaqeeya uu u noqdo carqalad leh raad hubin nadiif ah.

Sidoo kale hubi siyaasadda xiriirka ee serverku isticmaalo.

Redirect wuxuu macmiilka u diraa deked ku taal noodhka ka dib xiriirka bilowga ah ee albaabka, taas oo beddesha waxa shabakadda macmiilka ay tahay inay ogolaato. Proxy wuxuu taraafikada ku hayaa albaabka. Gacan-qabsiga TCP ee guulaysta hal deked ma aha socodka shaqada gelitaanka oo dhan.

Kani waa Azure SQL Database, ma aha SQL Managed Instance, oo leh qaabkeeda isku xirka oo aan lahayn sheeko barta ugu dambeysa ee gaar ah oo u dhiganta. Labada xaaladba, hay saddex shay oo si gooni ah loo calaamadeeyay: magaca, gelitaanka shabakadda iyo aqoonsiga. Beddelka halka xiriirku safro waa in aanu waligiis beddelin adeegga uu macmiilku u malaynayo inuu la hadlayo.