VPN-kaagu keligiis Cosmos DB ma gaar u yeelo
VPN ayaa kombuyuutarkaaga gaariga ah u dhexeeya shabakadda, ma aha gudaha xogta. Eeg waxa ay tahay in ay sameeyaan barta dambe ee gaarka ah, aagga DNS, qaabka isku xirka iyo gelitaanka akoonka.
Waxaad kombuyuutarka ku xirtaa VNet iyada oo loo marayo VPN, fur URL-ka akoonka Cosmos DB, codsiga weli wuxuu ka baxaa internetka guud. Tunnel-ku wuu qabtay shaqadiisa. Waxa uusan samayn waa abuurista barta dambe ee gaarka ah, daabacaadda diiwaanka DNS-ka gaarka ah ama daminta gelitaanka guud, sababtoo ah kuwaasi waa saddex isbeddel oo kala duwan oo akoonka ah, ma aha sifooyinka isku xirkaaga shabakadda. Tusaalahan wuxuu isticmaalaa Azure Cosmos DB ee NoSQL, barta dambe ee gaarka ah oo ku jirta VNet iyo kombuyuutar lagu xiray VNet-kaas iyada oo loo marayo VPN, wuuna hayaa cinwaanka codsiga isagoo aan isbeddelin.
Khariidad: joogitaanka VPN-ka ayaa xogta ka dhigta mid gaar ah
Joogitaanka VNet waxay kaliya ka dhigan tahay in baakadahaagu ay gaari karaan cinwaanno gaar ah oo ku jira VNet-kaas. Wax ma sheegto meesha magaca akoonka lagu xalliyo, waxna ma sheegto haddii akoonku weli aqbalo socodka guud.
Barta dambe ee gaarka ah waa kheyraad gooni ah oo leh cinwaankeeda, tallaabadeeda ansixinta iyo fiilooyinkeeda DNS. Ilaa ay jirto oo la ansixiyo, magacu wuxuu ku xallimaa barta dambe ee guud, socodkaaguna halkaas buu u tagaa iyadoo aan tunnel-ka la tixgelin.
Waxa dhab ahaan keena in magacu si gaar ah loo xalliyo
Hayso barta dambe ee akoonka caadiga ah ee SDK, wax la mid ah https://ACCOUNT.documents.azure.com. DNS-ka gaarka ah waa in uu magacaas ku xalliyo silsiladda Private Link oo uu u gudbiyo cinwaannada gaarka ah ee barta dambe. Ha ku beddelin URL tiro ah oo ha damin hubinta shahaadada, sababtoo ah taasi waxay ku beddelaysaa dhibaatada DNS dhibaatada amniga.
| Example choice | Value |
|---|---|
| Cosmos API | NoSQL |
| Private endpoint subresource | Sql |
| Private DNS zone | privatelink.documents.azure.com |
| SDK connection mode | Gateway |
Qiyamyadaas waxay gaar u yihiin API-ga NoSQL. API-yada kale ee Cosmos ma aha waxyaabo la isku beddeli karo isla tusaalahan, koobiga magaca kheyraadka hoose ee API kale wuxuu soo saaraa barta dambe oo aan waligeed xallimin.
Abuur oo ansixi barta dambe iyada oo loo marayo habka shaqada ee Azure ee la oggolaaday, kadibna isticmaal is-dhexgalka kooxda aagga DNS-ka gaarka ah. Kombuyuutarka wuxuu u baahan yahay xalliyaha awood u leh in uu ka jawaabo aaggaas, si toos ah ama iyada oo loo marayo gudbin la ansixiyay, iyo dariiqa macmiilka VPN ee cinwaan kasta oo barta dambe oo khuseeya.
Barta dambe ee gaarka ah waxay yeelan kartaa in ka badan hal cinwaan, oo ay ku jiraan gelitaanno caalami ah iyo kuwa gobol. Hayso is-dhexgalka DNS marka gobollada akoonku isbeddelaan halkii aad ku dhejin lahayd hal cinwaan faylka hosts, oo xusuusnow in jawaabta xalliyaha guud ee aan xiriirka lahayn aysan waxba caddayn karin dariiqa gaarka ah. Haddii aad DNS ku gudbiso hub, xaqiiji in gudbintu ay ka jawaabto ka hor inta aadan macmiilka baadh-baadhin. Gudbiyaha duugoobay wuxuu soo celiyaa jawaabta guud, taas oo u eg si sax ah barta dambe oo maqan.
Qaabka Gateway iyo qaabka Direct lama isku beddeli karo
Qaabka Gateway wuxuu codsiyada adeegga u diraa HTTPS oo ku taal TCP 443. Taasi waa sababta siyaasadda firewall-ka ee 443 kaliya ay ugu shaqeyso isaga iyo sababta tusaalahan uu si ula kac ah u doortay.
Qaabka Direct ee Private Link wuxuu leeyahay shuruudo isku xir oo kala duwan, oo ay ku jiraan baaxadda TCP port oo ballaadhan oo dukumeentiga akoonku taxay. Siyaasadda loo qoray qaabka Gateway waa in aan si aamusan loogu isticmaalin macmiilka qaabka Direct, haddii kale SDK wuu isku xiri doonaa kadibna wuu ku hakadnaan doonaa hawlgalkii ugu horreeyay ee xogta.
Dooro hal qaab, la qor akoonka, oo siyaasadda shabakadda la mid ah. Kooxaha beddela qaabka inta lagu jiro xallinta dhibaatooyinka waxay badanaa ku dhammaadaan qayb ka mid ah sharciyada firewall oo aan midkoodna qancin.
Daminta gelitaanka guud waa furaha gooni ah
Haddii akoonku tahay in uu noqdo mid gaar ah oo kaliya, dami gelitaanka shabakadda guud iyada oo loo marayo dejinta la taageeray ee akoonka oo xaqiiji natiijada. Ha u tixgelin jiritaanka barta dambe ee gaarka ah inuu yahay go'aanka gelitaanka oo dhan, sababtoo ah akoon leh barta dambe oo gaar ah iyo gelitaan guud oo shaqaynaya weli wuxuu ka jawaabaa internetka.
Xaqiiji banaanka VPN iyo gudahaba. Codsiga ka yimaadda shabakad ay tahay in la reebo waa tijaabada caddaynaysa in dejintu dhaqan gashay, waana tijaabada ay daaqadaha isbeddelka intooda badan dhaafi karaan.
Gaaritaanku ma aha fasax
Hawlgalka SDK ee la oggolaaday ee ka yimaadda kombuyuutarka VPN waa tijaabada aqbalaadda, iyada oo la isticmaalayo URL-ka caadiga ah ee akoonka iyo aqoonsiga loogu talagalay. Gaaritaanka VPN ma bixiyo fasax xogta Cosmos; dhinaca xogta wuxuu hubiyaa doorarkiisa ama furayaashiisa.
Kadib socodsii diidmada: aqoonsi kale, iyo dariiqa shabakadeed oo aan mar dambe ahaan lahayn in uu akoonka gaaro. Haddii midkoodna guulaysto, xadka aad diiwaangelisay ma aha xadka aad dhistay.
Marka aad dhamaysato qor afar xaqiiqo: cinwaannada gaarka ah ee barta dambe, aagga DNS ee ka jawaaba magaca akoonka, qaabka isku xirka oo leh shuruudaha port, iyo haddii gelitaanka guud uu daman yahay. Afartaas waxay sharraxaan dejinta qofka xiga, mid kastana si madax-bannaan ayuu ku guuldareystaa.