Aaye ipari aladani, orukọ sẹ́fà kan naa: awọn okun asopọ Azure SQL

Private Link yipada ibi ti asopọ kan de, kii ṣe orukọ ti a pe asopọ naa. Fun Azure SQL Database iyatọ yẹn ni gbogbo apẹrẹ: sẹ́fà imọ-ọrọ naa pa orukọ rẹ mọ, aaye ipari aladani si pese titẹ sii nẹ́tíwọ́kì kan ti orukọ naa yanju si. Rirọpo orukọ naa pẹlu adirẹsi IP ni iyipada kan ṣoṣo ti o fọ TLS, awọn ẹrí ati awọn irinṣẹ ni akoko kanna. Awọn okun asopọ meji le dabi ẹni ti o dọgba ki o huwa ni ọna ti o yatọ patapata.

Pa orders-db.database.windows.net mọ ki o si fun onibara ni idahun aladani fun u.

Orukọ ati adirẹsi ni iṣẹ ti o yatọ

Orukọ naa ṣe idanimọ iṣẹ SQL, ati pe iyẹn ni ẹrí ati iwọle reti. Adirẹsi aladani pese titẹ sii nẹ́tíwọ́kì ninu nẹ́tíwọ́kì afọwọkọ ti a ti sopọ. Didoọkan pẹlu ekeji n ṣẹda asopọ ti o de ibi kan ti ko si fi ẹri fun nkankan.

Itọnisọna Microsoft fun Azure SQL beere orukọ sẹ́fà deede lati ọdọ awọn onibara. IP taara, ati bakannaa orukọ pẹlu ìpilẹ̀ privatelink, kii ṣe ibi iwọle ti a le paarọ. Awọn irinṣẹ ti o gba IP yoo gba a lẹhinna yoo kuna lori TLS tabi lori ìjẹ́rìí, eyi ti o fi aṣiṣe gidi pamọ. Awọn ikuna wọnyẹn ni a ka bi iṣoro ẹri titi ti iwọ yoo fi wo orukọ agbalejo ninu aṣiṣe naa.

Kini agbegbe aladani yipada nitootọ

Agbegbe DNS aladani ṣe igbasilẹ adirẹsi kan fun sẹ́fà laarin aaye orukọ privatelink, agbegbe naa si ni asopọ si nẹ́tíwọ́kì afọwọkọ ti o yẹ ki o lo o. Ìyànjú n gbe; okun asopọ ko gbe. Apẹrẹ ti o wa ni isalẹ jẹ apẹẹrẹ, kii ṣe igbasilẹ lati lẹ mọ agbegbe gbangba.

Application name:        orders-db.database.windows.net
Private DNS zone:        privatelink.database.windows.net
Resolved private entry:  the approved private endpoint address

Tọju igbasilẹ yẹn ati asopọ agbegbe rẹ gẹgẹbi amayederun, pẹlu oniwun ati ọjọ atunyẹwo.

Awọn agbegbe meji pẹlu orisun kanna ati awọn idahun ti o yatọ jẹ ipo ipari deede, kii ṣe ariyanjiyan. Awọn onibara gbangba pa idahun gbangba mọ, awọn onibara aladani si gba adirẹsi aaye ipari. Ipo ikuna lati ṣọra fun ni itankale apakan ti iwo aladani, nibiti nẹ́tíwọ́kì abẹlẹ kan yanju ni aladani ti ekeji si ni idakẹjẹ ko ṣe bẹẹ.

Awọn onibara ni ita Azure nilo ọna sinu agbegbe yẹn

Onibara VPN joko ni ita oluyanju Azure, nitorinaa agbegbe aladani gbọdọ wa ni arọwọto lati ọna arabara. Olutọpa DNS Azure tabi Azure DNS Private Resolver le sin awọn ibeere ti o de nipasẹ nẹ́tíwọ́kì yẹn. Itọnisọna Microsoft ni lati tọpa agbegbe iṣẹ gbangba ti o yẹ nipasẹ eto yẹn dipo ki a ro pe awọn onibara beere orukọ privatelink taara. Awọn onibara ti ko le yanju idahun aladani pada si ti gbangba laisi ẹdun.

Pa iwọn títọ́pa mọ ni imọmọ, nitori rirọpo agbegbe gbangba ti o wa ni lilo fọ awọn orukọ ti rirọpo ko ni.

Pese ni ilana ti o pa idanimọ mọ

Awọn igbesẹ ni awọn oniwun lọtọ: ṣẹda ati fọwọsi aaye ipari, pese ọna VPN, ṣepọ DNS aladani, lẹhinna tunto onibara pẹlu orukọ sẹ́fà deede rẹ. Ṣiṣe DNS ṣaaju ọna n ṣẹda awọn akoko ipari ti o dabi ikuna DNS. Ṣiṣe onibara ni igbẹhin n pa oniyipada kan mọ ninu iṣipopada ni akoko kan. Igbese kọọkan ni abajade ti a le ṣakiyesi, nitorinaa ko si ọkan ti o nilo lati danwo nipa ṣiroye.

Aami VPN ti a ti sopọ ko yan ibi-afẹde aladani funrararẹ.

Ohun ti aaye ipari aladani ko pa

Ṣiṣẹda aaye ipari aladani ko dẹkun iwọle gbangba si sẹ́fà imọ-ọrọ laifọwọyi. Iyẹn jẹ ipinnu imuṣiṣẹ lọtọ, o si wa lẹhin ti a ba ti jẹrisi pe awọn onibara aladani ti a pinnu n ṣiṣẹ. Pa ọna imularada mọ ki o si ka awọn ohun elo ti o tun lo ẹnu-ọna gbangba. Pipa iwọle gbangba ni akọkọ ni ọna ti iṣẹ ti n ṣiṣẹ fi di idalọwọduro pẹlu itọpa ayẹwo ti o tọ.

Tun ṣayẹwo ilana asopọ ti sẹ́fà n lo.

Redirect fi onibara ranṣẹ si ibudo kan lori ipade lẹhin asopọ ẹnubode akọkọ, eyi ti o yipada ohun ti nẹ́tíwọ́kì onibara gbọdọ gba laaye. Proxy pa ijabọ mọ lori ẹnubode. Ifọwọsi TCP ti o ṣaṣeyọri lori ibudo kan kii ṣe gbogbo ilana iwọle.

Eyi ni Azure SQL Database, kii ṣe SQL Managed Instance, ti o ni awoṣe asopọ tirẹ ati pe ko ni itan aaye ipari aladani ti o dọgba. Ninu awọn ọrọ mejeeji, pa awọn nkan mẹta mọ pẹlu aami lọtọ: orukọ, titẹ sii nẹ́tíwọ́kì ati ẹri. Yiyipada ibi ti asopọ n rin ko gbọdọ yipada iṣẹ ti onibara ro pe o n ba sọrọ.