Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Standardmäßig ist aufgrund des Produktdesigns von Azure Enclave der gesamte Netzwerkdatenverkehr innerhalb einer Enklave erlaubt. Dies bedeutet, dass alle Ressourcen und Hosts innerhalb einer Enklave einander erreichen, entdecken und miteinander kommunizieren können. Dies stellt jedoch ein potenzielles Problem für Besitzer von Communitys und Enklaven dar, wenn sie erstmals ihre mit Azure Enclave verbundenen Ressourcen erstellen und ihre Daten zunächst in ihre Enklaven migrieren bzw. dort einbringen müssen.
Überblick
Wenn sich die Daten, die in eine Enklave verschoben werden müssen, in einem Azure Storage-Konto befinden, müssen Sie eine Verbindung mit der Datenquelle erstellen, optional eine Anwendung herunterladen, um den Download/Kopieren/Verschieben zu unterstützen, und dann den Download-/Kopier-/Verschiebungsvorgang ausführen. Führen Sie die folgenden detaillierten Schritte aus:
- Melden Sie sich bei Admin-VM oder einer anderen Ressource an, die sich im privaten Netzwerk der Enklave befindet.
- Erstellen Sie einen Endpunkt (entweder auf Community- oder Enklave-Ebene) und eine Verbindung, die auf die erstellte Enklave bzw. Community und den erstellten Endpunkt verweist, zu dem Ort, an dem sich die Daten befinden.
- So erstellen Sie einen Community-Endpunkt oder Enklaven-Endpunkt für Ihre IP-Datenquelle / Ihr externes Datennetzwerk (ein Beispiel dafür könnte so aussehen:
name: ep-mydatasource,source: 172.168.10.0/16,protocol: https,port: 443). - Wie Sie eine Verbindung herstellen , die entweder eine Community oder eine Enklave mit dem oben erstellten Endpunkt verbindet.
- So erstellen Sie einen Community-Endpunkt oder Enklaven-Endpunkt für Ihre IP-Datenquelle / Ihr externes Datennetzwerk (ein Beispiel dafür könnte so aussehen:
- Verwenden Sie AzCopy- oder Azure-Portal oder Azure Storage-Explorer, während Sie auf Enclave Admin VM Daten von dem oben angegebenen Standort in die Enklave übertragen.
- Standardmäßig werden diese Tools nicht auf VMs oder anderen Computern von Administratoren installiert. Um diese Tools auf Ressourcen zu installieren, die sich im privaten Enklavennetzwerk befinden, müssen Sie einen Endpunkt und eine Verbindung mit dem Downloadspeicherort dieser Tools erstellen.
- Azure Enclave empfiehlt, diese Tools mit Azure Toolbox herunterzuladen.
Herunterladen von Tools aus Azure Toolbox
Um Tools aus der Azure Toolbox in eine Enklave herunterzuladen, empfiehlt Azure Enclave, entweder eine Enklave oder einen Community-Endpunkt für Azure Toolbox zu erstellen. Darüber hinaus sollten Enklavenbesitzer dann auch eine Verbindung von der Enklave oder Community zum Azure Toolbox-Endpunkt erstellen. Dies ist ein Beispiel für das Erstellen der Verbindung und des Endpunkts:
- So erstellen Sie einen Community-Endpunkt oder Enklaven-Endpunkt für Ihre IP-Datenquelle / Ihr externes Datennetzwerk (ein Beispiel dafür könnte so aussehen:
name: ep-aztoolbox,source: <aztoolbox-fqdn>,protocol: https,port: 443). Dies ist eine Tabelle mit den aktuellen Umgebungen und den jeweiligen FQDNs, die für die Verbindung mit Azure Toolbox erforderlich sind.
| Umwelt | FQDN |
|---|---|
| Test | prod.api.toolbox.azure-test.net |
| US Sec | |
| US Nat |
-
So stellen Sie eine Verbindung her, um entweder eine Community oder eine Enklave mit dem oben erstellten Endpunkt zu verbinden
Sollten zur Untersuchung des Herstellens von Verbindungen weitere Schritte zur Problembehandlung erforderlich sein, siehe Erstellen einer Verbindung über das Azure-Portal oder wenden Sie sich an den Azure-Support.