Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Por padrão, todo o tráfego de rede dentro de um enclave é permitido pelo design do produto Azure Enclave. Isso significa que todos os recursos e hosts dentro de um enclave podem alcançar, descobrir e se comunicar entre si. No entanto, isso representa um problema potencial para os proprietários da comunidade e do enclave ao criar pela primeira vez seus recursos relacionados ao enclave Azure sobre como migrar ou trazer seus dados inicialmente para seus enclaves.
Visão geral
Se os dados que precisam ser movidos para um enclave residirem em uma conta Armazenamento do Azure, você precisará criar uma conexão com a fonte de dados, opcionalmente baixar um aplicativo para ajudar a baixar/copiar/mover e executar a operação de download/cópia/movimentação. Siga estes passos detalhados:
- Faça logon na VM do Administrador ou em qualquer outro recurso localizado na rede privada do enclave.
- Crie um Endpoint (no nível da comunidade ou do enclave) e uma Conexão (apontando para a comunidade/o enclave e o Endpoint criados) onde os dados estão.
- Como criar um community endpoint ou enclave endpoint para sua Fonte de dados IP / Rede de dados externa (um exemplo disso poderia ser assim:
name: ep-mydatasource,source: 172.168.10.0/16,protocol: https,port: 443). - Como criar uma conexão para conectar uma comunidade ou um enclave ao endpoint criado acima.
- Como criar um community endpoint ou enclave endpoint para sua Fonte de dados IP / Rede de dados externa (um exemplo disso poderia ser assim:
- Use AzCopy, Azure portal ou Gerenciador de Armazenamento do Azure na VM do Administrador do Enclave para transferir dados do local especificado acima para o enclave.
- Por padrão, essas ferramentas não são instaladas em VMs administradoras ou em outros computadores. Para instalar essas ferramentas nos recursos localizados na rede privada do enclave, você deve criar um endpoint e uma conexão com o local de onde essas ferramentas são baixadas.
- Azure Enclave recomenda baixar essas ferramentas usando Azure Caixa de Ferramentas.
Baixar ferramentas da caixa de ferramentas do Azure
Para baixar ferramentas do Azure Toolbox para um enclave, o Azure Enclave recomenda a criação de um enclave ou de um ponto de extremidade da comunidade para o Azure Toolbox. Além disso, os proprietários do enclave também devem criar uma conexão do enclave ou da comunidade para o endpoint do Azure Toolbox. Este é um exemplo de como criar a conexão e o ponto de extremidade:
- Como criar um ponto de extremidade da comunidade ou um ponto de extremidade do enclave para sua Fonte de Dados IP / Rede de Dados Externa (um exemplo disso pode ser assim:
name: ep-aztoolbox,source: <aztoolbox-fqdn>,protocol: https,port: 443). Esta é uma tabela com os ambientes atuais e seus respectivos FQDNs necessários para se conectar ao Azure Toolbox.
| Ambiente | FQDN |
|---|---|
| Teste | prod.api.toolbox.azure-test.net |
| US Sec | |
| US Nat |
-
Como criar uma conexão conectando uma comunidade ou um enclave ao endpoint criado acima
Caso seja necessária uma solução de problemas adicional para investigar a criação de Conexões, consulte Criar uma Conexão no portal do Azure ou entre em contato com Azure Suporte.