Transferência de dados para um enclave

Por predefinição, todo o tráfego de rede dentro de um enclave é permitido pela conceção do produto Azure Enclave. Isto significa que todos os recursos e hospedeiros dentro de um enclave podem alcançar, descobrir e comunicar entre si. No entanto, isto representa um potencial problema para os proprietários de comunidades e enclaves ao criarem pela primeira vez os seus recursos relacionados com o Azure Enclave sobre como migrar ou trazer os seus dados para os seus enclaves.

Overview

Se os dados que precisam de ser movidos para um enclave estiverem numa Conta Armazenamento do Azure, terá de criar uma ligação à fonte de dados, opcionalmente descarregar uma aplicação para ajudar a descarregar/copiar/mover, e depois realizar a operação de download/copiar/mover. Siga estes passos detalhados:

1. Inicie sessão na VM de Administração ou em qualquer outro recurso localizado na rede privada do enclave.
2. Crie um Endpoint (ao nível da comunidade ou do Enclave) e uma Conexão (direcionada para o enclave/comunidade e o Endpoint criado) para onde estão os dados.
   • Como criar um ponto terminal da comunidade ou ponto terminal de enclave para a sua fonte de dados IP / rede de dados externa (um exemplo poderia ser o seguinte: name: ep-mydatasource, source: 172.168.10.0/16, protocol: https, port: 443).
   • Como criar uma Ligação que liga uma comunidade ou um enclave ao Endpoint criado acima.
3. Use o AzCopy, o portal Azure ou o Explorador de Armazenamento do Azure enquanto estiver na VM Enclave Admin para transferir dados da localização especificada acima para o enclave.
   • Por defeito, estas ferramentas não estão instaladas em VMs de Administração ou noutras máquinas. Para instalar estas ferramentas em recursos que residem na rede privada do enclave, deve criar um endpoint e uma ligação ao local de download destas ferramentas.
   • O Azure Enclave recomenda descarregar estas ferramentas através do Azure Toolbox.

Descarregar ferramentas do Azure Toolbox

Para descarregar ferramentas do Azure Toolbox para um enclave, o Azure Enclave recomenda que seja criado um endpoint de enclave ou comunidade para o Azure Toolbox. Além disso, os proprietários do enclave devem também criar uma ligação a partir do enclave ou da comunidade para o endpoint do Azure Toolbox. Este é um exemplo de como criar a ligação e o ponto final:

• Como criar um endpoint comunitário ou endpoint de enclave para a sua Fonte de Dados IP / Rede de Dados Externa (um exemplo disto pode ser este: name: ep-aztoolbox, source: <aztoolbox-fqdn>, protocol: https, port: 443). Esta é uma tabela com os ambientes atuais e os respetivos FQDNs necessários para se ligar ao Azure Toolbox.

• Como fazer uma ligação que liga uma comunidade ou um enclave ao Endpoint criado

Caso seja necessário resolver mais problemas para investigar a criação de Ligações, consulte Criar uma Ligação a partir do portal Azure ou contacte o Suporte do Azure.

References

• O que é o Azure Enclave?
• Boas Práticas
• O que é um enclave?
• Compreender a VM de Administração
• Criar um endpoint de enclave
• Criar um endpoint comunitário
• Criar uma Ligação a partir do portal Azure
• Suporte do Azure