Delen via

Zelfstudie: Verbinding maken met een Azure SQL-server met behulp van een azure-privé-eindpunt met behulp van Azure Portal

Een privé-eindpunt in Azure is de fundamentele bouwsteen voor een Private Link in Azure. Hiermee kunnen Azure-resources, zoals virtuele machines (VM's), privé en veilig communiceren met Private Link-resources zoals Azure SQL-server.

Diagram van resources die zijn gemaakt in de quickstart voor privé-eindpunten.

In deze zelfstudie leert u het volgende:

  • Een virtueel netwerk en een Bastion-host maken
  • Hiermee maakt u een virtuele machine.
  • Maak een Azure SQL-server en een privé-eindpunt.
  • Connectiviteit met het privé-eindpunt van SQL-server testen.

Als u geen Azure-abonnement hebt, maakt u een gratis account voordat u begint.

Vereisten

  • Een Azure-abonnement

Aanmelden bij Azure

Meld u aan bij het Azure-portaal.

Een virtueel netwerk en een Azure Bastion-host maken

Met de volgende procedure maakt u een virtueel netwerk met een resourcesubnet, een Azure Bastion-subnet en een Bastion-host:

  1. Zoek en selecteer virtuele netwerken in de portal.

  2. Selecteer + Maken op de pagina Virtuele netwerken.

  3. Voer op het tabblad Basisbeginselen van Virtueel netwerk maken de volgende gegevens in of selecteer:

    Instelling Waarde
    Projectdetails
    Abonnement Selecteer uw abonnement.
    Resourcegroep Selecteer Nieuw maken.
    Voer test-rg in voor de naam.
    Selecteer OK.
    Instantiegegevens
    Naam Voer vnet-1 in.
    Regio Selecteer East US 2.

    Schermopname van het tabblad Basisinformatie voor het maken van een virtueel netwerk in Azure Portal.

  4. Selecteer Volgendeom door te gaan naar het tabblad Beveiliging.

  5. Selecteer in de Azure Bastion-categorie de optie Azure Bastion inschakelen.

    Bastion gebruikt uw browser om verbinding te maken met VM's in uw virtuele netwerk via Secure Shell (SSH) of RdP (Remote Desktop Protocol) met behulp van hun privé-IP-adressen. De VM's hebben geen openbare IP-adressen, clientsoftware of speciale configuratie nodig. Zie Wat is Azure Bastion? voor meer informatie.

    Notitie

    Uurtarieven gaan in vanaf het moment dat Bastion wordt geïmplementeerd, ongeacht het uitgaand dataverbruik. Zie Prijzen en SKU's voor meer informatie. Als u Bastion implementeert als onderdeel van een zelfstudie of test, raden we u aan deze resource te verwijderen nadat u deze hebt gebruikt.

  6. Voer in Azure Bastion de volgende gegevens in of selecteer deze:

    Instelling Waarde
    Azure Bastion-hostnaam Voer bastion in.
    Openbaar IP-adres van Azure Bastion Selecteer Een openbaar IP-adres maken.
    Voer public-ip-bastion in naam in.
    Selecteer OK.

    Schermopname van opties voor het inschakelen van een Azure Bastion-host als onderdeel van het maken van een virtueel netwerk in Azure Portal.

  7. Selecteer Volgendeom door te gaan naar het tabblad IP-adressen.

  8. Selecteer in het adresruimtevak in Subnetten het standaardsubnet .

  9. In Bewerk subnet, voer de volgende gegevens in of selecteer deze:

    Instelling Waarde
    Subnetdoel Laat de standaardinstelling Default staan.
    Naam Voer subnet-1 in.
    IPv4
    IPv4-adresbereik Laat de standaardwaarde 10.0.0.0/16 staan.
    Beginadres Laat de standaardwaarde 10.0.0.0 staan.
    Grootte Laat de standaardwaarde /24 (256 adressen) staan.

    Schermopname van configuratiedetails voor een subnet.

  10. Selecteer Opslaan.

  11. Selecteer Beoordelen en maken onderaan het venster. Wanneer de validatie is geslaagd, selecteert u Maken.

Virtuele testmachine maken

Met de volgende procedure maakt u een virtuele testmachine (VM) met de naam vm-1 in het virtuele netwerk.

  1. Zoek en selecteer virtuele machines in de portal.

  2. In virtuele machines selecteer je + Maken en vervolgens Azure virtuele machine.

  3. Voer op het tabblad Basis bij Virtuele machine maken de volgende gegevens in of selecteer deze:

    Instelling Waarde
    Projectdetails
    Abonnement Selecteer uw abonnement.
    Resourcegroep Selecteer test-rg.
    Instantiegegevens
    Naam van de virtuele machine Voer vm-1 in.
    Regio Selecteer East US 2.
    Beschikbaarheidsopties Selecteer Geen infrastructuurredundantie vereist.
    Beveiligingstype Laat de standaardwaarde van Standard staan.
    Afbeelding Selecteer Ubuntu Server 22.04 LTS - x64 Gen2.
    VM-architectuur Laat de standaardwaarde x64 staan.
    Grootte Selecteer een grootte.
    Beheerdersaccount
    Authenticatietype Selecteer Wachtwoord.
    Username Voer azureuser in.
    Wachtwoord Voer een wachtwoord in.
    Wachtwoord bevestigen Voer het wachtwoord opnieuw in.
    Regels voor binnenkomende poort
    Openbare poorten voor inkomend verkeer Selecteer Geen.

  4. Selecteer het tabblad Netwerken boven aan de pagina.

  5. Voer de volgende gegevens in of selecteer deze op het tabblad Netwerken :

    Instelling Waarde
    Netwerkinterface
    Virtueel netwerk Selecteer vnet-1.
    Subnetwerk Selecteer subnet-1 (10.0.0.0/24).
    Openbare IP Selecteer Geen.
    NIC-netwerkbeveiligingsgroep Selecteer Geavanceerd.
    Netwerkbeveiligingsgroep configureren Selecteer Nieuw maken.
    Voer nsg-1 in als naam.
    Laat de rest op de standaardwaarden staan en selecteer OK.

  6. Laat de rest van de instellingen op de standaardwaarden staan en selecteer Beoordelen en maken.

  7. Controleer de instellingen en selecteer Maken.

Notitie

Virtuele machines in een virtueel netwerk met een bastionhost hebben geen openbare IP-adressen nodig. Bastion biedt het openbare IP-adres en de VM's gebruiken privé-IP's om binnen het netwerk te communiceren. U kunt de openbare IP-adressen verwijderen van virtuele machines in gehoste virtuele bastionnetwerken. Zie Een openbaar IP-adres loskoppelen van een Virtuele Azure-machine voor meer informatie.

Notitie

Azure biedt een standaard ip-adres voor uitgaande toegang voor VM's waaraan geen openbaar IP-adres is toegewezen of zich in de back-endpool van een interne Azure-load balancer bevinden. Het standaard ip-mechanisme voor uitgaande toegang biedt een uitgaand IP-adres dat niet kan worden geconfigureerd.

Het standaard IP-adres voor uitgaande toegang is uitgeschakeld wanneer een van de volgende gebeurtenissen plaatsvindt:

  • Er wordt een openbaar IP-adres toegewezen aan de VIRTUELE machine.
  • De virtuele machine wordt in de back-end pool van een standaard load balancer geplaatst, met of zonder uitgaande regels.
  • Er wordt een Azure NAT Gateway-resource toegewezen aan het subnet van de VIRTUELE machine.

Virtuele machines die u maakt met behulp van virtuele-machineschaalsets in de flexibele orkestratiemodus hebben geen standaard uitgaande toegang.

Voor meer informatie over uitgaande verbindingen in Azure, zie Standaard uitgaande toegang in Azure en SNAT (Source Network Address Translation) gebruiken voor uitgaande verbindingen.

Een Azure SQL-server en een privé-eindpunt maken

In deze sectie maakt u een SQL-server in Azure.

  1. Voer SQL in het zoekvak boven aan de portal in. Selecteer SQL-databases in de zoekresultaten.

  2. Selecteer + Maken in SQL-databases.

  3. Op het tabblad Basisbeginselen van SQL-database maken invoeren of selecteren de volgende gegevens:

    Instelling Waarde
    Projectdetails
    Abonnement Selecteer uw abonnement.
    Resourcegroep Selecteer test-rg.
    Databasegegevens
    Databasenaam Voer sql-db in.
    Server Selecteer Nieuw maken.
    Voer sql-server-1 in servernaam in (servernamen moeten uniek zijn, vervang sql-server-1 door een unieke waarde).
    Selecteer (VS) Oost VS 2 in Locatie.
    Selecteer SQL-verificatie gebruiken.
    Voer een aanmeldings- en wachtwoord voor de serverbeheerder in.
    Selecteer OK.
    Wilt u een elastische SQL-pool gebruiken? Selecteer Nee.
    Werkomgeving Laat de standaardwaarde productie staan.
    Opslagredundantie voor back-ups
    Opslagredundantie voor back-ups Selecteer lokaal redundante backupopslag.

  4. Selecteer Volgende: Netwerken.

  5. Op het tabblad Netwerken van het maken van een SQL-database voert u de volgende gegevens in of selecteert u deze:

    Instelling Waarde
    Netwerkverbinding
    Verbindingsmethode Selecteer Privé-eindpunt.
    Privé-eindpunten
    Selecteer +Privé-eindpunt toevoegen.
    Privé-eindpunt maken
    Abonnement Selecteer uw abonnement.
    Resourcegroep Selecteer test-rg.
    Locatie Selecteer East US 2.
    Naam Voer private-endpoint-sql in.
    Subresource van doel Selecteer SqlServer.
    Netwerken
    Virtueel netwerk Selecteer vnet-1.
    Subnetwerk Selecteer subnet-1.
    Privé-DNS-integratie
    Integreren met privé-DNS-zone Selecteer Ja.
    Privé-DNS-zone Laat de standaardwaarde van privatelink.database.windows.net staan.

  6. Selecteer OK.

  7. Selecteer Controleren + aanmaken.

  8. Selecteer Nieuw.

Belangrijk

Wanneer u een privé-eindpuntverbinding toevoegt, wordt openbare routering naar uw Azure SQL-server niet standaard geblokkeerd. De instelling Openbare netwerktoegang weigeren op de blade Firewall en virtuele netwerken is standaard uitgeschakeld. Als u openbare netwerktoegang wilt uitschakelen, controleert u of dit is ingeschakeld.

Openbare toegang tot logische Azure SQL-server uitschakelen

Voor dit scenario wordt ervan uitgegaan dat u alle openbare toegang tot uw Azure SQL-server wilt uitschakelen en alleen verbindingen vanuit uw virtuele netwerk wilt toestaan.

  1. Voer in het zoekvak boven aan de portal SQL-server in. Selecteer SQL-servers in de zoekresultaten.

  2. Selecteer sql-server-1.

  3. selecteer in Beveiliging het tabblad Netwerken en selecteer vervolgens Uitschakelen voor openbare netwerktoegang.

  4. Selecteer Opslaan.

Privé-eindpuntconnectiviteit testen

In deze sectie gebruikt u de virtuele machine die u in de vorige stappen hebt gemaakt om verbinding te maken met de SQL-server in het privé-eindpunt.

  1. Voer in het zoekvak boven aan de portal virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.

  2. Selecteer vm-1.

  3. In Operations selecteer Bastion.

  4. Voer de gebruikersnaam en het wachtwoord voor de virtuele machine in.

  5. Selecteer Verbinding maken.

  6. Als u de naamomzetting van het privé-eindpunt wilt controleren, voer de volgende opdracht in in het terminal-venster:

    nslookup server-name.database.windows.net

    U ontvangt een bericht dat lijkt op het volgende voorbeeld. Het geretourneerde IP-adres is het privé-IP-adres van het privé-eindpunt.

    Server:    unknown
Address:   172.0.0.53

Non-authoritative answer:
sql-server-8675.database.windows.netcanonical name = sql-server-8675.privatelink.database.windows.net.
Name:sql-server-8675.privatelink.database.windows.net
Address: 10.1.0.4

  7. Installeer de SQL Server-opdrachtregelprogramma's vanuit Sql Server-opdrachtregelprogramma's sqlcmd en bcp op Linux installeren. Ga door met de volgende stappen nadat de installatie is voltooid.

  8. Gebruik de volgende opdrachten om verbinding te maken met de SQL-server die u in de vorige stappen hebt gemaakt.

    • Vervang <de serverbeheerder> door de gebruikersnaam van de beheerder die u hebt ingevoerd tijdens het maken van de SQL-server.

    • Vervang <het beheerderswachtwoord door het beheerderswachtwoord> dat u hebt ingevoerd tijdens het maken van de SQL-server.

    • Vervang sql-server-1 door de naam van uw SQL-server.

    sqlcmd -S server-name.database.windows.net -U '<server-admin>' -P '<admin-password>'

  9. Er wordt een SQL-opdrachtprompt weergegeven bij geslaagde aanmelding. Voer exit in om het hulpprogramma sqlcmd af te sluiten.

Wanneer u klaar bent met het gebruik van de resources die u hebt gemaakt, kunt u de resourcegroep en alle bijbehorende resources verwijderen.

  1. Zoek en selecteer Resourcegroepen in de Azure-portal.

  2. Selecteer op de pagina Resourcegroepen de resourcegroep test-rg .

  3. Selecteer op de pagina test-rg de optie Resourcegroep verwijderen.

  4. Voer test-rg in Voer de naam van de resourcegroep in om het verwijderen te bevestigen en selecteer vervolgens Verwijderen.

Volgende stappen

In deze zelfstudie hebt u geleerd hoe u het volgende kunt maken:

  • Een virtueel netwerk en Bastion-host.

  • Een virtuele machine.

  • Een Azure SQL-server met een privé-eindpunt.

U hebt de virtuele machine gebruikt om de connectiviteit privé en veilig te testen op de SQL-server in het privé-eindpunt.

Als volgende stap bekijkt u de web-app met een privéverbinding met het architectuurscenario van Azure SQL Database , waarmee een webtoepassing buiten het virtuele netwerk wordt verbonden met het privé-eindpunt van een database.

Web-app met privéconnectiviteit met Azure SQL Database