Privát végpont létrehozása az Azure AI Kereséshöz való biztonságos kapcsolathoz

Megjegyzés

Azure AI Keresés a Azure portálon, REST API-kon és Azure SDK-k keresztül érhető el. Emellett a Foundry IQ-t is támogatja, amely a vállalati tartalmakat újrafelhasználható, engedélytudatos tudásbázisokká alakítja át az Microsoft Foundry portálon található ügynökök számára.

Ez a cikk azt ismerteti, hogyan konfigurálhat privát kapcsolatot az Azure AI Keresés szolgáltatással úgy, hogy a nyilvános internetkapcsolat helyett a virtuális hálózaton lévő ügyfelektől érkező kéréseket fogadja el.

Előfeltételek

  • Azure AI Keresés szolgáltatás (alapszintű vagy magasabb). A privát végpontok nem támogatottak az ingyenes szinten.
  • Közreműködői vagy tulajdonosi szerepkör abban az erőforráscsoportban, ahol erőforrásokat hoz létre.
  • Az Azure AI Keresés, a virtuális hálózat és a virtuális gép rendelkezésre állásával rendelkező gyakori régió . Mindhárom erőforrásnak ugyanabban a régióban kell lennie.
  • Az Azure Virtual Network fogalmainak ismerete (nem kötelező, de ajánlott).

Áttekintés

Ez a cikk az alábbi lépéseket ismerteti:

  1. Azure-beli virtuális hálózat létrehozása (vagy meglévő használata)
  2. Keresési szolgáltatás konfigurálása privát végponttal
  3. Azure-beli virtuális gép létrehozása ugyanabban a virtuális hálózaton
  4. A virtuális gép kapcsolatának tesztelése

A privát végpontokat az Azure Private Link biztosítja külön számlázható szolgáltatásként. A költségekkel kapcsolatos további információkért tekintse meg az Azure Private Link díjszabását.

Privát végpontot az Azure Portalon hozhat létre (ebben a cikkben leírtak szerint), a Felügyeleti REST API-val, az Azure PowerShell-lel vagy az Azure CLI-vel.

Miért érdemes privát végpontot használni?

Az Azure AI Keresés privát végpontjai lehetővé teszik, hogy egy virtuális hálózaton lévő ügyfél biztonságosan hozzáférjen a keresési indexben lévő adatokhoz egy privát kapcsolaton keresztül. A privát végpont a keresési szolgáltatás virtuális hálózati címteréből származó IP-címet használ. Az ügyfél és a keresési szolgáltatás közötti hálózati forgalom a virtuális hálózaton keresztül halad át, a Microsoft gerinchálózatán pedig egy privát kapcsolaton keresztül, kiküszöbölve a nyilvános internetről való kitettséget. A Private Linket támogató egyéb PaaS-szolgáltatások listájáért tekintse meg a termékdokumentáció rendelkezésre állási szakaszát .

A keresési szolgáltatás privát végpontjai lehetővé teszik a következőket:

  • Tiltsa le a keresési szolgáltatás nyilvános végpontján lévő összes kapcsolatot.
  • Növelje a virtuális hálózat biztonságát azáltal, hogy letiltja az adatok kiszivárgását a virtuális hálózatból.
  • Biztonságosan csatlakozhat a keresési szolgáltatáshoz olyan helyszíni hálózatokról, amelyek VPNvagy ExpressRoutes használatával csatlakoznak a virtuális hálózathoz privát társviszony-létesítéssel.

A virtuális hálózat létrehozása

Ebben a szakaszban egy virtuális hálózatot és alhálózatot hoz létre a keresési szolgáltatás privát végpontjához való hozzáféréshez használt virtuális gép üzemeltetéséhez.

  1. Az Azure Portal kezdőlapján válassza az Erőforrás >>létrehozása lehetőséget.

  2. A Virtuális hálózat létrehozása területen adja meg vagy válassza ki a következő értékeket:

    Beállítás Érték
    Előfizetés Az előfizetés kiválasztása
    Erőforráscsoport Válassza az Új létrehozása lehetőséget, adjon meg egy nevet(például myResourceGroup), majd válassza az OK gombot
    Név Adjon meg egy nevet, például MyVirtualNetwork
    Régió Régió kiválasztása

  3. Fogadja el a többi beállítás alapértelmezett beállításait. Válassza a Véleményezés + létrehozás , majd a Létrehozás lehetőséget.

Keresési szolgáltatás létrehozása privát végponttal

Ebben a szakaszban hozz létre egy új Azure AI Keresés szolgáltatást egy privát végponttal.

  1. Az Azure Portal képernyőjének bal felső sarkában válassza az Erőforrás létrehozása>gépi tanulás>AI Keresés lehetőséget.

  2. A Keresési szolgáltatás létrehozása – Alapszintű beállítások területen adja meg vagy válassza ki a következő értékeket:

    Beállítás Érték
    PROJEKT RÉSZLETEI
    Előfizetés Az előfizetés kiválasztása
    Erőforráscsoport Az előző lépésben létrehozott erőforráscsoport használata
    PÉLDÁNY RÉSZLETEI
    URL Adjon meg egy egyedi nevet
    Hely Válassza ki a régiót. Válasszon egy régiót , amely biztosítja az Azure AI Keresés szolgáltatást.
    Tarifacsomag Válassza a Tarifacsomag módosítása lehetőséget, és válassza ki a kívánt szolgáltatási szintet. A privát végpontok nem támogatottak az ingyenes szinten. Az Alapszintű vagy magasabb lehetőséget kell választania.

  3. Válassza a Tovább: Skálázás elemet.

  4. Fogadja el az alapértelmezett beállításokat, és válassza a Tovább: Hálózatkezelés lehetőséget.

  5. A Keresési szolgáltatás létrehozása – Hálózatkezelés területen válassza a Privát végpontkapcsolat (adatok) lehetőséget.

  6. Válassza a + Hozzáadás lehetőséget a Privát végpont alatt.

  7. A Privát végpont létrehozása területen adja meg vagy válassza ki azokat az értékeket, amelyek társítják a keresési szolgáltatást a létrehozott virtuális hálózathoz:

    Beállítás Érték
    Előfizetés Az előfizetés kiválasztása
    Erőforráscsoport Az előző lépésben létrehozott erőforráscsoport használata
    Hely Válasszon régiót. Válassza ki a virtuális hálózat által használt régiót.
    Név Adjon meg egy nevet, például a myPrivateEndpointot
    Cél-alforrás Az alapértelmezett searchService elfogadása
    HÁLÓZAT
    Virtuális hálózat Válassza ki az előző lépésben létrehozott virtuális hálózatot
    Alhálózat Az alapértelmezett beállítás kiválasztása
    PRIVÁT DNS-INTEGRÁCIÓ
    Integrálás saját DNS-zónával Válassza az Igen lehetőséget.
    Privát DNS-zóna Fogadja el az alapértelmezett (új) privatelink.search.windows.net

  8. Válassza a Hozzáadás lehetőséget.

  9. Válassza az Áttekintés + létrehozás lehetőséget. Ekkor megjelenik a Felülvizsgálat + létrehozás lap, ahol az Azure ellenőrzi a konfigurációt.

  10. Amikor megjelenik az Ellenőrzés sikeres üzenet, válassza a Létrehozás lehetőséget.

  11. Az új szolgáltatás üzembe helyezése után keresse meg a létrehozott erőforrást.

  12. Válassza a Beállítások>gombot a bal oldali tartalommenüben.

  13. Másolja ki az elsődleges rendszergazdai kulcsot a szolgáltatáshoz való csatlakozáskor.

Virtuális gép létrehozása

  1. Az Azure portál képernyőjének bal felső sarkában válassza az Erőforrás létrehozása>Infrastruktúra-szolgáltatások>virtuális gépet.

  2. A Virtuális gép létrehozása – Alapismeretek területen adja meg vagy válassza ki a következő értékeket:

    Beállítás Érték
    PROJEKT RÉSZLETEI
    Előfizetés Az előfizetés kiválasztása
    Erőforráscsoport Az előző szakaszban létrehozott erőforráscsoport használata
    PÉLDÁNY RÉSZLETEI
    Virtuális gép neve Adjon meg egy nevet, például my-vm
    Régió Válassza ki a régiót
    Rendelkezésre állási beállítások Választhatja a Nincs szükség infrastruktúra-redundanciára lehetőséget, vagy másik lehetőséget is választhat, ha szüksége van a funkciókra
    Biztonsági típus Az alapértelmezett megbízható indítású virtuális gépek elfogadása
    Image Válassza a Windows Server 2025 Datacenter: Azure Edition – x64 Gen2 lehetőséget
    Virtuálisgép-architektúra Az alapértelmezett x64 elfogadása
    Méret Az alapértelmezett Standard D2S v3 elfogadása
    ADMINISZTRÁTOR FIÓK
    Felhasználónév Adja meg a rendszergazda felhasználónevet. Olyan fiókot használjon, amely érvényes az Azure-előfizetésére. Jelentkezzen be az Azure Portalra a virtuális gépről, hogy kezelni tudja a keresési szolgáltatást.
    Jelszó Adja meg a fiók jelszavát. A jelszónak legalább 12 karakter hosszúságúnak kell lennie, az összetettségre vonatkozó követelmények teljesülése mellett.
    Jelszó megerősítése Jelszó újraküldése
    BEJÖVŐ PORTSZABÁLYOK
    Nyilvános bejövő portok Fogadja el a kijelölt portok alapértelmezett engedélyezését
    Bejövő portok kiválasztása Fogadja el az alapértelmezett RDP-t (3389)

  3. Válassza a Tovább: Lemezek lehetőséget.

  4. A Virtuális gép létrehozása – Lemezek területen fogadja el az alapértelmezett beállításokat, és válassza a Tovább: Hálózatkezelés lehetőséget.

  5. A Virtuális gép létrehozása – Hálózatkezelés területen adja meg a következő értékeket:

    Beállítás Érték
    Virtuális hálózat Válassza ki az előző lépésben létrehozott virtuális hálózatot
    Alhálózat Fogadja el az alapértelmezett 10.1.0.0/24-et
    Nyilvános IP-cím Fogadja el az alapértelmezett beállítást
    NIC hálózati biztonsági csoport Az alapértelmezett alapszintű elem elfogadása
    Nyilvános bejövő portok Válassza ki a kijelölt portok alapértelmezett engedélyezése lehetőséget
    Bejövő portok kiválasztása Válassza a HTTP 80, a HTTPS (443) és az RDP (3389) lehetőséget

    Megjegyzés

    Az IPv4-címek CIDR formátumban fejezhetők ki. Ne felejtse el elkerülni a privát hálózatkezeléshez fenntartott IP-tartományt az RFC 1918-ban leírtak szerint:

    • 10.0.0.0 - 10.255.255.255 (10/8 prefix)
    • 172.16.0.0 - 172.31.255.255 (172.16/12 prefix)
    • 192.168.0.0 - 192.168.255.255 (192.168/16 prefix)

  6. Válassza a Felülvizsgálat és létrehozás lehetőséget az ellenőrzéshez.

  7. Amikor megjelenik az Ellenőrzés sikeres üzenet, válassza a Létrehozás lehetőséget.

Kapcsolódás a virtuális géphez

Töltse le, majd csatlakozzon a virtuális géphez az alábbiak szerint:

  1. Az Azure Portal keresősávjában keresse meg az előző lépésben létrehozott virtuális gépet.

  2. Válassza a Kapcsolódás lehetőséget. A Csatlakozás gomb kiválasztása után megnyílik a csatlakozás a virtuális géphez.

  3. Válassza az RDP-fájl letöltése lehetőséget. Az Azure létrehoz egy távoli asztali protokollfájlt (.rdp), és letölti azt a számítógépre.

  4. Nyissa meg a letöltött .rdp fájlt.

    1. Ha a rendszer kéri, válassza a Csatlakozás lehetőséget.

    2. Adja meg a virtuális gép létrehozásakor megadott felhasználónevet és jelszót.

      Megjegyzés

      Előfordulhat, hogy a További lehetőségek>Másik fiók használata lehetőséget kell kiválasztania, hogy megadhassa a virtuális gép létrehozásakor megadott hitelesítő adatokat.

  5. Kattintson az OK gombra.

  6. A bejelentkezés során egy figyelmeztetés jelenhet meg a tanúsítvánnyal kapcsolatban. Ha figyelmeztetést kap a tanúsítványról, válassza az Igen vagy a Folytatás lehetőséget.

  7. Amint megjelenik a virtuális gép asztala, kis méretűre kell csökkenteni, hogy visszalépjen a helyi asztalra.

Kapcsolatok tesztelése

Ebben a szakaszban a PowerShellben és a virtuális gépről származó REST-ügyfélben győződjön nslookup meg arról, hogy a keresési szolgáltatás egy privát IP-címre oldódik fel, és elérhető a privát végponton keresztül.

  1. A my-vmTávoli asztal nyissa meg a PowerShellt.

  2. Írja be nslookup [search service name].search.windows.net.

    A következőhöz hasonló üzenet jelenik meg:

    Server:  UnKnown
Address:  168.63.129.16
Non-authoritative answer:
Name:    [search service name].privatelink.search.windows.net
Address:  10.0.0.5
Aliases:  [search service name].search.windows.net

    A Név mezőben lévő privatelink és a Cím mezőben található privát IP-cím (10.x.x.x) megerősítik, hogy a privát végpont megfelelően van konfigurálva.

  3. A virtuális gépről csatlakozzon a keresési szolgáltatáshoz, és hozzon létre egy indexet. Ezt a rövid útmutatót követve létrehozhat egy új keresési indexet a szolgáltatásban a REST API használatával. A webes API-teszteszköz kéréseinek beállításához a keresési szolgáltatás végpontja (https://[search service name].search.windows.net) és az előző lépésben másolt rendszergazdai API-kulcs szükséges.

    Referencia:Index létrehozása (REST API)

  4. A virtuális gépről történő gyorsútmutató befejezése annak megerősítése, hogy a szolgáltatás teljes mértékben működőképes.

  5. Zárja be a távoli asztali kapcsolatot my-vm.

  6. Annak ellenőrzéséhez, hogy a szolgáltatás nem érhető-e el nyilvános végponton, nyisson meg egy REST-ügyfelet a helyi munkaállomáson, és próbálja meg a rövid útmutató első néhány feladatát. Ha hibaüzenetet kap arról, hogy a távoli kiszolgáló nem létezik, sikeresen konfigurált egy privát végpontot a keresési szolgáltatáshoz.

Privát keresési szolgáltatás elérése az Azure Portal használatával

Ha a keresési szolgáltatás végpontja privát, egyes portálfunkciók le lesznek tiltva. Továbbra is megtekintheti és kezelheti a szolgáltatásszintű beállításokat, de a portál hozzáférése az indexadatokhoz és a szolgáltatás egyéb összetevőihez (például az indexhez, az indexelőhöz és a képességkészlet-definíciókhoz) biztonsági okokból korlátozott.

A korlátozás megkerüléséhez csatlakozzon az Azure Portalhoz egy böngészőből a virtuális hálózaton belüli virtuális gépen. Az Azure Portal a privát végpontot használja a kapcsolaton, és betekintést nyújt a tartalomba és a műveletekbe.

  1. Kövesse az alábbi lépéseket egy olyan virtuális gép kiépítéséhez, amely privát végponton keresztül férhet hozzá a keresési szolgáltatáshoz.

  2. Nyisson meg egy böngészőt a virtuális hálózaton lévő virtuális gépen, és jelentkezzen be az Azure Portalra. A Azure portál a virtuális géphez csatlakoztatott privát végpontot használja a keresési szolgáltatáshoz való csatlakozáshoz.

Nyilvános hálózati hozzáférés letiltása

Zárolhat egy keresőszolgáltatást, hogy megakadályozza, hogy a nyilvános internetről érkező kéréseket beengedje. Ehhez a lépéshez használhatja az Azure Portalt.

  1. Az Azure Portalon, a keresési szolgáltatás oldalának bal szélső ablaktábláján válassza a Hálózatkezelés lehetőséget.

  2. Válassza a Tűzfalak és virtuális hálózatok lapon a Letiltva lehetőséget.

Használhatja az Azure CLI-t, az Azure PowerShell-t vagy a Felügyeleti REST API-t is úgy, hogy a public-access vagy public-network-access beállítással disabled.

Erőforrások megtisztítása

Ha a saját előfizetésében dolgozik, érdemes az egyes projektek végén eldöntenie, hogy szüksége lesz-e még a létrehozott erőforrásokra. A továbbra is futó erőforrások költségekkel járhatnak.

Törölheti az egyes erőforrásokat vagy az erőforráscsoportot, hogy törölje minden létrehozott elemet ebben a gyakorlatban. Jelölje ki az erőforráscsoportot bármely erőforrás áttekintési lapján, majd válassza a Törlés lehetőséget.

Következő lépés

Ebben a cikkben létrehoz egy virtuális gépet egy virtuális hálózaton, és egy privát végponttal rendelkező keresőszolgáltatást. Az internetről csatlakozott a virtuális géphez, és biztonságosan kommunikált a keresési szolgáltatással a Private Link használatával. További információ a privát végpontokról:

Mi az a privát végpont?

  • Utolsó frissítés időpontja: