Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Quando si crea una macchina virtuale amministratore nell'enclave, tutte le risorse e gli host all'interno dell'enclave sono raggiungibili tramite la macchina virtuale di amministrazione.
Per determinati proprietari dell'enclave, il modello di accesso predefinito che circonda la macchina virtuale amministratore potrebbe non soddisfare i requisiti per diversi motivi. Ad esempio, i proprietari dell'enclave potrebbero avere requisiti che non consentono il servizio Azure Bastion.
Attualmente, Azure Bastion è il servizio di Azure per le connessioni remote sicure tramite indirizzi IP privati. Questo comportamento è previsto per Azure Enclave. Tuttavia, se i proprietari dell'enclave richiedono un metodo di connessione alternativo, possono distribuire manualmente un set di Macchine virtuali (denominati Host sessione in Desktop virtuale Azure) per accedere all'enclave. Questa operazione può essere eseguita usando risorse di rete cloud native Azure e enclave Azure.
Prerequisiti
Crea una community e un’Enclave.
Creare un Desktop virtuale Azure tramite il portale di Azure in un carico di lavoro Azure Enclave
-
Creare un carico di lavoro con qualsiasi nome specificato , ad esempio
wl-avd-mgmt-pool. -
Distribuisci le risorse di Desktop virtuale Azure nel gruppo di risorse del carico di lavoro (ad esempio,
wl-avd-mgmt-pool).- Creare le risorse Desktop virtuale Azure usando il modello Macchina virtuale nel catalogo dei servizi.
- In alternativa, seguire le istruzioni di distribuzione Desktop virtuale Azure per distribuire Desktop virtuale Azure. Per tutti i passaggi che distribuiscono risorse di Azure in un gruppo di risorse, selezionare il gruppo di risorse del carico di lavoro, ad esempio
wl-avd-mgmt-pool.
- Creare un endpoint della community per le informazioni di rete URL necessarie.
- Creare l'endpoint dell'enclave per le informazioni di rete necessarie sulle regole IP/CIDR/porta/protocollo.
- Creare la connessione enclave in modo da poter accedere al servizio Desktop virtuale Azure in Azure da enclave specificati.