Microsoft Azure - 端点配置

创建虚拟机时,我们会遇到可以配置端点的部分。创建虚拟机时启用的两个默认端点是远程桌面和 PowerShell。端点到底是什么?同一云上的虚拟机可以自动相互通信。但如果我们需要它们与我们自己的计算机通信,我们将需要配置一个端点来实现这一点。它基本上是通过端口访问虚拟机。端点提供对虚拟机上运行的服务的远程访问。它具有公共和私有端口,需要在创建端点时指定。此外,可以通过激活访问控制列表 (ACL) 来安全地访问端点。

在以下部分中,演示了如何为已创建的虚拟机配置新端点。但是,也可以按照与在向导的配置部分创建新端点相同的方式完成。

步骤 1 −在 Azure 管理门户中单击虚拟机。

步骤 2 − 单击"端点",然后单击"添加"。

新端点

步骤 3 − 选择"添加独立端点",如下图所示。

独立端点

步骤 4 − 从下拉列表中选择名称。或者,您可以输入自定义名称。在这里,我们从选项中选择 Http。它将自动分配未使用的端口。或者您可以手动输入。

Endpoint Details

步骤 5 − 如果您勾选"创建负载平衡集",它将允许在虚拟机之间分配负载。我们在这里将其保留为未选中状态,因为如果需要,可以稍后进行配置。

步骤 6 − 当需要 SQL 服务器的"Always On"功能时,将选中"启用直接服务器返回",因此我们将其保留为未选中状态。

步骤 7 −单击下一步箭头。

新端点

端点的访问控制

我们可以授予或拒绝服务对单个主机或网络的访问。如果未指定任何内容,则可以从任何主机和网络访问端点。

步骤 1 − 选择"管理 ACL",如下图所示。

访问端点

步骤 2 − 输入访问描述。

步骤 3 −输入子网掩码。

ACL 端点详细信息

第 4 步 − 单击下一步即可完成。

访问端点成功