Microsoft Azure - Endpunktkonfiguration

Beim Erstellen einer virtuellen Maschine stoßen wir auf einen Teil, in dem Endpunkte konfiguriert werden können. Die beiden Standardendpunkte, die beim Erstellen einer virtuellen Maschine aktiviert werden, sind Remotedesktop und PowerShell. Was ist eigentlich ein Endpunkt? Virtuelle Maschinen in derselben Cloud können automatisch miteinander kommunizieren. Für den Fall, dass sie mit unserem eigenen Computer kommunizieren müssen, benötigen wir einen Endpunkt, der dafür konfiguriert ist. Grundsätzlich wird über einen Port auf die virtuelle Maschine zugegriffen. Ein Endpunkt bietet Remotezugriff auf die Dienste, die auf der virtuellen Maschine ausgeführt werden. Es verfügt über einen öffentlichen und einen privaten Port, die beim Erstellen eines Endpunkts angegeben werden müssen. Darüber hinaus kann auf einen Endpunkt sicher zugegriffen werden, indem Zugriffssteuerungslisten (Access Control Lists, ACL) aktiviert werden.

Im folgenden Abschnitt wird gezeigt, wie ein neuer Endpunkt für eine bereits erstellte virtuelle Maschine konfiguriert werden kann. Dies kann jedoch auch auf die gleiche Weise erfolgen wie das Erstellen eines neuen Konfigurationsabschnitts im Assistenten.

Step 1 - Klicken Sie in Ihrem Azure Management-Portal auf Virtuelle Maschine.

Step 2 - Klicken Sie auf "Endpunkt" und dann auf "Hinzufügen".

Step 3 - Wählen Sie "Standalone-Endpunkt hinzufügen" (siehe folgende Abbildung).

Step 4- Wählen Sie den Namen aus der Dropdown-Liste. Alternativ können Sie einen benutzerdefinierten Namen eingeben. Hier wählen wir HTTP aus den Optionen. Nicht verwendete Ports werden automatisch zugewiesen. Oder Sie können es manuell eingeben.

Step 5- Wenn Sie "Lastausgleichssatz erstellen" ankreuzen, können Sie die Last auf virtuelle Maschinen verteilen. Lassen Sie es hier deaktiviert, da es bei Bedarf später konfiguriert werden kann.

Step 6 - Die Option "Direkte Serverrückgabe aktivieren" ist aktiviert, wenn die Funktion "Immer aktiv" von SQL Server erforderlich ist. Lassen Sie sie daher deaktiviert.

Step 7 - Klicken Sie auf Weiter.

Zugriffskontrolle des Endpunkts

Wir können einem einzelnen Host oder Netzwerk den Zugriff auf Dienste gewähren oder verweigern. Wenn nichts angegeben ist, kann von jedem Host und Netzwerk aus auf den Endpunkt zugegriffen werden.

Step 1 - Wählen Sie 'ACL verwalten' wie in der folgenden Abbildung gezeigt.