Konfigurowanie Private Link za pomocą Azure Virtual Desktop

Ponowne rejestrowanie dostawcy zasobów usługi Azure Virtual Desktop

Przed użyciem Private Link z usługą Azure Virtual Desktop należy ponownie zarejestrować dostawcę zasobów Microsoft.DesktopVirtualization. Należy to zrobić dla każdej subskrypcji, której chcesz użyć do Private Link z usługą Azure Virtual Desktop:

1. Zaloguj się do witryny Azure Portal.

2. Na pasku wyszukiwania wprowadź pozycję Subskrypcje i wybierz odpowiedni wpis usługi.

3. Wybierz nazwę subskrypcji, a następnie w sekcji Ustawienia wybierz pozycję Dostawcy zasobów.

4. Wyszukaj i wybierz pozycję Microsoft.DesktopWirtualizacja, a następnie wybierz pozycję Zarejestruj ponownie.

5. Sprawdź, czy stan microsoft.desktopVirtualization jest zarejestrowany.

Rejestrowanie Private Link w programie Azure Virtual Desktop (Azure dla instytucji rządowych USA i Azure obsługiwane tylko przez firmę 21Vianet)

W przypadku Azure dla instytucji rządowych USA i Azure obsługiwanych przez firmę 21Vianet należy najpierw zarejestrować subskrypcję Azure dla Private Link w programie Azure Virtual Desktop:

1. Zaloguj się do witryny Azure Portal.

2. Na pasku wyszukiwania wprowadź pozycję Subskrypcje i wybierz odpowiedni wpis usługi.

3. Wybierz nazwę subskrypcji, a następnie w sekcji Ustawienia wybierz pozycję Funkcje w wersji zapoznawczej.

4. Wybierz listę rozwijaną typu filtru i ustaw ją na Microsoft.DesktopVirtualization.

5. Wybierz pozycję Azure Virtual Desktop Private Link, a następnie wybierz pozycję Zarejestruj.

Ponowne rejestrowanie dostawcy zasobów usługi Azure Virtual Desktop

Po zarejestrowaniu subskrypcji należy ponownie zarejestrować dostawcę zasobów Microsoft.DesktopVirtualization . Należy to zrobić dla każdej subskrypcji, której chcesz użyć do Private Link z usługą Azure Virtual Desktop:

1. Zaloguj się do witryny Azure Portal.

2. Na pasku wyszukiwania wprowadź pozycję Subskrypcje i wybierz odpowiedni wpis usługi.

3. Wybierz nazwę subskrypcji, a następnie w sekcji Ustawienia wybierz pozycję Dostawcy zasobów.

4. Wyszukaj i wybierz pozycję Microsoft.DesktopWirtualizacja, a następnie wybierz pozycję Zarejestruj ponownie.

5. Sprawdź, czy stan microsoft.desktopVirtualization jest zarejestrowany.

Poniżej przedstawiono sposób tworzenia prywatnego punktu końcowego dla podsieci połączenia dla połączeń z pulą hostów przy użyciu Azure Portal.

1. Zaloguj się do witryny Azure Portal.

2. Na pasku wyszukiwania wpisz Azure Virtual Desktop i wybierz odpowiedni wpis usługi, aby przejść do przeglądu usługi Azure Virtual Desktop.

3. Wybierz pozycję Pule hostów, a następnie wybierz nazwę puli hostów, dla której chcesz utworzyć zasób podrzędny połączenia .

4. W przeglądzie puli hostów wybierz pozycję Sieć, połączenia prywatnego punktu końcowego i na koniec Nowy prywatny punkt końcowy.

5. Na karcie Podstawy wypełnij następujące informacje:

   Parametr	Wartość/opis
   Subskrypcja	Wybierz subskrypcję, w ramach którą chcesz utworzyć prywatny punkt końcowy z listy rozwijanej.
   Grupa zasobów	Spowoduje to automatyczne ustawienie domyślne tej samej grupy zasobów co obszar roboczy prywatnego punktu końcowego, ale możesz również wybrać alternatywną istniejącą grupę z listy rozwijanej lub utworzyć nową.
   Name (Nazwa)	Wprowadź nazwę nowego prywatnego punktu końcowego.
   Nazwa interfejsu sieciowego	Nazwa interfejsu sieciowego jest wypełniana automatycznie na podstawie nazwy nadanej prywatnemu punktowi końcowi, ale można również określić inną nazwę.
   Region	Spowoduje to automatyczne ustawienie domyślne tego samego regionu Azure co obszar roboczy i miejsce wdrożenia prywatnego punktu końcowego. Musi to być ten sam region co sieć wirtualna i hosty sesji.

   Po zakończeniu tej karty wybierz pozycję Dalej: Zasób.

6. Na karcie Zasób zweryfikuj wartości subskrypcji, typu zasobu i zasobu, a następnie w obszarze Docelowy zasób podrzędny wybierz pozycję połączenie. Po zakończeniu tej karty wybierz pozycję Dalej: Virtual Network.

7. Na karcie Virtual Network wypełnij następujące informacje:

   Parametr	Wartość/opis
   Sieć wirtualna	Wybierz sieć wirtualną, w ramach którą chcesz utworzyć prywatny punkt końcowy z listy rozwijanej.
   Podsieci	Wybierz podsieć sieci wirtualnej, w ramach którą chcesz utworzyć prywatny punkt końcowy z listy rozwijanej.
   Zasady sieci dla prywatnych punktów końcowych	Wybierz pozycję Edytuj , jeśli chcesz wybrać zasady sieci podsieci. Aby uzyskać więcej informacji, zobacz Zarządzanie zasadami sieciowymi dla prywatnych punktów końcowych.
   Konfiguracja prywatnego adresu IP	Wybierz pozycję Dynamiczne przydzielanie adresu IP lub Statyczne przydzielanie adresu IP. Przestrzeń adresowa pochodzi z wybranej podsieci. Jeśli zdecydujesz się statycznie przydzielać adresy IP, musisz wypełnić pola Nazwa i Prywatny adres IP dla każdego wymienionego elementu członkowskiego.
   Grupa zabezpieczeń aplikacji	Opcjonalnie: wybierz istniejącą grupę zabezpieczeń aplikacji dla prywatnego punktu końcowego z listy rozwijanej lub utwórz nową. Możesz również dodać jeden później.

   Po zakończeniu tej karty wybierz pozycję Dalej: DNS.

8. Na karcie DNS wybierz, czy chcesz użyć strefy Azure Prywatna strefa DNS, wybierając pozycję Tak lub Nie dla pozycji Integracja z prywatną strefą DNS. Jeśli wybierzesz pozycję Tak, wybierz subskrypcję i grupę zasobów, w których ma zostać utworzona prywatna strefa privatelink.wvd.microsoft.comDNS. Aby uzyskać więcej informacji, zobacz Azure Konfiguracja DNS prywatnego punktu końcowego.

   Po zakończeniu tej karty wybierz pozycję Dalej: Tagi.

9. Opcjonalnie: na karcie Tagi możesz wprowadzić dowolne potrzebne pary nazw/wartości , a następnie wybrać pozycję Dalej: Przejrzyj i utwórz.

10. Na karcie Przeglądanie i tworzenie upewnij się, że weryfikacja przebiegła pomyślnie, i przejrzyj informacje używane podczas wdrażania.

11. Wybierz pozycję Utwórz , aby utworzyć prywatny punkt końcowy dla podsieci połączenia.

Poniżej przedstawiono sposób tworzenia prywatnego punktu końcowego dla zasobu podrzędnego połączenia używanego do połączeń z pulą hostów przy użyciu modułów Az.Network i Az.DesktopVirtualization programu PowerShell. Pamiętaj, aby zmienić <placeholder> własne wartości.

1. Otwórz Azure Cloud Shell w Azure Portal z typem terminalu programu PowerShell lub uruchom program PowerShell na urządzeniu lokalnym.

   • Jeśli używasz Cloud Shell, upewnij się, że kontekst Azure jest ustawiony na subskrypcję, której chcesz użyć.

   • Jeśli używasz programu PowerShell lokalnie, najpierw zaloguj się przy użyciu Azure PowerShell, a następnie upewnij się, że kontekst Azure jest ustawiony na subskrypcję, której chcesz użyć.

2. Pobierz szczegóły sieci wirtualnej i podsieci, których chcesz użyć dla prywatnego punktu końcowego, i zapisz je w zmiennej, uruchamiając następujące polecenia:

   # Get the subnet details for the virtual network
   $subnet = (Get-AzVirtualNetwork -Name <VNetName> -ResourceGroupName <ResourceGroupName>).Subnets | ? Name -eq <SubnetName>
   

3. Utwórz połączenie usługi Private Link dla puli hostów z zasobem podrzędnym połączenia, uruchamiając następujące polecenia.

   # Get the resource ID of the host pool
   $hostPoolId = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $hostPoolId
       GroupId = 'connection'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

4. Na koniec utwórz prywatny punkt końcowy, uruchamiając polecenia w jednym z poniższych przykładów.

   1. Aby utworzyć prywatny punkt końcowy z dynamicznie przydzielonym adresem IP:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Aby utworzyć prywatny punkt końcowy ze statycznie przydzielonymi adresami IP:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'connection'
          MemberName = 'broker'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'connection'
          MemberName = 'diagnostics'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip3 = @{
          Name = 'ipconfig3'
          GroupId = 'connection'
          MemberName = 'gateway-ring-map'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip4 = @{
          Name = 'ipconfig4'
          GroupId = 'connection'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      $ipConfig3 = New-AzPrivateEndpointIpConfiguration @ip3
      $ipConfig4 = New-AzPrivateEndpointIpConfiguration @ip4
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2, $ipConfig3, $ipConfig4
      }
      
      New-AzPrivateEndpoint @parameters
      

   Dane wyjściowe powinny być podobne do następujących danych wyjściowych. Sprawdź, czy wartość provisioningState ma wartość Powodzenie.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-hp01   uksouth  Succeeded
   

5. Musisz skonfigurować usługę DNS dla prywatnego punktu końcowego , aby rozpoznać nazwę DNS prywatnego punktu końcowego w sieci wirtualnej. Nazwa prywatnej strefy DNS to privatelink.wvd.microsoft.com. Aby uzyskać instrukcje tworzenia i konfigurowania prywatnej strefy DNS przy użyciu Azure PowerShell, zobacz Konfigurowanie prywatnej strefy DNS.

Poniżej przedstawiono sposób tworzenia prywatnego punktu końcowego dla podsieci połączenia używanego do nawiązywania połączeń z pulą hostów przy użyciu rozszerzeń sieci i pulpituwirtualizacji dla interfejsu wiersza polecenia Azure.

1. Otwórz Azure Cloud Shell w Azure Portal z typem terminalu powłoki Bash lub uruchom interfejs wiersza polecenia Azure na urządzeniu lokalnym.

   • Jeśli używasz Cloud Shell, upewnij się, że kontekst Azure jest ustawiony na subskrypcję, której chcesz użyć.

   • Jeśli używasz interfejsu wiersza polecenia Azure lokalnie, najpierw zaloguj się przy użyciu interfejsu wiersza polecenia Azure, a następnie upewnij się, że kontekst Azure jest ustawiony na subskrypcję, której chcesz użyć.

2. Utwórz połączenie usługi Private Link i prywatny punkt końcowy dla puli hostów z zasobem podrzędnym połączenia, uruchamiając polecenia w jednym z poniższych przykładów.

   1. Aby utworzyć prywatny punkt końcowy z dynamicznie przydzielonym adresem IP:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --output table
      

   2. Aby utworzyć prywatny punkt końcowy ze statycznie przydzielonymi adresami IP:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:connection,member-name:broker,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:connection,member-name:diagnostics,private-ip-address:<IPAddress>}
      ip3={name:ipconfig3,group-id:connection,member-name:gateway-ring-map,private-ip-address:<IPAddress>}
      ip4={name:ipconfig4,group-id:connection,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --ip-configs [$ip1,$ip2,$ip3,$ip4] \
          --output table
      

   Dane wyjściowe powinny być podobne do następujących danych wyjściowych. Sprawdź, czy wartość provisioningState ma wartość Powodzenie.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-hp01         Succeeded            privatelink
   

3. Musisz skonfigurować usługę DNS dla prywatnego punktu końcowego , aby rozpoznać nazwę DNS prywatnego punktu końcowego w sieci wirtualnej. Nazwa prywatnej strefy DNS to privatelink.wvd.microsoft.com. Aby uzyskać instrukcje tworzenia i konfigurowania prywatnej strefy DNS za pomocą interfejsu wiersza polecenia Azure, zobacz Konfigurowanie prywatnej strefy DNS.

1. Z Azure Omówienie usługi Virtual Desktop wybierz pozycję Obszary robocze, a następnie wybierz nazwę obszaru roboczego, dla którego chcesz utworzyć zasób podrzędny kanału informacyjnego.

2. W przeglądzie obszaru roboczego wybierz pozycję Sieć, połączenia prywatnego punktu końcowego i na koniec Nowy prywatny punkt końcowy.

3. Na karcie Podstawy wypełnij następujące informacje:

   Parametr	Wartość/opis
   Subskrypcja	Wybierz subskrypcję, w ramach którą chcesz utworzyć prywatny punkt końcowy z listy rozwijanej.
   Grupa zasobów	Spowoduje to automatyczne ustawienie domyślne tej samej grupy zasobów co obszar roboczy prywatnego punktu końcowego, ale możesz również wybrać alternatywną istniejącą grupę z listy rozwijanej lub utworzyć nową.
   Name (Nazwa)	Wprowadź nazwę nowego prywatnego punktu końcowego.
   Nazwa interfejsu sieciowego	Nazwa interfejsu sieciowego jest wypełniana automatycznie na podstawie nazwy nadanej prywatnemu punktowi końcowi, ale można również określić inną nazwę.
   Region	Spowoduje to automatyczne ustawienie domyślne tego samego regionu Azure co obszar roboczy i miejsce wdrożenia prywatnego punktu końcowego. Musi to być ten sam region co sieć wirtualna.

   Po zakończeniu tej karty wybierz pozycję Dalej: Zasób.

4. Na karcie Zasób zweryfikuj wartości subskrypcji, typu zasobu i zasobu, a następnie w obszarze Docelowy zasób podrzędny wybierz pozycję Źródło danych. Po zakończeniu tej karty wybierz pozycję Dalej: Virtual Network.

5. Na karcie Virtual Network wypełnij następujące informacje:

   Parametr	Wartość/opis
   Sieć wirtualna	Wybierz sieć wirtualną, w ramach którą chcesz utworzyć prywatny punkt końcowy z listy rozwijanej.
   Podsieci	Wybierz podsieć sieci wirtualnej, w ramach którą chcesz utworzyć prywatny punkt końcowy z listy rozwijanej.
   Zasady sieci dla prywatnych punktów końcowych	Wybierz pozycję Edytuj , jeśli chcesz wybrać zasady sieci podsieci. Aby uzyskać więcej informacji, zobacz Zarządzanie zasadami sieciowymi dla prywatnych punktów końcowych.
   Konfiguracja prywatnego adresu IP	Wybierz pozycję Dynamiczne przydzielanie adresu IP lub Statyczne przydzielanie adresu IP. Przestrzeń adresowa pochodzi z wybranej podsieci. Jeśli zdecydujesz się statycznie przydzielać adresy IP, musisz wypełnić pola Nazwa i Prywatny adres IP dla każdego wymienionego elementu członkowskiego.
   Grupa zabezpieczeń aplikacji	Opcjonalnie: wybierz istniejącą grupę zabezpieczeń aplikacji dla prywatnego punktu końcowego z listy rozwijanej lub utwórz nową. Możesz również dodać jeden później.

   Po zakończeniu tej karty wybierz pozycję Dalej: DNS.

6. Na karcie DNS wybierz, czy chcesz użyć strefy Azure Prywatna strefa DNS, wybierając pozycję Tak lub Nie dla pozycji Integracja z prywatną strefą DNS. Jeśli wybierzesz pozycję Tak, wybierz subskrypcję i grupę zasobów, w których ma zostać utworzona prywatna strefa privatelink.wvd.microsoft.comDNS. Aby uzyskać więcej informacji, zobacz Azure Konfiguracja DNS prywatnego punktu końcowego.

   Po zakończeniu tej karty wybierz pozycję Dalej: Tagi.

7. Opcjonalnie: na karcie Tagi możesz wprowadzić dowolne potrzebne pary nazw/wartości , a następnie wybrać pozycję Dalej: Przejrzyj i utwórz.

8. Na karcie Przeglądanie i tworzenie upewnij się, że weryfikacja przebiegła pomyślnie, i przejrzyj informacje używane podczas wdrażania.

9. Wybierz pozycję Utwórz , aby utworzyć prywatny punkt końcowy dla zasobu podrzędnego źródła danych.

1. W tej samej sesji programu PowerShell utwórz połączenie usługi Private Link dla obszaru roboczego z zasobem podrzędnym źródła danych, uruchamiając następujące polecenia. W tych przykładach używana jest ta sama sieć wirtualna i podsieć.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'feed'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

2. Na koniec utwórz prywatny punkt końcowy, uruchamiając polecenia w jednym z poniższych przykładów.

   1. Aby utworzyć prywatny punkt końcowy z dynamicznie przydzielonym adresem IP:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Aby utworzyć prywatny punkt końcowy ze statycznie przydzielonym adresem IP:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'feed'
          MemberName = 'web-r1'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'feed'
          MemberName = 'web-r0'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2
      }
      
      New-AzPrivateEndpoint @parameters
      

   Dane wyjściowe powinny być podobne do następujących. Sprawdź, czy wartość provisioningState ma wartość Powodzenie.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-ws01   uksouth  Succeeded
   

3. Musisz skonfigurować usługę DNS dla prywatnego punktu końcowego , aby rozpoznać nazwę DNS prywatnego punktu końcowego w sieci wirtualnej. Nazwa prywatnej strefy DNS to privatelink.wvd.microsoft.com. Aby uzyskać instrukcje tworzenia i konfigurowania prywatnej strefy DNS przy użyciu Azure PowerShell, zobacz Konfigurowanie prywatnej strefy DNS.

1. W tej samej sesji interfejsu wiersza polecenia utwórz połączenie usługi Private Link i prywatny punkt końcowy dla obszaru roboczego z zasobem podrzędnym kanału informacyjnego, uruchamiając następujące polecenia.

   1. Aby utworzyć prywatny punkt końcowy z dynamicznie przydzielonym adresem IP:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --output table
      

   2. Aby utworzyć prywatny punkt końcowy ze statycznie przydzielonymi adresami IP:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:feed,member-name:web-r1,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:feed,member-name:web-r0,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --ip-configs [$ip1,$ip2] \
          --output table
      

   Dane wyjściowe powinny być podobne do następujących. Sprawdź, czy wartość provisioningState ma wartość Powodzenie.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-ws01         Succeeded            privatelink
   

2. Musisz skonfigurować usługę DNS dla prywatnego punktu końcowego , aby rozpoznać nazwę DNS prywatnego punktu końcowego w sieci wirtualnej. Nazwa prywatnej strefy DNS to privatelink.wvd.microsoft.com. Aby uzyskać instrukcje tworzenia i konfigurowania prywatnej strefy DNS za pomocą interfejsu wiersza polecenia Azure, zobacz Konfigurowanie prywatnej strefy DNS.

1. Z Azure Omówienie pulpitu wirtualnego wybierz pozycję Obszary robocze, a następnie wybierz nazwę obszaru roboczego, którego chcesz użyć dla globalnego zasobu podrzędnego.

   1. Opcjonalnie: Zamiast tego utwórz zastępczy obszar roboczy, aby zakończyć globalny punkt końcowy, postępjąc zgodnie z instrukcjami dotyczącymi tworzenia obszaru roboczego.

2. W przeglądzie obszaru roboczego wybierz pozycję Sieć, połączenia prywatnego punktu końcowego i na koniec Nowy prywatny punkt końcowy.

3. Na karcie Podstawy wypełnij następujące informacje:

   Parametr	Wartość/opis
   Subskrypcja	Wybierz subskrypcję, w ramach którą chcesz utworzyć prywatny punkt końcowy z listy rozwijanej.
   Grupa zasobów	Spowoduje to automatyczne ustawienie domyślne tej samej grupy zasobów co obszar roboczy prywatnego punktu końcowego, ale możesz również wybrać alternatywną istniejącą grupę z listy rozwijanej lub utworzyć nową.
   Name (Nazwa)	Wprowadź nazwę nowego prywatnego punktu końcowego.
   Nazwa interfejsu sieciowego	Nazwa interfejsu sieciowego jest wypełniana automatycznie na podstawie nazwy nadanej prywatnemu punktowi końcowi, ale można również określić inną nazwę.
   Region	Spowoduje to automatyczne ustawienie domyślne tego samego regionu Azure co obszar roboczy i miejsce, w którym zostanie wdrożony prywatny punkt końcowy. Musi to być ten sam region co sieć wirtualna.

   Po zakończeniu tej karty wybierz pozycję Dalej: Zasób.

4. Na karcie Zasób zweryfikuj wartości subskrypcji, typu zasobu i zasobu, a następnie w obszarze Docelowy zasób podrzędny wybierz pozycję globalne. Po zakończeniu tej karty wybierz pozycję Dalej: Virtual Network.

5. Na karcie Virtual Network wypełnij następujące informacje:

   Parametr	Wartość/opis
   Sieć wirtualna	Wybierz sieć wirtualną, w ramach którą chcesz utworzyć prywatny punkt końcowy z listy rozwijanej.
   Podsieci	Wybierz podsieć sieci wirtualnej, w ramach którą chcesz utworzyć prywatny punkt końcowy z listy rozwijanej.
   Zasady sieci dla prywatnych punktów końcowych	Wybierz pozycję Edytuj , jeśli chcesz wybrać zasady sieci podsieci. Aby uzyskać więcej informacji, zobacz Zarządzanie zasadami sieciowymi dla prywatnych punktów końcowych.
   Konfiguracja prywatnego adresu IP	Wybierz pozycję Dynamiczne przydzielanie adresu IP lub Statyczne przydzielanie adresu IP. Przestrzeń adresowa pochodzi z wybranej podsieci. Jeśli zdecydujesz się statycznie przydzielać adresy IP, musisz wypełnić pola Nazwa i Prywatny adres IP dla każdego wymienionego elementu członkowskiego.
   Grupa zabezpieczeń aplikacji	Opcjonalnie: wybierz istniejącą grupę zabezpieczeń aplikacji dla prywatnego punktu końcowego z listy rozwijanej lub utwórz nową. Możesz również dodać jeden później.

   Po zakończeniu tej karty wybierz pozycję Dalej: DNS.

6. Na karcie DNS wybierz, czy chcesz użyć strefy Azure Prywatna strefa DNS, wybierając pozycję Tak lub Nie dla pozycji Integracja z prywatną strefą DNS. Jeśli wybierzesz pozycję Tak, wybierz subskrypcję i grupę zasobów, w których ma zostać utworzona prywatna strefa privatelink-global.wvd.microsoft.comDNS. Aby uzyskać więcej informacji, zobacz Azure Konfiguracja DNS prywatnego punktu końcowego.

   Po zakończeniu tej karty wybierz pozycję Dalej: Tagi.

7. Opcjonalnie: na karcie Tagi możesz wprowadzić dowolne potrzebne pary nazw/wartości , a następnie wybrać pozycję Dalej: Przejrzyj i utwórz.

8. Na karcie Przeglądanie i tworzenie upewnij się, że weryfikacja przebiegła pomyślnie, i przejrzyj informacje używane podczas wdrażania.

9. Wybierz pozycję Utwórz , aby utworzyć prywatny punkt końcowy dla globalnego zasobu podrzędnego.

1. Opcjonalnie: utwórz obszar roboczy symbolu zastępczego, aby zakończyć globalny punkt końcowy, postępjąc zgodnie z instrukcjami dotyczącymi tworzenia obszaru roboczego.

2. W tej samej sesji programu PowerShell utwórz połączenie usługi Private Link dla obszaru roboczego z globalnym zasobem podrzędnym, uruchamiając następujące polecenia. W tych przykładach używana jest ta sama sieć wirtualna i podsieć.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'global'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

3. Na koniec utwórz prywatny punkt końcowy, uruchamiając polecenia w jednym z poniższych przykładów.

   1. Aby utworzyć prywatny punkt końcowy z dynamicznie przydzielonym adresem IP:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Aby utworzyć prywatny punkt końcowy ze statycznie przydzielonym adresem IP:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      $ip = @{
          Name = '<IPConfigName>'
          GroupId = 'global'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ipConfig = New-AzPrivateEndpointIpConfiguration @ip
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipconfig
      }
      
      New-AzPrivateEndpoint @parameters
      

   Dane wyjściowe powinny być podobne do następujących. Sprawdź, czy wartość provisioningState ma wartość Powodzenie.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-global uksouth  Succeeded
   

4. Musisz skonfigurować usługę DNS dla prywatnego punktu końcowego , aby rozpoznać nazwę DNS prywatnego punktu końcowego w sieci wirtualnej. Nazwa prywatnej strefy DNS to privatelink-global.wvd.microsoft.com. Aby uzyskać instrukcje tworzenia i konfigurowania prywatnej strefy DNS przy użyciu Azure PowerShell, zobacz Konfigurowanie prywatnej strefy DNS.

1. Opcjonalnie: utwórz obszar roboczy symbolu zastępczego, aby zakończyć globalny punkt końcowy, postępjąc zgodnie z instrukcjami dotyczącymi tworzenia obszaru roboczego.

2. W tej samej sesji interfejsu wiersza polecenia utwórz połączenie usługi Private Link i prywatny punkt końcowy dla obszaru roboczego z globalnym zasobem podrzędnym, uruchamiając następujące polecenia:

   1. Aby utworzyć prywatny punkt końcowy z dynamicznie przydzielonym adresem IP:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --output table
      

   2. Aby utworzyć prywatny punkt końcowy ze statycznie przydzielonymi adresami IP:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip={name:ipconfig,group-id:global,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --ip-config $ip \
          --output table
      

   Dane wyjściowe powinny być podobne do następujących. Sprawdź, czy wartość provisioningState ma wartość Powodzenie.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-global       Succeeded            privatelink
   

3. Musisz skonfigurować usługę DNS dla prywatnego punktu końcowego , aby rozpoznać nazwę DNS prywatnego punktu końcowego w sieci wirtualnej. Nazwa prywatnej strefy DNS to privatelink-global.wvd.microsoft.com. Aby uzyskać instrukcje tworzenia i konfigurowania prywatnej strefy DNS za pomocą interfejsu wiersza polecenia Azure, zobacz Konfigurowanie prywatnej strefy DNS.

Obszary robocze

1. Z Azure Omówienie pulpitu wirtualnego wybierz pozycję Obszary robocze, a następnie wybierz nazwę obszaru roboczego w celu kontrolowania ruchu publicznego.

2. Z przeglądu puli hostów wybierz pozycję Sieć, a następnie wybierz kartę Dostęp publiczny .

3. Wybierz jedną z następujących opcji:

   Ustawienie	Opis
   Włączanie dostępu publicznego ze wszystkich sieci	Użytkownicy końcowi mogą uzyskiwać dostęp do kanału informacyjnego za pośrednictwem publicznego Internetu lub prywatnych punktów końcowych.
   Wyłączanie dostępu publicznego i korzystanie z dostępu prywatnego	Użytkownicy końcowi mogą uzyskiwać dostęp tylko do kanału informacyjnego za pośrednictwem prywatnych punktów końcowych.

4. Wybierz Zapisz.

Pule hostów

1. Z Azure Omówienie usługi Virtual Desktop wybierz pozycję Pule hostów, a następnie wybierz nazwę puli hostów, aby kontrolować ruch publiczny.

2. Z przeglądu puli hostów wybierz pozycję Sieć, a następnie wybierz kartę Dostęp publiczny .

3. Wybierz jedną z następujących opcji:

   Ustawienie	Opis
   Włączanie dostępu publicznego ze wszystkich sieci	Użytkownicy końcowi mogą bezpiecznie uzyskiwać dostęp do hostów kanału informacyjnego i sesji za pośrednictwem publicznego Internetu lub prywatnych punktów końcowych.
   Włączanie dostępu publicznego dla użytkowników końcowych, używanie dostępu prywatnego dla hostów sesji	Użytkownicy końcowi mogą bezpiecznie uzyskiwać dostęp do kanału informacyjnego za pośrednictwem publicznego Internetu, ale muszą używać prywatnych punktów końcowych w celu uzyskania dostępu do hostów sesji.
   Wyłączanie dostępu publicznego i korzystanie z dostępu prywatnego	Użytkownicy końcowi mogą uzyskiwać dostęp tylko do hostów kanału informacyjnego i sesji za pośrednictwem prywatnych punktów końcowych.

4. Wybierz Zapisz.

Obszary robocze

1. W tej samej sesji programu PowerShell można wyłączyć dostęp publiczny i użyć dostępu prywatnego, uruchamiając następujące polecenie:

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

2. Aby włączyć dostęp publiczny ze wszystkich sieci, uruchom następujące polecenie:

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

Pule hostów

1. W tej samej sesji programu PowerShell można wyłączyć dostęp publiczny i użyć dostępu prywatnego, uruchamiając następujące polecenie:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdHostPool @parameters 
   

2. Aby włączyć dostęp publiczny ze wszystkich sieci, uruchom następujące polecenie:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdHostPool @parameters
   

3. Aby korzystać z dostępu publicznego dla użytkowników końcowych, ale używać dostępu prywatnego dla hostów sesji, uruchom następujące polecenie:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForSessionHostsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

4. Aby korzystać z dostępu prywatnego dla użytkowników końcowych, ale używać dostępu publicznego dla hostów sesji, uruchom następujące polecenie:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForClientsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

Obszary robocze

1. Z Azure Omówienie pulpitu wirtualnego wybierz pozycję Obszary robocze, a następnie wybierz nazwę obszaru roboczego, dla którego chcesz sprawdzić stan połączenia.

2. W przeglądzie obszaru roboczego wybierz pozycję Sieć, a następnie połączenia prywatnego punktu końcowego.

3. W przypadku wymienionego prywatnego punktu końcowego sprawdź, czy stan Połączenia jest zatwierdzony.

Pule hostów

1. Z Azure Omówienie pulpitu wirtualnego wybierz pozycję Pule hostów, a następnie wybierz nazwę puli hostów, dla której chcesz sprawdzić stan połączenia.

2. W omówieniu puli hostów wybierz pozycję Sieć, a następnie połączenia prywatnego punktu końcowego.

3. W przypadku wymienionego prywatnego punktu końcowego sprawdź, czy stan Połączenia jest zatwierdzony.

Obszary robocze

1. W tej samej sesji programu PowerShell uruchom następujące polecenia, aby sprawdzić stan połączenia obszaru roboczego:

   (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   Dane wyjściowe powinny być podobne do następujących. Sprawdź, czy wartość parametru PrivateLinkServiceConnectionStateStatus jest zatwierdzona.

   Name                                             : endpoint-ws01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   

Pule hostów

1. W tej samej sesji programu PowerShell uruchom następujące polecenia, aby sprawdzić stan połączenia puli hostów:

   (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   Dane wyjściowe powinny być podobne do następujących. Sprawdź, czy wartość parametru PrivateLinkServiceConnectionStateStatus jest zatwierdzona.

   Name                                             : endpoint-hp01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   
   

1. W tej samej sesji interfejsu wiersza polecenia uruchom następujące polecenia, aby sprawdzić stan połączenia obszaru roboczego lub puli hostów:

   az network private-endpoint show \
       --name <PrivateEndpointName> \
       --resource-group <ResourceGroupName> \
       --query "{name:name, privateLinkServiceConnectionStates:privateLinkServiceConnections[].privateLinkServiceConnectionState}"
   

   Dane wyjściowe powinny być podobne do następujących. Sprawdź, czy wartość stanu to Approved (Zatwierdzono).

   {
     "name": "endpoint-ws01",
     "privateLinkServiceConnectionStates": [
       {
         "actionsRequired": "None",
         "description": "Auto-approved",
         "status": "Approved"
       }
     ]
   }