通过共享专用终结点保护 Azure SignalR 出站流量

1. 在 Azure 门户中，转到 Azure SignalR 服务资源。

2. 通过左侧菜单选择“网络”。

3. 选择“专用访问”选项卡。

4. 在“共享专用终结点”部分选择“添加共享专用终结点”。

   

   输入以下信息：| 字段 | 说明 | | ----- | ----------- | | 名称 | 共享专用终结点的名称。 | | 类型 | 选择“Microsoft.Web/sites” | | 订阅 | 包含函数应用的订阅。 | | 资源 | 输入函数应用的名称。 | | 请求消息 | 输入“请批准”|

5. 选择添加。

   

共享的专用终结点资源将处于“成功”预配状态。 连接状态是目标资源端的“挂起”审批。

可以进行以下 API 调用，以创建共享专用链接资源：

az rest --method put --uri https://management.chinacloudapi.cn/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/signalr/contoso-signalr/sharedPrivateLinkResources/func-pe?api-version=2021-06-01-preview --body @create-pe.json

代表 API 的请求正文的 create-pe.json 文件的内容如下：

{
      "name": "func-pe",
      "properties": {
        "privateLinkResourceId": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.Web/sites/contoso-func",
        "groupId": "sites",
        "requestMessage": "please approve"
      }
}

创建出站专用终结点的过程是一个长期（异步）操作。 与所有异步 Azure 操作一样，PUT 调用会返回 Azure-AsyncOperation 标头值，如以下示例所示：

"Azure-AsyncOperation": "https://management.chinacloudapi.cn/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/signalr/contoso-signalr/operationStatuses/c0786383-8d5f-4554-8d17-f16fcf482fb2?api-version=2021-06-01-preview"

定期轮询此 URI，通过手动查询 Azure-AsyncOperationHeader 值来获取操作的状态，

az rest --method get --uri https://management.chinacloudapi.cn/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/signalr/contoso-signalr/operationStatuses/c0786383-8d5f-4554-8d17-f16fcf482fb2?api-version=2021-06-01-preview

等待状态更改为“成功”，再继续执行后续步骤。

1. 在 Azure 门户中，转到函数应用。

2. 从左侧菜单中选择“网络”。

3. 选择“专用终结点连接”。

4. 在“入站流量”中选择“专用终结点”。

5. 选择专用终结点连接的“连接名称”。

6. 选择“批准”。

   

   请确保显示的专用终结点连接如以下屏幕截图所示。 更新状态可能需要几分钟时间。

   

1. 列出专用终结点连接。

   az network private-endpoint-connection list -n <function-resource-name>  -g <function-resource-group-name> --type 'Microsoft.Web/sites'
   

   应有一个挂起的专用终结点连接。 记下其 ID。

   [
       {
           "id": "<id>",
           "location": "",
           "name": "",
           "properties": {
               "privateLinkServiceConnectionState": {
                   "actionRequired": "None",
                   "description": "Please approve",
                   "status": "Pending"
              }
           }
       }
   ]
   

2. 批准专用终结点连接。

   az network private-endpoint-connection approve --id <private-endpoint-connection-id>
   

az rest --method get --uri https://management.chinacloudapi.cn/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/signalr/contoso-signalr/sharedPrivateLinkResources/func-pe?api-version=2021-06-01-preview

该命令将返回一个 JSON 结构，其中的连接状态在“properties”节中显示为“status”。

{
      "name": "func-pe",
      "properties": {
        "privateLinkResourceId": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.Web/sites/contoso-func",
        "groupId": "sites",
        "requestMessage": "please approve",
        "status": "Approved",
        "provisioningState": "Succeeded"
      }
}

当资源的“预配状态”(properties.provisioningState) 为“Succeeded”且“连接状态”(properties.status) 为“Approved”时，表示共享专用链接资源正常工作，SignalR 服务可以通过专用终结点进行通信。