通过共享专用终结点安全处理发往 Azure Functions 的出站流量

1. 在 Azure 门户中，转到 Azure Web PubSub 资源。

2. 在左侧菜单中选择“网络”。

3. 选择“专用访问”。

4. 选择“添加共享专用终结点”。

   

5. 输入共享专用终结点的名称。

6. 要设置目标链接源，请选择“从资源中选择”，或在“指定资源 ID”中输入你的资源 ID。

   （可选）可以在“请求消息”中输入文本，以向目标资源所有者发送请求。

7. 选择 添加 。

   

共享专用终结点资源的“预配状态”值为“成功”。 在目标资源上批准终结点之前，“连接状态”为“挂起”。

请将以下 API 调用与 Azure CLI 一起使用，以创建共享专用链接资源。 将以下示例中的值替换为方案中的值。

az rest --method put --uri https://management.chinacloudapi.cn/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/webPubSub/contoso-webpubsub/sharedPrivateLinkResources/func-pe?api-version=2021-06-01-preview --body @create-pe.json --debug

create-pe.json 文件包含 API 的请求正文。 它与以下示例类似：

{
      "name": "func-pe",
      "properties": {
        "privateLinkResourceId": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.Web/sites/contoso-func",
        "groupId": "sites",
        "requestMessage": "please approve"
      }
}

创建出站专用终结点的过程是一个长期（异步）操作。 与所有异步 Azure 操作一样，PUT 调用会返回 Azure-AsyncOperation 标头值，它类似于以下示例：

"Azure-AsyncOperation": "https://management.chinacloudapi.cn/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/webPubSub/contoso-webpubsub/operationStatuses/c0786383-8d5f-4554-8d17-f16fcf482fb2?api-version=2021-06-01-preview"

要定期轮询此 URI 以获取操作的状态，请手动查询 Azure-AsyncOperationHeader 值。 下面是一个示例：

az rest --method get --uri https://management.chinacloudapi.cn/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/webPubSub/contoso-webpubsub/operationStatuses/c0786383-8d5f-4554-8d17-f16fcf482fb2?api-version=2021-06-01-preview

等待状态更改为“成功”，然后继续执行下一步。

1. 在 Azure 门户中，转到 Azure Functions 应用。
2. 在左侧菜单中选择“网络”。
3. 在“入站流量”下选择“专用终结点”。
4. 选择在 Web PubSub 资源中创建的挂起连接。
5. 选择“批准”，然后选择“是”以确认。

可以选择“刷新”来检查状态。 “连接状态”可能需要几分钟时间才会更新为“已批准”。

1. 列出专用终结点连接：

   az network private-endpoint-connection list -n <function-resource-name>  -g <function-resource-group-name> --type 'Microsoft.Web/sites'
   

   检查挂起的专用终结点连接。 记下连接 ID。

   [
       {
           "id": "<ID>",
           "location": "",
           "name": "",
           "properties": {
               "privateLinkServiceConnectionState": {
                   "actionRequired": "None",
                   "description": "Please approve",
                   "status": "Pending"
              }
           }
       }
   ]
   

2. 批准专用终结点连接：

   az network private-endpoint-connection approve --id <private-endpoint-connection-ID>
   

az rest --method get --uri https://management.chinacloudapi.cn/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.SignalRService/webPubSub/contoso-webpubsub/sharedPrivateLinkResources/func-pe?api-version=2021-06-01-preview

此命令会返回 JSON。 status 下面的 properties 会指示连接状态。

{
      "name": "func-pe",
      "properties": {
        "privateLinkResourceId": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/contoso/providers/Microsoft.Web/sites/contoso-func",
        "groupId": "sites",
        "requestMessage": "please approve",
        "status": "Approved",
        "provisioningState": "Succeeded"
      }
}

如果 properties.provisioningState 为 Succeeded 且 properties.status（连接状态）为 Approved，则表示共享专用链接资源正常运行，并且 Web PubSub 可以通过专用终结点进行通信。