このハウツー ガイドでは、Azure ポータルでエンクレーブ エンドポイントを作成します。 エンクレーブ エンドポイントは、他のエンクレーブまたはトランジット ハブがエンクレーブ接続の作成時に使用できる宛先ルールを定義します。
前提条件
- Azure サブスクリプション。 必要に応じて、無料のAzure アカウントを作成します。
- コミュニティとエンクレーブ。
Azure にサインインする
Azure portal にサインインする
エンドポイントを作成する
検索に「
Azure Enclave」と入力します。Servicesで、Azure Enclaveを選択します。Azure Enclaveページで、左側のメニューのEnclavesを選択します。Enclavesページで、エンクレーブの名前を選択してエンクレーブ リソースを開きます。左側のナビゲーションで [
Enclave Endpoints] を選択し、[Create] を選択します。
エンクレーブ エンドポイントの基本的な詳細を入力します。
-
Enclave endpoint name:endpoint-MyServiceなどの名前を入力します。
-
Endpoint rulesで、Addを選択します。Rule Name、Destination IP addresses/CIDR range、Protocol、およびDestination Port Rangeを入力します。たとえば、ワークロード内のAzure仮想マシン (VM) でホストされている HTTPS サーバーへのトラフィックを許可するには、VM のプライベート IP アドレスまたはサブネット IP 範囲 (
10.0.2.5や10.0.2.0/26など) を入力し、TCPを選択して、「443」と入力します。
Note
エンクレーブ エンドポイント規則では、 ネットワーク セキュリティ グループによって保護されているエンクレーブ サブネット内の宛先を使用する必要があります。
Nextを選択し、エンクレーブ エンドポイントのタグを入力します。Review + create選択し、エンクレーブ エンドポイントの詳細が正しいことを確認してから、Createを選択します。