Konfigurieren des Private Azure-Endpoints für ein App Volumes-Anwendungsspeicherkonto

Wenn der Status eines privaten Endpoints eines Speicherkontos Not Configured ist, verwenden Sie die Option Privaten Endpoint konfigurieren, um einen privaten Endpoint für das Speicherkonto zu konfigurieren.

Die Lösung für den privaten Endpoint in Azure kann für den sicheren Zugriff auf Speicherkonten und Dateifreigaben verwendet werden. Mit Horizon Universal Console können Sie einen privaten Endpoint für ein Speicherkonto konfigurieren, entweder beim Bereitstellen eines neuen Microsoft Azure Edge oder für eine vorhandene Microsoft Azure Edge-Bereitstellung. Weitere Informationen zum privaten Endpoint, der für den Zugriff auf App Volumes-Speicherkonten erforderlich ist, finden Sie unter Private Azure-Endpoints für ein App Volumes-Anwendungsspeicherkonto.

Hinweis: Nach dem Konfigurieren des privaten Endpoints sollten sich Benutzer bei ihrer virtuellen Maschine abmelden und erneut anmelden.

1. Klicken Sie in der Horizon Universal Console auf Kapazität.

2. Wählen Sie den Horizon Edge aus, an dem der private Endpoint konfiguriert werden muss.

3. Navigieren Sie zum Abschnitt App Volumes-Anwendungsspeicher.

4. Klicken Sie in der Tabelle Azure Storage-Konten auf das Überlaufsymbol (drei vertikale Punkte) für das Speicherkonto, dessen privater Endpoint-Status entweder Not Configured oder Disconnected ist.

5. Kicken Sie auf Privaten Endpoint konfigurieren.

6. Stellen Sie im Fenster Privaten Endpoint des Speicherkontos konfigurieren sicher, dass alle Anforderungen erfüllt sind, und aktivieren Sie das Kontrollkästchen Berechtigungen.

   Weitere Informationen zu diesen Anforderungen finden Sie unter Private Azure-Endpoints für ein App Volumes-Anwendungsspeicherkonto.

7. Wählen Sie im Dropdown-Menü Privates Endpoint-vNet ein virtuelles Netzwerk aus.

8. Wählen Sie im Dropdown-Menü Subnetz das entsprechende Subnetz aus.

9. Klicken Sie auf Speichern.

   Der Status des privaten Endpoints ist Connected.

Führen Sie nach dem Konfigurieren des privaten Endpoints für ein Speicherkonto in einer vorhandenen Horizon Edge-Bereitstellung die folgenden Schritte aus, bevor Sie den öffentlichen Netzwerkzugriff des Speicherkontos deaktivieren:

• Stellen Sie sicher, dass die Konnektivität zwischen dem Speicherkonto und Horizon Edge und dem Speicherkonto und jedem der Desktop-Pools erfolgreich ist.
• Endbenutzer mit vorhandenen Anwendungsanhängen, die vor der Konfiguration des privaten Endpoints zugewiesen wurden, müssen sich von ihren virtuellen Maschinen abmelden.

Hinweis: Wenn Sie im Azure-Portal arbeiten, navigieren Sie zum Abschnitt Speicherkonten > Sicherheit + Netzwerk > Firewalls und virtuelle Netzwerke und legen Sie die Option Öffentlicher Netzwerkzugriff für das jeweilige Speicherkonto auf Disabled fest. Weitere Informationen dazu finden Sie in der entsprechenden Microsoft-Dokumentation.

Wenn zwischen einem der vorhandenen Desktop-Pools und Dateifreigaben Konnektivitätsprobleme auftreten, die die Anwendungsbereitstellung beeinträchtigen, und Sie den öffentlichen Netzwerkzugriff für das Speicherkonto bis zur Behebung dieser Probleme wiederherstellen möchten, können Sie die Option Privaten Endpoint entfernen verwenden. Diese Option entfernt den konfigurierten privaten Endpoint und aktiviert automatisch den öffentlichen Netzwerkzugriff für das Speicherkonto im Azure-Portal. Nach der Behebung der Probleme können Sie den privaten Endpoint mithilfe der Option Privaten Endpoint konfigurieren konfigurieren.