Endpoint privado do Azure para uma conta de armazenamento de aplicativos do App Volumes

A solução de endpoint privado do Azure pode ser usada para acessar com segurança contas de armazenamento e compartilhamentos de arquivos. Usando o Horizon Universal Console, você pode configurar um endpoint privado para uma conta de armazenamento ao implantar um novo Horizon Edge ou para um Horizon Edge existente.

Ao configurar um endpoint privado e selecionar uma sub-rede (sub-rede de gerenciamento do Edge Gateway ou sub-rede personalizada), certifique-se de que os seguintes pré-requisitos estejam configurados no portal do Azure:

• Permissões obrigatórias configuradas no nível da assinatura:

  Nota: quando você cria uma entidade de serviço, a função personalizada deve ter as permissões listadas aqui.

  
  "Microsoft.Resources/deployments/*",
  "Microsoft.Resources/subscriptions/resourceGroups/read",
  "Microsoft.Network/virtualNetworks/read",
  "Microsoft.Network/virtualNetworks/subnets/read",
  "Microsoft.Network/virtualNetworks/subnets/join/action",
  "Microsoft.Network/privateEndpoints/read",
  "Microsoft.Network/privateEndpoints/write",
  "Microsoft.Network/privateEndpoints/delete",
  "Microsoft.Network/locations/availablePrivateEndpointTypes/read"
  
  

  Para obter mais informações sobre essas permissões, consulte a documentação da Microsoft.

• Emparelhamento de rede entre os seguintes componentes:

  • VNet personalizada na qual o endpoint privado está configurado e a VNet do Gerenciamento do Edge Gateway.

  • VNet personalizada na qual o endpoint privado está configurado e a VNet de cada pool da área de trabalho (existente ou novo). O emparelhamento de rede permite que o Gerenciamento do Edge Gateway e o pool da área de trabalho se comuniquem com segurança com a conta de armazenamento e compartilhamentos de arquivos por meio do endpoint privado.

  • A conectividade entre redes no Microsoft Azure pode ser obtida usando o modelo de rede Hub-Spoke. Nesse caso, o emparelhamento da VNet não é necessário. Você pode aproveitar a topologia de rede Hub-Spoke para sub-redes de desktop e Unified Access Gateway (UAG) localizadas em VNets diferentes. Isso fornece uma alternativa para ambientes em que o emparelhamento direto da VNet não é preferível ou exigido pela política organizacional. Para obter mais informações sobre a arquitetura hub e spoke do Microsoft Azure, consulte Topologia de rede Hub-spoke na documentação do produto Microsoft Azure.

Status de um endpoint privado

Estes são os diferentes status de um endpoint privado:

• Conectado

  Depois que um endpoint privado é configurado para uma implantação do Horizon Edge nova ou existente, o status do endpoint privado é Conectado.

• Não Configurado

  Quando uma conta de armazenamento existente não é configurada com um endpoint privado ou o endpoint privado configurado é excluído, o status do endpoint privado é Não Configurado.

  Para essa conta de armazenamento, um endpoint privado pode ser configurado com a opção Configurar Endpoint Privado. Essa opção está disponível para cada Horizon Edge na tabela Contas de Armazenamento do Azure presente na seção Armazenamento de Aplicativos do App Volumes.

Para configurar um endpoint privado ao implantar um novo Horizon Edge, consulte Implantando um Microsoft Azure Edge. Para configurar um endpoint privado para um Horizon Edge existente, consulte Detalhes do Horizon Edge.