配置 App Volumes 应用程序存储帐户的 Azure 专用端点

如果存储帐户的专用端点状态为 Not Configured，则使用配置专用端点选项为存储帐户配置专用端点。

Azure 专用端点解决方案可用于安全地访问存储帐户和文件共享。通过使用 Horizon Universal Console，您可以在部署新的 Microsoft Azure Edge 时为存储帐户配置专用端点，也可以为现有 Microsoft Azure Edge 部署的存储帐户配置专用端点。有关访问 App Volumes 存储帐户所需的专用端点的更多信息，请参阅 App Volumes 应用程序存储帐户的 Azure 专用端点。

**注意：**建议在配置专用端点后，最终用户从其虚拟机注销并重新登录。

1. 在 Horizon Universal Console 中，单击容量。

2. 选择必须在其中配置专用端点的 Horizon Edge。

3. 导航到 App Volumes 应用程序存储部分。

4. 在 Azure 存储帐户表中，单击专用端点状态为 Not Configured 或 Disconnected 的存储帐户的溢出图标（三个垂直圆点）。

5. 单击配置专用端点。

6. 在配置存储帐户专用端点窗口中，确保满足所有要求并选中权限复选框。

   有关这些要求的更多信息，请参阅 App Volumes 应用程序存储帐户的 Azure 专用端点。

7. 从专用端点 vNet 下拉菜单中选择一个虚拟网络。

8. 从子网下拉菜单中选择一个子网。

9. 单击保存。

   专用端点的状态为 Connected。

在现有 Horizon Edge 部署中为存储帐户配置专用端点后，请在停用存储帐户的公用网络访问之前执行以下步骤：

• 确保存储帐户与 Horizon Edge 以及存储帐户与每个桌面池之间的连接成功。
• 具有现有应用程序附件（在配置专用端点之前分配）的最终用户必须从其虚拟机注销。

注意：如果您使用 Azure 门户，请导航到存储帐户 > 安全 + 网络 > 防火墙和虚拟网络部分，然后将特定存储帐户的公用网络访问选项设置为 Disabled。有关更多信息，请参阅相应的 Microsoft 文档。

如果任何现有桌面池和文件共享之间存在连接问题而影响应用程序交付，并且您希望在解决这些问题之前将存储帐户恢复为公用网络访问，则可以使用移除专用端点选项。此选项将移除配置的专用端点，并自动为 Azure 门户中的存储帐户启用公共网络访问。在解决这些问题后，您可以使用配置专用端点选项配置专用端点。