Azure Private Endpoint是Azure PaaS服務(wù)的一個(gè)新功能，允許我們?cè)谔摂M網(wǎng)絡(luò)中創(chuàng)建專用的終結(jié)點(diǎn)。這個(gè)專用終結(jié)點(diǎn)為PaaS服務(wù)提供了一個(gè)專用內(nèi)部IP，這樣一來，我們的虛擬網(wǎng)絡(luò)到PaaS資源的所有流量都通過Azure的主干網(wǎng)絡(luò)進(jìn)行傳遞而非internet。為PaaS資源啟用專用鏈接可帶來以下好處：

創(chuàng)新互聯(lián)堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：成都網(wǎng)站設(shè)計(jì)、網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時(shí)代的岳池網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

• 可以使用私有IP訪問PaaS資源
• 到PaaS資源的流量通過Azure的主干網(wǎng)絡(luò)而非internet
• 支持對(duì)等虛擬網(wǎng)絡(luò)和通過Express Route或***連接的本地資源的訪問
• 用戶訪問僅限于特定資源（數(shù)據(jù)庫/存儲(chǔ)賬戶等），而不是整個(gè)服務(wù)。
• 可以將私有端點(diǎn)創(chuàng)建到虛擬網(wǎng)絡(luò)的不同區(qū)域的資源，甚至不同的租戶

使用Azure Private Endpoint我們可以訪問Azure PaaS服務(wù)，例如：
Azure Storage
Azure SQL Database
Azure Cosmos DB
Azure Key Vault

Azure Private Endpoint的工作方式如下：
Azure私有鏈接將創(chuàng)建一個(gè)帶有私有IP地址的端點(diǎn)，因此可以確保流量在我們的虛擬網(wǎng)絡(luò)中流動(dòng)，并且不需要NSG規(guī)則來允許您的虛擬網(wǎng)絡(luò)之外的出站流量。

Private Endpoint和Service Endpoint之間的區(qū)別：

相信很多朋友看到這里，都會(huì)想到一個(gè)問題，Private Endpoint和Service Endpoint有什么不同？
服務(wù)終結(jié)點(diǎn)提供了一種方法來鎖定從虛擬網(wǎng)絡(luò)到PaaS資源的訪問，但是我們?nèi)匀恍枰粋€(gè)公共端點(diǎn)。使用服務(wù)端點(diǎn)，我們只能鎖定對(duì)服務(wù)的訪問而非特定資源的訪問。使用專用終結(jié)點(diǎn)，僅允許訪問特定資源。
由于專用鏈接使用專用IP創(chuàng)建端點(diǎn)，因此我們的流量僅在虛擬網(wǎng)絡(luò)內(nèi)部流動(dòng)，并且不需要NSG規(guī)則，從而允許出站流量超出虛擬網(wǎng)絡(luò)，這與服務(wù)端點(diǎn)不同。

說了這么多，接下來我們一起看下如何創(chuàng)建Private Endopint

要?jiǎng)?chuàng)建Private Endpoint ，首先我們需要?jiǎng)?chuàng)建一個(gè)存儲(chǔ)賬戶：

設(shè)置資源組，存儲(chǔ)賬戶名稱和位置，點(diǎn)擊下一步：

在網(wǎng)絡(luò)位置，選擇Private Endpoint接下來系統(tǒng)會(huì)出現(xiàn)新建Private Endpoint的選項(xiàng)卡，在這里我們?cè)O(shè)置名稱，名稱、網(wǎng)絡(luò)以及是否要集成DNS區(qū)域等：

創(chuàng)建完成后，如下圖所示：

確認(rèn)無誤后我們可以點(diǎn)擊創(chuàng)建：

在剛剛的演示中我們是通過創(chuàng)建存儲(chǔ)賬戶資源的過程中創(chuàng)建的Private Endpoint。除此之外我們也可以通過在Portal中的私有鏈接中心為其他PaaS服務(wù)創(chuàng)建私有鏈接：

接下來我們可以驗(yàn)證一下剛剛的配置。
我們?cè)谖挥谕痪W(wǎng)絡(luò)的VM內(nèi)部運(yùn)行nslookup，可以看到解析到的是一個(gè)私網(wǎng)地址：

我們復(fù)制存儲(chǔ)賬戶的鏈接字符串，通過存儲(chǔ)賬戶資源管理器進(jìn)行鏈接，可以看到連接成功：

然后我們就可以看到存儲(chǔ)賬戶中的相關(guān)內(nèi)容：

關(guān)于Private Endpoint相關(guān)的介紹呢，我們今天就先聊到這里。其實(shí)借助于Private Endpoint，我們可以輕松減少PaaS服務(wù)在Internet上的暴露，并確保網(wǎng)絡(luò)與Azure之間的通信安全。