näennäisverkko tuen yleiskatsaus

Power Platformin Azure Virtual Network -tuen avulla voit integroida Power Platformin näennäisverkon sisällä olevien resurssien kanssa näyttämättä niitä julkisessa Internetissä. näennäisverkko tuki käyttää Azure-aliverkon delegointia lähtevän liikenteen hallintaan Power Platformista suorituksen aikana. Aliverkon delegoinnin Azure avulla suojattujen resurssien ei tarvitse olla käytettävissä Internetissä, jotta ne voidaan integroida Power Platformiin. Näennäisverkon tuen avulla Power Platform -komponentit voivat kutsua yrityksesi omistamia resursseja verkossasi riippumatta siitä, isännöidäänkö niitä Azure vai paikallisesti, ja ne voivat käyttää laajennuksia ja liittimiä lähtevien kutsujen tekemiseen.

Power Platform integroituu yritysresursseihin yleensä julkisissa verkoissa. Julkisten verkkojen avulla yritysresurssien on oltava käytettävissä julkista IP-osoitetta kuvaavien Azure IP-osoite- tai palvelutunnisteiden luettelossa. Power Platformin Azure Virtual Network tuen avulla voit kuitenkin käyttää yksityistä verkkoa ja still integroida pilvipalveluihin tai palveluihin, joita isännöidään yrityksesi verkon sisällä.

Azure-palvelut on suojattu näennäisverkko sisällä private -päätepisteillä. Voit Express Route avulla tuoda paikalliset resurssit näennäisverkko sisään.

Power Platform käyttää delegoimiasi näennäisverkko ja aliverkkoja saapuvien kutsujen tekemiseen yritysresursseihin yrityksen yksityisverkossa. Käyttämällä yksityistä verkkoa sinun ei tarvitse reitittää liikennettä julkisen Internetin kautta, mikä saattaa paljastaa yritysresursseja.

näennäisverkko hallitset täysin Power Platformista lähtevää liikennettä. Liikenteeseen sovelletaan verkon järjestelmänvalvojan käyttöön ottamia verkkokäytäntöjä. Seuraavasta kaaviosta näet, miten verkkosi sisäiset resurssit käsittelevät näennäisverkko.

Virtuaaliverkon tuen edut

Power Platform- ja Dataverse-komponentit saavat näennäisverkko tuen avulla kaikki benefits jotka Azure-aliverkkovaltuutettu tarjoaa, kuten:

• Data protection: näennäisverkko avulla Power Platform -palvelut voivat muodostaa yhteyden yksityisiin ja suojattuihin resursseihin näyttämättä niitä Internetissä.

• Nono luvaton käyttö: näennäisverkko muodostaa yhteyden resursseihisi ilman Power Platformin IP-osoitealueita tai palvelutunnisteita yhteydessä.

Power Platform -ympäristöjen aliverkon koon arviointi

Viime vuoden telemetriatiedot ja havainnot osoittavat, että tuotantoympäristöt vaativat yleensä 25–30 IP-osoitetta, ja suurin osa käyttötapauksista kuuluu tälle valikoimalle. Näiden tietojen perusteella varaa 25–30 IP tuotantoympäristöihin ja 6–10 IP ei-tuotannottomaan ympäristöön, kuten eristykseen tai kehittäjäympäristöön. Säilöt, jotka on yhdistetty virtuaaliverkkoon, käyttävät ensisijaisesti aliverkon IP-osoitteita. Kun ympäristöä alkaa käyttää, se luo vähintään neljä säilöä, jotka skaalautuvat dynaamisesti kutsun määrän perusteella, vaikka ne pysyvät yleensä 10–30-säilöalueella. Nämä säilöt suorittavat kaikki pyynnöt omissa ympäristöissä ja käsittelevät rinnakkaisia yhteyspyyntöjä tehokkaasti.

Suunnittelu, kun ympäristöjä on useita

Jos käytät samaa delegoitua aliverkkoa useissa Power Platform -ympäristöissä, saatat tarvita suuremman lohkon luokittamattomia toimialueiden välisen reitityksen (CIDR) IP-osoitteita. Harkitse suositeltua määrää IP-osoitteita tuotantoympäristöjä ja ei-tuotantoympäristöjä varten, kun linkität ympäristöjä yhteen käytäntöön. Jokaisessa aliverkossa on viisi IP-osoitetta, joten sisällytä arvioosi nämä varatut osoitteet.

IP-osoitteiden kohdistusesimerkki

Oletetaan, että vuokraajalla on kaksi yrityskäytäntöä. Ensimmäinen käytäntö koskee tuotantoympäristöjä ja toinen ei-tuotantoympäristöjä.

Tuotannon yrityskäytäntö

Jos sinulla on neljä tuotantoympäristöä liitettynä yrityskäytäntöön ja kukin ympäristö vaatii 30 IP-osoitetta, IP-varaus yhteensä on:

(Neljä ympäristöä x 30 URL-pistettä) + 5 varattua URL-pistettä = 125 URL-pistettä

Tässä skenaariossa tarvittava CIDR-lohko on /25, ja siinä on 128 IP-osoitteen kapasiteetti.

Ei-tuotanto-yrityskäytäntö

Jos ei-tuotannollinen yrityskäytäntö sisältää 20 kehittäjä- ja eristysympäristöä ja jokainen ympäristö vaatii 10 IP-osoitetta, IP-varaus yhteensä on:

(20 ympäristöä x 10 URL-pistettä) + 5 varattua URL-pistettä = 205 URL-pistettä

Tämä skenaario edellyttää /24:n CIDR-lohkoa, jonka kapasiteetti on 256 IP:tä ja jossa on riittävästi tilaa ympäristöjen lisäämiseksi yrityskäytäntöön.

Tuetut skenaariot

Power Platform tukee näennäisverkko sekä Dataverse-laajennuksille että liitännälle. Tämän tuen avulla voit luoda suojatun, yksityisen ja lähtevän yhteyden Power Platformista näennäisverkko resursseihin. Dataverse-laajennukset ja liittimet parantavat tietojen integroinnin suojausta yhdistämällä ulkoisiin tietolähteisiin Power Apps, Power Automate ja Dynamics 365 sovelluksista. Voit esimerkiksi

• Käytä Dataverse-laajennuksia yhteyden muodostamiseen pilvitietolähteisiin, kuten Azure SQL, Azure-tallennus, blob-säilöön tai Azure Key Vault. Tiedot voidaan suojata tietojen luvattomalta vienniltä ja muilta tapauksilta.
• käytä Dataverse-laajennuksia yhteyden muodostamiseen turvallisesti Azure yksityisiin päätepistesuojattuihin resursseihin, kuten WWW-ohjelmointirajapintaan, tai yksityisverkkosi resursseihin, kuten SQL- ja WWW-ohjelmointirajapintaan. Tiedot voidaan suojata tietomurroilta ja muilta ulkoisilta uhkilta.
• Käytä näennäisverkko–tuettuja liittimiä kuten SQL Server, jotta voit turvallisesti muodostaa yhteyden pilvipalvelussa isännöityihin tietolähteisiin, kuten Azure SQL tai SQL Server, näyttämättä niitä Internetissä. Vastaavasti voit käyttää Azure Queue -liitintä suojattujen yhteyksien muodostamiseen yksityiseen, päätepistettä käyttävään Azure jonoon.
• käytä Azure Key Vault -liitintä turvalliseen yhteyden muodostamiseen yksityiseen, päätepistesuojattuun Azure Key Vault.
• mukautettujen liittimien avulla voit turvallisesti muodostaa yhteyden palveluihisi, jotka on suojattu yksityisillä päätepisteillä yksityisessä verkossasi isännöidyissä Azure tai palveluissa.
• Käytä Azure File Storage -tallennusta turvalliseen yhteyden muodostamiseen yksityiseen, päätepistettä käyttävään Azure tiedostosäilöön.
• Hae HTTP-palvelun ja Microsoft Entra ID (esimääritettyjä) avulla turvallisesti näennäisverkkojen resursseja eri verkkopalveluista, jotka Microsoft Entra ID todentaa tai jotka on todennettu paikallisesta verkkopalvelusta.

Rajoitukset

• Yhdistimiä käyttäviä Dataversen vähäkoodisia laajennuksia ei tueta, ennen kuin kyseiset yhdistintyypit on päivitetty käyttämään aliverkon delegointia.
• Näennäisverkkoa tukevissa Power Platform -ympäristöissä käytetään ympäristön elinkaaritoimintojen kopiointia, varmuuskopiointia ja palauttamista. Voit suorittaa palautustoiminnon samassa näennäisverkossa ja eri ympäristöissä, jos ne on yhdistetty samaan näennäisverkkoon. Palautustoiminto on lisäksi sallittu näennäisverkkoja tukevista ympäristöistä sellaisiin ympäristöihin, jotka eivät näennäisverkkoja tue.

Tuetut alueet

Ennen kuin luot näennäisverkko- ja yrityskäytäntöjä, varmista Power Platform -ympäristösi alue varmistaaksesi, että se on tuetulla alueella. Voit käyttää Get-EnvironmentRegion cmdlet-komentoa aliverkon diagnostiikkamoduulista PowerShell ympäristösi aluetietojen noutamiseen.

Kun olet vahvistanut ympäristösi alueen, varmista, että yrityskäytäntösi ja Azure resurssit on määritetty vastaavilla tuetuilla Azure alueilla. Jos Power Platform -ympäristösi on esimerkiksi Yhdistyneessä kuningaskunnassa, näennäisverkko ja aliverkkojen on oltava uksouth ja ukwest Azure alueilla. Jos Power Platform -alueella on enemmän kuin kaksi käytettävissä olevaa alueparia, sinun on käytettävä tiettyä alueparia, joka vastaa ympäristösi aluetta. Jos esimerkiksi Get-EnvironmentRegion palauttaa ympäristöllesi westus, näennäisverkko ja aliverkkojen on oltava eastus ja westus.

Tuetut palvelut

Seuraavassa taulukossa on lueteltu palvelut, jotka tukevat Azure aliverkon delegointia Power Platform näennäisverkko tuelle.

Tuetut ympäristöt

näennäisverkko Power Platform -tuki ei ole käytettävissä kaikissa Power Platform -ympäristöissä. Seuraavassa taulukossa luetellaan, mitkä ympäristötyypit tukevat näennäisverkko.

Huomioitavaa näennäisverkko tuen käyttöönotosta Power Platform -ympäristölle

Kun käytät näennäisverkko tukea Power Platform -ympäristössä, kaikki tuetut palvelut, kuten Dataverse-laajennukset ja liittimet, suorittavat pyyntöjä suorituksen aikana delegoidussa aliverkossa ja niihin sovelletaan verkkokäytäntöjäsi. Yleisesti saatavilla olevien resurssien kutsut alkavat katketa.

Laajennus saattaa esimerkiksi yrittää muodostaa yhteyden julkisesti saatavilla olevaan palveluun, mutta verkkokäytäntösi ei salli julkista Internet-yhteyttä näennäisverkko. Verkkokäytäntö estää soiton liitännäisestä. Jos haluat välttää estetyt kutsut, voit isännöidä julkisesti käytettävissä olevaa palvelua näennäisverkko. Vaihtoehtoisesti jos palveluasi isännöidään Azure, voit käyttää palvelua yksityisellä päätepisteellä, ennen kuin otat käyttöön näennäisverkko tuen Power Platform -ympäristössä.

Usein kysyttyjä kysymyksiä

Mikä on ero näennäisverkko -tietoyhdyskäytävän ja Azure Virtual Network -tuen välillä Power Platformissa?

näennäisverkko -tietoyhdyskäytävä on hallittu yhdyskäytävä, jolla voit käyttää Azure- ja Power Platform -palveluita näennäisverkko sisältä ilman paikallisen tietoyhdyskäytävän määrittämistä. Yhdyskäytävä on esimerkiksi optimoitu ETL-kuormitusta (poimi, muunna, lataa) varten Power BI- ja Power Platform -tietovoissa.

Azure Virtual Network Power Platform -tuki käyttää Azure aliverkon delegointia Power Platform -ympäristössäsi. Työkuormat käyttävät aliverkkoja Power Platform -ympäristössä. Power Platform -ohjelmointirajapintakuormitukset käyttävät näennäisverkko tukea, koska pyynnöt ovat lyhytikäisiä ja optimoituja suurelle määrälle pyyntöjä.

Missä tilanteissa minun pitäisi käyttää näennäisverkko tukea Power Platformille ja virtual network-tietoyhdyskäytävälle?

näennäisverkko tuki Power Platformille on ainoa tuettu vaihtoehto kaikissa skenaarioissa, joissa lähtevä yhteys on mahdollista Power Platformista lähteville yhteyksille lukuun ottamatta Power BI- ja Power Platform -tietovuot.

Power BI ja Power Platform -tietovuot käyttävät edelleen virtual network (vNet) -tietoyhdyskäytävää.

Miten varmistetaan, että asiakas ei voi käyttää toisen asiakkaan näennäisverkon aliverkkoa tai tietoyhdyskäytävää Power Platformissa?

• näennäisverkko Power Platform -tuki käyttää Azure-aliverkon delegointia.

• Kukin Power Platform -ympäristö on linkitetty yhteen näennäisverkon aliverkkoon. vain kyseisestä ympäristöstä peräisin olevat kutsut voivat käyttää kyseistä näennäisverkkoa.

• Delegoinnin avulla voit määrittää tietyn aliverkon mille tahansa Azure-alustalle palveluna (PaaS), joka on lisättävä näennäisverkkoon.

Tukeeko näennäisverkko Power Platformin vikasietoisuus?

Kyllä, sinun on delegoitava näennäisverkot molemmille Azure Power Platform -alueeseen liittyville alueille. Jos Power Platform -ympäristö on esimerkiksi Kanada, näennäisverkot on luotava, delegoitava ja määritettävä alueilla CanadaCentral ja CanadaEast.

Miten jollakin alueella oleva Power Platform -ympäristö voidaan yhdistää toisella alueella isännöityihin resursseihin.

Power Platform -ympäristöön linkitetyn näennäisverkko on sijaittava Power Platform -ympäristön alueella. Jos näennäisverkko on eri alueella, luo näennäisverkko Power Platform -ympäristön alueella ja käytä näennäisverkko -vertaisverkkoa sekä Azure-alueen aliverkkojen delegoituja näennäisverkkoja kuroaksesi umpeen eron erillisen alueen näennäisverkkoin kanssa.

Voinko valvoa delegoitujen aliverkkojen lähtevää liikennettä?

Kyllä. Delegoitujen aliverkkojen lähtevää liikennettä voidaan valvoa verkon käyttöoikeusryhmien ja palomuurien avulla. Lisätietoja on artikkelissa Monitor Azure Virtual Network.

Voinko suorittaa internetiin suuntautuvia kutsuja laajennuksista tai yhdistimistä, kun ympäristöni on delegoitu aliverkkoon?

Kyllä. Internetiin sidottu käyttö on oletusarvoisesti käytettävissä aliverkon delegoidun ympäristön laajennuksista ja liittimista. Suosittelemme liittämään Azure NAT-yhdyskäytävän delegoituun aliverkkoon, jotta organisaatiosi voi hallita ja suojata lähtevän käytön. Lisätietoja on artikkelissa Parhaat käytännöt lähtevien yhteyksien suojaamiseen Power Platform -palveluista.

Voinko päivittää aliverkon IP-osoitealueen, kun se on delegoitu kohteeseen Microsoft.PowerPlatform/enterprisePolicies?

Ei, kun ominaisuutta käytetään ympäristössäsi. Aliverkon IP-osoitealuetta ei voi muuttaa sen jälkeen, kun se on delegoitu kohteeseen Microsoft.PowerPlatform/enterprisePolicies. Jos näin tehdään, delegointimääritys rikkoutuu eikä ympäristö toimi enää. Jos haluat muuttaa IP-osoitealuetta, poista delegointitoiminto ympäristöstäsi, tee tarvittavat muutokset ja ota sitten ominaisuus käyttöön ympäristössäsi.

Voinko päivittää näennäisverkko DNS-osoitteeni, kun se on delegoitu kohteeseen Microsoft.PowerPlatform/enterprisePolicies?

Ei, kun ominaisuutta käytetään ympäristössäsi. Et voi muuttaa näennäisverkko DNS-osoitetta sen jälkeen, kun se on delegoitu kohteeseen Microsoft.PowerPlatform/enterprisePolicies. Jos teet näin, muutosta ei poimita määrityksessä ja ympäristösi saattaa lakata toimimasta. Jos haluat muuttaa DNS-osoitetta, poista delegointitoiminto ympäristöstäsi, tee tarvittavat muutokset ja ota sitten ominaisuus käyttöön ympäristössäsi.

Voiko samaa yrityskäytäntöä käyttää useissa Power Platform -ympäristöissä?

Kyllä. Samaa yrityskäytäntöä voidaan käyttää useissa Power Platform -ympäristöissä. Rajoituksena on kuitenkin se, että ennakkojulkaisukierron ympäristöissä ei voi käyttää samaa ympäristökäytäntöä kuin muissa ympäristöissä.

Oma näennäisverkko on määritetty mukautettu DNS. Käyttääkö Power Platform mukautettua DNS-nimitilaa?

Kyllä. Power Platform käyttää näennäisverkko määritettyä mukautettua DNS:ää, joka sisältää delegoidun aliverkon. Se ratkaisee kaikki päätepisteet. Kun olet delegoinut ympäristön, voit päivittää laajennukset ja käyttää oikeaa päätepistettä, jotta mukautettu DNS voi ratkaista ne.

Ympäristöni sisältää ISV-laajennuksia. Suoritetaanko nämä laajennukset delegoidussa aliverkossa?

Kyllä. Kaikki asiakkaan laajennukset ja ISV-laajennukset voidaan suorittaa aliverkon avulla. Jos riippumattomien ohjelmistotoimittajien laajennuksilla on lähteviä yhteyksiä, asianomaiset URL-osoitteet on ehkä lisättävä palomuurin luetteloon.

Paikalliset päätepisteiden TLS-varmenteet eivät ole tunnettujen varmenteiden päämyöntäjien (CA) allekirjoittamia. Tuetteko tuntemattomia varmenteita?

Ei. Meidän on varmistettava, että päätepiste esittää koko ketjun sisältävän TLS-varmenteen. Mukautettuja varmenteiden päämyöntäjiä ei voi lisätä tunnettujen varmenteiden päämyöntäjien luetteloomme.

Mikä on suositeltu näennäisverkko -määritys asiakkaan vuokralaisessa?

Tiettyä topologiaa ei suositella. Asiakkaamme käyttävät kuitenkin laajasti Hub-puheverkkotopologiaa Azure:ssä.

Onko Azure-tilauksen linkittäminen Power Platform -vuokraajaan tarpeen näennäisverkko aktivoimiseksi?

Kyllä. Jos haluat ottaa näennäisverkko käyttöön Power Platform -ympäristöissä, on tärkeää, että Power Platform -vuokraajaan liitetään Azure-tilaus.

Miten Power Platform käyttää Azure aliverkon delegointia?

Kun Power Platform -ympäristölle on määritetty delegoitu Azure -aliverkko, se käyttää Azure Virtual Network lisäystä säilön lisäämiseen suorituksen aikana delegoituun aliverkkoon. Tämän prosessin aikana säilön verkkokortille (NIC) varataan delegoidun aliverkon IP-osoite. Isännän (Power Platform) ja säilön välinen viestintä tapahtuu paikallisen portin kautta säilössä, ja liikenne kulkee Azure Fabricin yli.

Voinko käyttää aiemmin luotua näennäisverkko Power Platformissa?

Kyllä, voit käyttää aiemmin luotua näennäisverkko Power Platformissa. Jos näennäisverkko sisällä oleva yksittäinen, uusi aliverkko delegoidtaan erityisesti Power Platformiin. Sinun täytyy varata delegoitu aliverkko aliverkon delegointia varten, eikä sitä voi käyttää muihin tarkoituksiin.

Voiko delegoitua aliverkkoa käyttää useissa yrityskäytännöissä?

Ei. Samaa aliverkkoa ei voi käyttää uudelleen useissa yrityskäytännöissä. Kullakin Power Platform -yrityskäytännöllä on oltava oma yksilöity aliverkko delegointia varten.

Mikä on Dataversen laajennus?

Dataverse-laajennus on mukautettu koodi, jonka voit ottaa käyttöön Power Platform -ympäristössä. Voit määrittää tämän laajennuksen suoritettavaksi tapahtumien aikana (esimerkiksi tietojen muutoksen) aikana tai käynnistää sen mukautettuna ohjelmointirajapintana. Lisätietoja on kohdassa Dataverse-laajennukset.

Miten Dataversen laajennus suoritetaan?

Dataversen laajennus suoritetaan säilössä. Kun määrität delegoidun aliverkon Power Platform -ympäristöön, säilön verkkoliittymäkortti (NIC) saa IP-osoitteen aliverkon osoitetilasta. Isäntä (Power Platform) ja säilö viestivät säilössä paikallisen portin kautta, ja liikenne kulkee Azure Fabricin kautta.

Voiko samassa säilössä suorittaa useita laajennuksia?

Kyllä. Tietyssä Power Platform- tai Dataverse-ympäristössä samassa säilössä voidaan suorittaa useita laajennuksia. Kukin säilö käyttää yhtä IP-osoitetta aliverkon osoitetilasta, ja kukin säilö voi suorittaa useita pyyntöjä.

Miten infrastruktuuri käsitellee samanaikaisten laajennusten suoritusten lisääntymisen?

Kun samanaikaisesti suoritettavien laajennusten määrä kasvaa, infrastruktuuri skaalautuu automaattisesti suuremmaksi tai pienemmäksi kuorman vaatimalle tasolle. Power Platform -ympäristöön delegoidun aliverkon nimiavaruuden on riitettävä käsittelemään työkuormasuoritusten suurin määrä kyseisessä Power Platform -ympäristössä.

Kuka hallitsee siihen liittyviä näennäisverkko- ja verkkokäytäntöjä?

Omistat ja hallitset näennäisverkko ja siihen liittyviä verkkokäytäntöjä. Toisaalta Power Platform käyttää kyseisen näennäisverkko sisällä olevasta delegoidusta aliverkosta määritettyjä IP-osoitteita.

Tukevatko Azure huomioon ottavat laajennukset näennäisverkko?

Ei, Azure huomioon ottavat laajennukset eivät tue näennäisverkko.

Seuraavat vaiheet

Määritä virtuaaliverkon tuki

Liittyvä sisältö

Vianmääritys virtuaaliverkko-ongelmissa