Private endpoint DNS¶
De meeste componenten van het Integration Platform zijn alleen bereikbaar via Azure Private Link. Opdat mensen en systemen op je eigen netwerken (bijvoorbeeld on-premises) deze endpoints naar hun private adressen oplossen, moet je DNS de relevante publieke DNS-zones doorsturen naar het Azure DNS-pad van het platform. Deze pagina somt de zones voor het referentieontwerp op. Ze is voor het platformteam en het netwerkteam van de klant.
Referentielijst
Dit is de beperkte lijst voor het Integration Platform zoals beschreven in het referentieontwerp. Het is geen generieke Azure Private Link-lijst. Review haar telkens als je een capability toevoegt die private endpoints gebruikt, bijvoorbeeld Azure AI services of andere services met private endpoints. Voor het MCP-ontwerp van private DNS, zie DNS-ontwerp.
Vereiste basisdomeinen¶
| Basisdomein | Gebruikt door |
|---|---|
windows.net |
Private endpoints van Storage, Service Bus en Event Hubs |
azure.net |
Private endpoints van Key Vault en Data Factory |
azurewebsites.net |
Private endpoints van Logic App Standard en Function App |
azure-api.net |
Private endpoints van API Management |
azurecr.io |
Private endpoints van Azure Container Registry |
Voorbeelden van namen die onder deze domeinen vallen:
| Domein | Voorbeeldnamen |
|---|---|
windows.net |
blob.core.windows.net, queue.core.windows.net, table.core.windows.net, file.core.windows.net, dfs.core.windows.net, servicebus.windows.net |
azure.net |
vault.azure.net, datafactory.azure.net |
Wie doet wat¶
| Stap | Wie |
|---|---|
| Bepalen welke van de basisdomeinen op je platform van toepassing zijn (alleen die van de services die je draait) | Platformteam |
| Conditional forwarding configureren op de on-premises DNS-servers naar het Azure DNS-pad van het platform | Netwerkteam van de klant |
| Naamresolutie controleren vanaf een on-premises host (de naam moet naar een privéadres wijzen) | Beide |