Microsoft Azure - 端点配置

---

在创建虚拟机时，我们遇到了可以配置端点的部分。创建虚拟机时启用的两个默认端点是远程桌面和 PowerShell。端点到底是什么？同一云上的虚拟机可以自动相互通信。但如果我们需要它们与我们自己的计算机进行通信，我们将需要配置一个端点来实现它。它基本上是通过端口访问虚拟机。端点提供对虚拟机上运行的服务的远程访问。它有一个公共和私有端口，需要在创建端点时指定。此外，还可以通过激活访问控制列表 (ACL) 来安全地访问端点。

在以下部分中，将演示如何为已创建的虚拟机配置新端点。但是，也可以采用与在向导的配置部分创建新的相同的方式来完成。

步骤 1 - 单击 Azure 管理门户中的虚拟机。

步骤 2 - 单击“端点”，然后单击“添加”。

步骤 3 - 选择“添加独立端点”，如下图所示。

步骤 4 - 从下拉列表中选择名称。或者，您可以输入自定义名称。这里我们从选项中选择 Http。它将自动分配未使用的端口。或者您也可以手动输入。

步骤 5 - 如果您勾选“创建负载平衡集”，它将允许在虚拟机之间分配负载。我们在这里不选中它，因为如果需要的话可以稍后配置。

步骤 6 - 当需要 SQL Server 的“始终开启”功能时，会选中“启用直接服务器返回”，因此我们不要选中它。

步骤 7 - 单击“下一步”箭头。

端点访问控制

我们可以授予或拒绝对单个主机或网络的服务访问。如果未指定任何内容，则可以从任何主机和网络访问端点。

步骤 1 - 选择“管理 ACL”，如下图所示。

步骤 2 - 输入访问说明。

步骤 3 - 输入子网掩码。

步骤 4 - 单击“下一步”即可完成。