Azure Private Link
Azure Private Linkコネクションは、Environmentへのネットワークトラフィックをパブリックインターネットから分離した状態に保つことで、OPA対応コネクターとWorkatoのAPI platformへの安全なアクセスを提供します。
このガイドを使用して、Azure Private Linkを使用したWorkatoマルチテナントクラウドとAzure Virtual Network（VNet）間のプライベートコネクションを設定します。
機能の提供状況
特定の料金プランをご利用のお客様は、Azure Private Link接続を利用できます。詳細については、ご利用の料金プランおよび契約を参照してください。
VIRTUAL PRIVATE WORKATO (VPW)のお客様
この機能を使用するには、お使いのVirtual Private Workato（VPW）インスタンスに固有の設定手順が必要です。 VPWをご利用のお客様は、インスタンスの設定詳細について、VPWのプライベートドキュメントを参照してください。
接続構成
Workato への Azure Private Link コネクションは三層アーキテクチャを使用します:
コンシューマー VNet は、Private Link APIM ゲートウェイ（
apim.workatopc.com）経由、またはプライベート SG3/SG4 ゲートウェイを使用して WebSocket トンネルを作成するオンプレミスエージェントのいずれかを通じて接続します。Transit VNet は、複数の可用性ゾーンにまたがるサイト間 VPN を使用して、Workato Transit Virtual Private Cloud（VPC）に接続します。
Transit VPC は、Private Link エンドポイントを使用して Workato プラットフォーム VPC に接続します。
次の図は、コンシューマー VNet から Workato VPC への Private Link セットアップの接続構成を示しています。
コンシューマー VNet を Workato VPC に接続する
Azure Private Link を使用してコンシューマー VNet を Workato VPC に接続するには、次の手順を実行します。
Workato で Private Link を有効化
Customer Success Manager に連絡し、Azure サブスクリプション ID を共有して Private Link を有効化してもらいます。サブスクリプション ID を取得するには、Microsoft のガイド「Get subscription and tenant IDs in the Azure portal」を参照してください。
Workato から提供されるリソース ID と DNS 名を保存します。例:
Azure Private Link エンドポイントを作成
必要な各 Azure Private Link エンドポイントを作成するには、次の手順を実行します。
Microsoft Azure ポータルを開き、Network foundation > Private Link > Private endpoints に移動します。 
Azure Private endpoints ページ
エンドポイントを作成する
+ Create をクリックします。
Subscription と Resource group を選択します。 
Basics ページの構成
APIM、SG3、SG4 など、エンドポイントの Name を入力します。 Network Interface Name フィールドは自動的に入力されます。
任意。 Network Interface Name を編集します。このフィールドは、指定した Name に基づいて自動生成されます。
Azure VNet 用の Region を選択します。
Next: Resource をクリックします。
Connection method を Connect to an Azure resource by resource ID or alias に設定します。 
Resource ページの構成
Workato から提供された Resource ID を入力します。
Next: Virtual Network をクリックし、使用する予定の Virtual network を選択します。 
Virtual Network ページの構成
Next: DNS をクリックし、Integrate with private DNS zone を No に設定します。
Review + create タブに進み、表示される情報が正しいことを確認します。
Create をクリックしてエンドポイントを作成します。
プライベート DNS ゾーンを作成
Network foundation > DNS > Private DNS zones に移動します。 
Private DNS zones ページ
+ Create をクリックします。
Subscription と Resource group を選択します。 
Basics ページの構成
Workato から提供された DNS 名を Name フィールドに入力します。例: apim.workatopc.com。
Virtual Network Links タブに移動します。
+ Add Virtual Network Link をクリックします。
ゾーン用の Link name、Subscription、Virtual Network を入力します。
Createをクリックします。
Review + create タブに進み、表示される情報が正しいことを確認します。
Create をクリックしてゾーンを作成します。
レコードセットを作成
新しく作成したゾーンを選択します。 
新しく作成したゾーンを選択
DNS Management > Recordsets に移動します。 
DNS Management > Recordsets に移動
+ 追加をクリックします。
レコードセットの Name を入力し、エンドポイントの Private IP を IP address フィールドに入力します。エンドポイントの Private IP は、Network foundation > Private Link > Private endpoints ページで取得できます。
Addをクリックします。
Workato がエンドポイントを承認して状態を Active に設定するまで待ちます。エンドポイントのステータスは、Network foundation > Private Link > Private endpoints ページで確認できます。 
保留中のエンドポイント
OPA コネクションを構成
Workato は、SG3 および SG4 ゲートウェイを使用して、コンシューマー VNet から Workato Transit VNet への WebSocket トンネルを作成するために OPA を使用します。詳細については、接続構成 セクションを参照してください。
Azure Private Link 用に OPA を構成するには、次の手順を実行します。
コンシューマー VNet 内のマシンにオンプレミスエージェントをインストールします。 OPA をインストールするには、オンプレミスグループにエージェントを追加ガイドを参照してください。
OPA を実行しているマシンが、ポート443経由でプライベート SG3 および SG4 ゲートウェイに到達できることを確認します。送信 HTTPS をブロックするファイアウォールまたはプロキシによって、エージェントが接続できなくなる場合があります。 OPA のプロキシ設定の詳細については、オンプレミスエージェントのプロキシアクセスを設定ガイドを参照してください。
OPAのアクティベーションパラメーターを構成するには、次のOS固有の手順を完了します:
オンプレミスエージェントを有効化します。エージェントは、到達可能になると SG3 および SG4 のプライベートリンクゲートウェイに自動的に接続します。お使いのオペレーティングシステムで OPA を有効化する方法については、オンプレミスエージェントを実行ガイドを参照してください。
API プラットフォームコネクションを構成
Private Link を使用して APIエンドポイント にアクセスするには、データセンター用の Private Link DNS を使用します。たとえば、標準の Workato apim.workato.com DNS の代わりに、apim.workatopc.com DNS を使用します。リクエストを送信するマシンがプライベート APIM ゲートウェイに到達できることを確認します。送信 HTTPS をブロックするファイアウォールまたはプロキシによって、リクエストが失敗する場合があります。
最終更新日: