Virtuelle netværk og private links til oversættere er nu generelt tilgængelige
En ny sikkerhedsfunktion til oversættertjenesten er nu generelt tilgængelig: VNet-funktioner (Virtual Network), som kan bruges sammen med private links i dit eget virtuelle netværk. Du kan bruge VNet til at behandle Azure på samme måde som dit eget datacenter, så du får et isoleret og meget sikkert miljø til at køre dine virtuelle maskiner og programmer. Du kan bruge private IP-adresser og definere undernet, adgangskontrolpolitikker og meget mere.
Translator, som er en del af Azures pakke med AI-drevne cognitive services, giver dig mulighed for at føje automatisk tekstoversættelse til dine apps og arbejdsprocesser i mere end 70 sprog. Du kan også tilføje tale-til-tale eller tale-til-tekst-oversættelse, når du bruger Oversætter med Taletjeneste for Azure Cognitive Services. Oversætter er altid ingen sporing– Ingen del af den tekst, du sender eller modtager, vil blive registreret med oversættertjenesten. Ved at tilføje VNet og private links giver Translator yderligere sikkerhedsindstillinger for dit Translator-abonnement.
Virtuelle netværk
I Azure Virtual Networks flyttes trafik fra virtuel maskine til virtuel maskine, lager og SQL-kommunikation kun gennem Azure-netværket, uanset kilde og destination Azure-område, uanset om denne trafik er i ét område eller på tværs af områder.
VNet gør det muligt for mange typer Azure-ressourcer, f.eks. VNet ligner et traditionelt netværk, som du ville operere i dit eget datacenter, men giver yderligere fordele ved Azures infrastruktur, f.eks.
Azure Cognitive Services indeholder en lagdelt sikkerhedsmodel, som giver dig mulighed for at sikre Translator i et bestemt undersæt af netværk. Når netværksregler er konfigureret, er det kun programmer, der anmoder om data via det angivne sæt netværk, der kan få adgang til kontoen. Du kan begrænse adgangen til dine ressourcer med anmodningsfiltrering, så kun anmodninger, der stammer fra angivne IP-adresser, IP-områder eller fra en liste over undernet i Virtuelle Azure-netværk.
Private Links
Private links giver dig adgang til Translator og dine Azure-hostede tjenester via et privat slutpunkt i dit virtuelle netværk.
Du kan bruge private slutpunkter for Translator til at give klienter på et VNet mulighed for at få sikker adgang til data via et privat link. Det private slutpunkt bruger en IP-adresse fra VNet-adressepladsen til din Oversætter-ressource. Netværkstrafik mellem klienterne på VNet og ressourcen krydser VNet og et privat link på Microsofts backbone-netværk, hvilket eliminerer eksponering fra det offentlige internet.
Private slutpunkter for Cognitive Services-ressourcer giver dig mulighed for at:
- Beskyt din Cognitive Services-ressource ved at konfigurere firewallen til at blokere alle forbindelser på det offentlige slutpunkt for oversættertjenesten.
- Øg sikkerheden for VNet ved at aktivere dig til at blokere udsivning af data fra VNet.
- Opret sikker forbindelse til Translator fra lokale netværk, der opretter forbindelse til VNet ved hjælp af VPN eller ExpressRoutes med privat peering.