Sieci wirtualne i linki prywatne dla tłumacza są teraz ogólnie dostępne
Nowa funkcja zabezpieczeń usługi Translator jest teraz ogólnie dostępna: funkcje sieci wirtualnej (VNet) dla translatora, które mogą być używane w połączeniu z łączami prywatnymi w ramach własnej sieci wirtualnej. Sieci wirtualnej można używać do traktowania platformy Azure tak samo, jak własne centrum danych, co zapewnia odizolowane i wysoce bezpieczne środowisko do uruchamiania maszyn wirtualnych i aplikacji. Można używać prywatnych adresów IP i definiować podsieci, zasady kontroli dostępu i inne.
Translator, część pakietu usług Cognitive Services opartych na sztucznej inteligencji, umożliwia dodawanie automatycznego tłumaczenia tekstu do aplikacji i przepływów pracy w ponad 70 języków. Można również dodać tłumaczenie zamiany mowy na mowę lub zamianę mowy na tekst, korzystając z Usługa mowy usług Azure Cognitive Services. Tłumacz jest zawsze brak śladu— żadna część wysyłanego lub odbieranego tekstu nie zostanie zarejestrowana w usłudze Translator. Dodając sieć wirtualną i łącza prywatne, translator udostępnia dodatkowe opcje zabezpieczeń dla subskrypcji translatora.
Sieci wirtualne
W sieciach wirtualnych platformy Azure ruch z maszyny wirtualnej do maszyny wirtualnej, magazynu i komunikacji SQL tylko przechodzi przez sieć platformy Azure, niezależnie od regionu platformy Azure źródła i miejsca docelowego, niezależnie od tego, czy ten ruch znajduje się w jednym regionie, czy w różnych regionach.
Sieć wirtualna umożliwia wiele typów zasobów platformy Azure, takich jak maszyny wirtualne platformy Azure (VM), aby bezpiecznie komunikować się ze sobą, Internet i sieci lokalne. Sieć wirtualna jest podobna do tradycyjnej sieci, która będzie działać we własnym centrum danych, ale zapewnia dodatkowe korzyści infrastruktury platformy Azure, takie jak skalowanie, dostępność i izolacja.
Usługa Azure Cognitive Services udostępnia warstwowy model zabezpieczeń, który umożliwia zabezpieczenie usługi Translator w określonym podzbiorze sieci. Gdy skonfigurowano reguły sieciowe, tylko aplikacje żądające danych za pośrednictwem określonego zestawu sieci mogą uzyskać dostęp do konta. Dostęp do zasobów można ograniczyć za pomocą filtrowania żądań, zezwalając tylko na żądania pochodzące z określonych adresów IP, zakresów adresów IP lub z listy podsieci w sieciach wirtualnych platformy Azure.
Linki prywatne
Łącza prywatne umożliwiają dostęp do translatora i usług hostowanych platformy Azure za pośrednictwem prywatnego punktu końcowego w sieci wirtualnej.
Można użyć prywatnych punktów końcowych dla translatora, aby umożliwić klientom w sieci wirtualnej bezpieczny dostęp do danych za pomocą łącza prywatnego. Prywatny punkt końcowy używa adresu IP z przestrzeni adresowej sieci wirtualnej dla zasobu translatora. Ruch sieciowy między klientami w sieci wirtualnej i zasobu przechodzi przez sieć wirtualną i prywatne łącze w sieci szkieletowej firmy Microsoft, eliminując narażenie z publicznego Internetu.
Prywatne punkty końcowe zasobów usług Cognitive Services umożliwiają:
- Zabezpiecz zasób usług Cognitive Services, konfigurując zaporę, aby blokować wszystkie połączenia w publicznym punkcie końcowym usługi Translator.
- Zwiększ bezpieczeństwo sieci wirtualnej, umożliwiając blokowanie eksfiltracji danych z sieci wirtualnej.
- Bezpiecznie połącz się z translatorem z sieci lokalnych, które łączą się z siecią wirtualną przy użyciu sieci VPN lub ExpressRoutes za pomocą prywatnej komunikacji równorzędnej.
