Ustawianie domyślnej reguły dostępu do sieci publicznej dla konta usługi Azure Storage

Przejdź do konta magazynowego, które chcesz zabezpieczyć.

W menu usługi w obszarze Zabezpieczenia i sieć wybierz pozycję Sieć.

Wybierz pozycję Zarządzaj, a następnie wybierz dostęp sieciowy włączony za pośrednictwem publicznego punktu końcowego konta magazynu:

• Aby zezwolić na ruch ze wszystkich sieci, wybierz pozycję Włącz, a następnie wybierz pozycję Włączone ze wszystkich sieci.

• Aby zezwolić na ruch tylko z określonych sieci wirtualnych, zakresów adresów IP lub określonych zasobów platformy Azure, wybierz pozycję Włącz, a następnie wybierz pozycję Włączone z wybranych sieci. Zostanie wyświetlony monit o dodanie sieci wirtualnych, zakresów adresów IP lub wystąpień zasobów.

• Aby zablokować ruch ze wszystkich sieci, wybierz pozycję Wyłącz.

• Aby zabezpieczyć ruch przy użyciu obwodu zabezpieczeń sieci, wybierz pozycję Zabezpieczone według obwodu.

Wybierz pozycję Zapisz, aby zastosować zmiany.

Zainstaluj program Azure PowerShell i zaloguj się.

Wybierz typ dostępu do sieci publicznej, na który chcesz zezwolić:

• Aby zezwolić na ruch ze wszystkich sieci, użyj Update-AzStorageAccountNetworkRuleSet polecenia i ustaw -DefaultAction parametr na wartość Allow:

  Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -DefaultAction Allow
  

• Aby zezwolić na ruch tylko z określonych sieci wirtualnych, użyj Update-AzStorageAccountNetworkRuleSet polecenia i ustaw -DefaultAction parametr na Deny:

  Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -DefaultAction Deny
  

  Ważne

  Reguły sieci nie mają wpływu, chyba że parametr został ustawiony -DefaultAction na Deny. Jednak zmiana tego ustawienia może mieć wpływ na możliwość łączenia aplikacji z usługą Azure Storage. Przed zmianą tego ustawienia pamiętaj, aby udzielić dostępu do dowolnych dozwolonych sieci lub skonfigurować dostęp za pośrednictwem prywatnego punktu końcowego.

• Aby zablokować ruch ze wszystkich sieci, użyj polecenia Set-AzStorageAccount i ustaw parametr -PublicNetworkAccess na wartość Disabled. Ruch będzie dozwolony tylko za pośrednictwem prywatnego punktu końcowego. Musisz utworzyć ten prywatny punkt końcowy.

  Set-AzStorageAccount -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -PublicNetworkAccess Disabled
  

Zainstaluj interfejs wiersza polecenia platformy Azure i zaloguj się.

Wybierz typ dostępu do sieci publicznej, na który chcesz zezwolić:

• Aby zezwolić na ruch ze wszystkich sieci, użyj az storage account update polecenia i ustaw --default-action parametr na wartość Allow:

  az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --default-action Allow
  

• Aby zezwolić na ruch tylko z określonych sieci wirtualnych, użyj az storage account update polecenia i ustaw --default-action parametr na Deny:

  az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --default-action Deny
  

  Ważne

  Reguły sieci nie mają wpływu, chyba że parametr został ustawiony --default-action na Deny. Jednak zmiana tego ustawienia może mieć wpływ na możliwość łączenia aplikacji z usługą Azure Storage. Przed zmianą tego ustawienia pamiętaj, aby udzielić dostępu do dowolnych dozwolonych sieci lub skonfigurować dostęp za pośrednictwem prywatnego punktu końcowego.

• Aby zablokować ruch ze wszystkich sieci, użyj polecenia az storage account update i ustaw parametr --public-network-access na wartość Disabled. Ruch będzie dozwolony tylko za pośrednictwem prywatnego punktu końcowego. Musisz utworzyć ten prywatny punkt końcowy.

  az storage account update --name MyStorageAccount --resource-group MyResourceGroup --public-network-access Disabled