Criar uma regra de rede para instância de recursos no Azure Storage

Você pode adicionar ou remover regras de rede de instância de recurso no portal do Azure:

1. Entre no portal do Azure.

2. Localize sua conta de armazenamento e exiba a visão geral dela.

3. No menu de serviço, em Segurança + rede, selecione Rede e, em seguida, em Configurações de recurso: redes virtuais, endereços IP e exceções, selecione Exibir.

4. Role para baixo até a seção Instâncias de recurso . Na lista suspensa Tipo de recurso, selecione o tipo de recurso para sua instância de recurso.

5. Na lista suspensa Nome da instância, escolha a instância de recurso. Você também pode optar por incluir todas as instâncias de recurso no locatário atual, na assinatura ou no grupo de recursos.

6. Selecione Salvar para aplicar suas alterações. A instância de recurso aparece na seção Instâncias de recurso da página de configurações de rede.

Para remover a instância de recurso, selecione o ícone excluir ( ) ao lado da instância de recurso.

Você pode usar comandos do PowerShell para adicionar ou remover regras de rede da instância de recurso.

Conceder acesso

Adicione uma regra de rede que conceda acesso de uma instância de recurso:

$resourceId = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.DataFactory/factories/myDataFactory"
$tenantId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Add-AzStorageAccountNetworkRule -ResourceGroupName $resourceGroupName -Name $accountName -TenantId $tenantId -ResourceId $resourceId

Especifique várias instâncias de recurso ao mesmo tempo modificando o conjunto de regras de rede:

$resourceId1 = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.DataFactory/factories/myDataFactory"
$resourceId2 = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Sql/servers/mySQLServer"
$tenantId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Update-AzStorageAccountNetworkRuleSet -ResourceGroupName $resourceGroupName -Name $accountName -ResourceAccessRule (@{ResourceId=$resourceId1;TenantId=$tenantId},@{ResourceId=$resourceId2;TenantId=$tenantId}) 

Remover acesso

Remova uma regra de rede que concede acesso de uma instância de recurso:

$resourceId = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.DataFactory/factories/myDataFactory"
$tenantId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Remove-AzStorageAccountNetworkRule -ResourceGroupName $resourceGroupName -Name $accountName -TenantId $tenantId -ResourceId $resourceId  

Remova todas as regras de rede que concedem acesso das instâncias de recurso:

$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Update-AzStorageAccountNetworkRuleSet -ResourceGroupName $resourceGroupName -Name $accountName -ResourceAccessRule @()  

Exibir uma lista de instâncias de recurso permitidas

Exiba uma lista completa de instâncias de recursos que receberam acesso à conta de armazenamento:

$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

$rule = Get-AzStorageAccountNetworkRuleSet -ResourceGroupName $resourceGroupName -Name $accountName
$rule.ResourceAccessRules 

Você pode usar comandos da CLI do Azure para adicionar ou remover regras de rede da instância de recurso.

Conceder acesso

Adicione uma regra de rede que conceda acesso de uma instância de recurso:

az storage account network-rule add \
    --resource-id /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Synapse/workspaces/testworkspace \
    --tenant-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx \
    -g myResourceGroup \
    --account-name mystorageaccount

Remover acesso

Remova uma regra de rede que concede acesso de uma instância de recurso:

az storage account network-rule remove \
    --resource-id /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Synapse/workspaces/testworkspace \
    --tenant-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx \
    -g myResourceGroup \
    --account-name mystorageaccount

Exibir uma lista de instâncias de recurso permitidas

Exiba uma lista completa de instâncias de recursos que receberam acesso à conta de armazenamento:

az storage account network-rule list \
    -g myResourceGroup \
    --account-name mystorageaccount