Definir a regra de acesso à rede pública padrão para uma conta de Armazenamento do Azure

Aceda à conta de armazenamento que pretende proteger.

No menu de serviço, em Segurança + rede, selecione Rede.

Selecione Gerenciar e escolha o acesso à rede habilitado por meio do ponto de extremidade público da conta de armazenamento:

• Para permitir o tráfego de todas as redes, selecione Ativar e, em seguida, selecione Ativado de todas as redes.

• Para permitir o tráfego apenas de redes virtuais específicas, intervalos de endereços IP ou recursos específicos do Azure, selecione Ativar e, em seguida, selecione Ativado a partir de redes selecionadas. Você será solicitado a adicionar redes virtuais, intervalos de endereços IP ou instâncias de recursos.

• Para bloquear o tráfego de todas as redes, selecione Desativar.

• Para proteger o tráfego usando um perímetro de segurança de rede, selecione Protegido por perímetro.

Selecione Guardar para aplicar as alterações.

Instale o Azure PowerShell e entre.

Escolha o tipo de acesso à rede pública que deseja permitir:

• Para permitir o tráfego de todas as redes, use o Update-AzStorageAccountNetworkRuleSet comando e defina o -DefaultAction parâmetro como Allow:

  Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -DefaultAction Allow
  

• Para permitir o tráfego apenas de redes virtuais específicas, use o Update-AzStorageAccountNetworkRuleSet comando e defina o -DefaultAction parâmetro como Deny:

  Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -DefaultAction Deny
  

  Importante

  As regras de rede não têm efeito a menos que você defina o -DefaultAction parâmetro como Deny. No entanto, alterar essa configuração pode afetar a capacidade do seu aplicativo de se conectar ao Armazenamento do Azure. Certifique-se de conceder acesso a quaisquer redes permitidas ou configurar o acesso por meio de um ponto de extremidade privado antes de alterar essa configuração.

• Para bloquear o tráfego de todas as redes, use o Set-AzStorageAccount comando e defina o -PublicNetworkAccess parâmetro como Disabled. O tráfego será permitido apenas através de um endpoint privado. Crie esse endpoint privado.

  Set-AzStorageAccount -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -PublicNetworkAccess Disabled
  

Instale a Azure CLI e inicie sessão.

Escolha o tipo de acesso à rede pública que deseja permitir:

• Para permitir o tráfego de todas as redes, use o az storage account update comando e defina o --default-action parâmetro como Allow:

  az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --default-action Allow
  

• Para permitir o tráfego apenas de redes virtuais específicas, use o az storage account update comando e defina o --default-action parâmetro como Deny:

  az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --default-action Deny
  

  Importante

  As regras de rede não têm efeito a menos que você defina o --default-action parâmetro como Deny. No entanto, alterar essa configuração pode afetar a capacidade do seu aplicativo de se conectar ao Armazenamento do Azure. Certifique-se de conceder acesso a quaisquer redes permitidas ou configurar o acesso por meio de um ponto de extremidade privado antes de alterar essa configuração.

• Para bloquear o tráfego de todas as redes, use o az storage account update comando e defina o --public-network-access parâmetro como Disabled. O tráfego será permitido apenas através de um endpoint privado. Crie esse endpoint privado.

  az storage account update --name MyStorageAccount --resource-group MyResourceGroup --public-network-access Disabled