تعيين قاعدة الوصول إلى الشبكة العامة الافتراضية لحساب Azure Storage

تقبل حسابات التخزين بشكل افتراضي اتصالات من العملاء على أي شبكة اتصال. يمكنك تقييد الوصول إلى الشبكات المحددة أو منع حركة المرور من جميع الشبكات والسماح بالوصول فقط من خلال نقطة نهاية خاصة.

تعيين قاعدة الوصول إلى الشبكة العامة الافتراضية

Portal

1. انتقل إلى حساب التخزين الذي تريد تأمينه.

2. في قائمة الخدمة، ضمن Security + networking، حدد Networking.

3. حدد إدارة، ثم اختر الوصول إلى الشبكة الذي تم تمكينه من خلال نقطة النهاية العامة لحساب التخزين:

   • للسماح بحركة المرور من كافة الشبكات، حدد تمكين، ثم حدد ممكن من كافة الشبكات.

   • للسماح بنسبة استخدام الشبكة فقط من شبكات ظاهرية معينة أو نطاقات عناوين IP أو موارد Azure محددة، حدد تمكين، ثم حدد ممكن من الشبكات المحددة. تتم مطالبتك بإضافة شبكات ظاهرية أو نطاقات عناوين IP أو مثيلات الموارد.

   • لحظر نسبة استخدام الشبكة من جميع الشبكات، حدد تعطيل.

   • لتأمين حركة المرور باستخدام محيط أمان الشبكة، حدد مؤمن حسب المحيط.

4. حدد حفظ لتطبيق التغييرات التي أجريتها.

PowerShell

1. قم بتثبيت Azure PowerShellوقم بتسجيل الدخول.

2. اختر نوع الوصول إلى الشبكة العامة الذي تريد السماح به:

   • للسماح بنسبة Update-AzStorageAccountNetworkRuleSet استخدام الشبكة من جميع الشبكات، استخدم الأمر وضبط المعلمة -DefaultAction على Allow:

     Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -DefaultAction Allow
     

   • للسماح بنسبة استخدام الشبكة فقط من شبكات ظاهرية Update-AzStorageAccountNetworkRuleSet معينة، استخدم الأمر وضبط المعلمة -DefaultAction على Deny:

     Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -DefaultAction Deny
     

     Important

     لا يكون لقواعد الشبكة أي تأثير إلا إذا قمت بتعيين المعلمة -DefaultAction إلى Deny. ومع ذلك، يمكن أن يؤثر تغيير هذا الإعداد على قدرة التطبيق الخاص بك على الاتصال ب Azure Storage. تأكد من منح حق الوصول إلى أي شبكات مسموح بها أو إعداد الوصول من خلال نقطة نهاية خاصة قبل تغيير هذا الإعداد.

   • لحظر نسبة استخدام الشبكة من جميع الشبكات، استخدم Set-AzStorageAccount الأمر واضبط -PublicNetworkAccess المعلمة على Disabled. لن يسمح بحركة المرور إلا من خلال نقطة نهاية خاصة. تحتاج إلى إنشاء نقطة النهاية الخاصة هذه.

     Set-AzStorageAccount -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -PublicNetworkAccess Disabled
     

Azure CLI

Note

نوصي باستخدام الوحدة النمطية Azure Az PowerShell للتفاعل مع Azure. للبدء، راجع تثبيت Azure PowerShell. لمعرفة كيفية الترحيل إلى الوحدة النمطية Az PowerShell، راجع ترحيل Azure PowerShell من AzureRM إلى Az.

1. قم بتثبيت Azure CLIوتسجيل الدخول.

2. اختر نوع الوصول إلى الشبكة العامة الذي تريد السماح به:

   • للسماح بنسبة az storage account update استخدام الشبكة من جميع الشبكات، استخدم الأمر وضبط المعلمة --default-action على Allow:

     az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --default-action Allow
     

   • للسماح بنسبة استخدام الشبكة فقط من شبكات ظاهرية az storage account update معينة، استخدم الأمر وضبط المعلمة --default-action على Deny:

     az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --default-action Deny
     

     Important

     لا يكون لقواعد الشبكة أي تأثير إلا إذا قمت بتعيين المعلمة --default-action إلى Deny. ومع ذلك، يمكن أن يؤثر تغيير هذا الإعداد على قدرة التطبيق الخاص بك على الاتصال ب Azure Storage. تأكد من منح حق الوصول إلى أي شبكات مسموح بها أو إعداد الوصول من خلال نقطة نهاية خاصة قبل تغيير هذا الإعداد.

   • لحظر نسبة استخدام الشبكة من جميع الشبكات، استخدم az storage account update الأمر واضبط --public-network-access المعلمة على Disabled. لن يسمح بحركة المرور إلا من خلال نقطة نهاية خاصة. تحتاج إلى إنشاء نقطة النهاية الخاصة هذه.

     az storage account update --name MyStorageAccount --resource-group MyResourceGroup --public-network-access Disabled
     

Note

تظل إعدادات جدار الحماية التي تقيد الوصول إلى خدمات التخزين سارية المفعول لمدة تصل إلى دقيقة بعد حفظ الإعدادات التي تسمح بالوصول.

الخطوات التالية

• جدار حماية Azure Storage وقواعد الشبكة الظاهرية
• نقاط النهاية الخاصة