Zakázání veřejného přístupu v Azure App Configuration

V tomto článku se dozvíte, jak zakázat veřejný přístup pro Azure App Configuration Store. Nastavení privátního přístupu může nabídnout lepší zabezpečení úložiště konfigurace.

Požadavky

• Účet Azure s aktivním předplatným. Vytvoření účtu zdarma
• Předpokládáme, že už máte obchod App Configuration Store. Pokud ho chcete vytvořit, vytvořte obchod s konfigurací aplikací.

Přihlášení k Azure

Abyste mohli získat přístup ke službě App Configuration, musíte se nejdřív přihlásit k Azure.

Portál

Přihlaste se pomocí svého účtu Azure k webu Azure Portal na adrese https://portal.azure.com/.

Azure CLI

Přihlaste se k Azure pomocí az login příkazu v Azure CLI.

az login

Tento příkaz zobrazí výzvu k otevření vašeho webového prohlížeče a načtení přihlašovací stránky Azure. Pokud se prohlížeč nepodaří otevřít, použijte tok kódu zařízení s az login --use-device-code. Pokud chcete získat další možnosti přihlášení, přejděte k přihlášení pomocí Azure CLI.

Zakázání veřejného přístupu k obchodu

Azure App Configuration nabízí tři možnosti veřejného přístupu:

• Automatický veřejný přístup: Přístup k veřejné síti je povolený, pokud nemáte k dispozici privátní koncový bod. Jakmile vytvoříte privátní koncový bod, konfigurace aplikace zakáže přístup k veřejné síti a povolí privátní přístup. Tuto možnost lze vybrat pouze při vytváření úložiště.
• Zakázáno: Veřejný přístup je zakázán a k tomuto prostředku nemá přístup žádný datový provoz, pokud není přes soukromý koncový bod.
• Povoleno: K tomuto prostředku mají přístup všechny sítě.

Pokud chcete zakázat přístup ke službě App Configuration Store z veřejné sítě, postupujte podle následujícího postupu.

Portál

1. V Obchodě App Configuration v části Nastavení vyberte Sítě.

2. V části Veřejný přístup vyberte Zakázáno a zakažte veřejný přístup ke službě App Configuration Store a povolte přístup pouze prostřednictvím privátních koncových bodů. Pokud jste už měli zakázaný veřejný přístup a místo toho chcete povolit veřejný přístup k vašemu úložišti konfigurace, vyberte Možnost Povoleno.

   Poznámka:

   Po přepnutí veřejného přístupu na Zakázáno nebo Povoleno už nebudete moct vybrat Veřejný přístup: Automaticky , protože tato možnost se dá vybrat jenom při vytváření úložiště.

3. Vyberte a použijte.

Azure CLI

V rozhraní příkazového řádku spusťte následující kód:

az appconfig update --name <name-of-the-appconfig-store> --enable-public-network false

Poznámka:

Když vytvoříte úložiště konfigurace aplikací bez zadání, jestli chcete povolit nebo zakázat veřejný přístup, nastaví se veřejný přístup automaticky. Po spuštění --enable-public-network příkazu už nebudete moct přepnout na automatický veřejný přístup.

Další kroky

Použití privátních koncových bodů pro Azure App Configuration

Nastavení privátního přístupu ke službě Azure App Configuration Store