Konfigurace předvolby směrování sítě pro Azure Storage

Tento článek popisuje, jak nakonfigurovat předvolbu směrování sítě a koncové body specifické pro směrování pro váš účet úložiště.

Předvolba směrování sítě určuje, jak se síťový provoz směruje do vašeho účtu z klientů přes internet. Koncové body specifické pro směrování jsou nové koncové body, které azure Storage vytvoří pro váš účet úložiště. Tyto koncové body směrují provoz přes požadovanou cestu beze změny výchozí předvolby směrování. Další informace najdete v tématu Předvolba směrování sítě pro Azure Storage.

Konfigurace předvolby směrování pro výchozí veřejný koncový bod

Ve výchozím nastavení je předvolba směrování pro veřejný koncový bod účtu úložiště nastavená na globální síť Microsoftu. Jako výchozí předvolbu směrování pro veřejný koncový bod vašeho účtu úložiště si můžete vybrat mezi globální sítí Microsoftu a internetovým směrováním. Další informace o rozdílu mezi těmito dvěma typy směrování najdete v tématu Předvolba směrování sítě pro Azure Storage.

Upozorňující

Pokud váš účet úložiště obsahuje nebo bude obsahovat sdílené složky Azure, nezměníte předvolbu směrování na internetové směrování. Výchozí možnost Směrování Microsoftu funguje se všemi konfiguracemi služby Soubory Azure. Možnost internetového směrování nepodporuje scénáře připojení k doméně AD ani Synchronizace souborů Azure.

Azure Portal

Změna předvolby směrování na internetové směrování:

1. Přihlaste se k portálu Azure.

2. Na portálu přejděte ke svému účtu úložiště.

3. V části Zabezpečení a sítě zvolte Sítě.

4. Na kartě Brány firewall a virtuální sítě v části Směrování sítě změňte nastavení předvolby směrování na internetové směrování.

5. Klikněte na Uložit.

   

PowerShell

1. Přihlaste se ke svému předplatnému Azure pomocí Connect-AzAccount příkazu a podle pokynů na obrazovce proveďte ověření.

   Connect-AzAccount
   

2. Pokud je vaše identita přidružená k více než jednomu předplatnému, nastavte aktivní předplatné na předplatné účtu úložiště, které bude hostovat váš statický web.

   $context = Get-AzSubscription -SubscriptionId <subscription-id>
   Set-AzContext $context
   

   <subscription-id> Nahraďte zástupnou hodnotu ID vašeho předplatného.

3. Pokud chcete změnit předvolbu směrování na internetové směrování, použijte příkaz Set-AzStorageAccount a nastavte --routing-choice parametr na InternetRouting.

   Set-AzStorageAccount -ResourceGroupName <resource-group-name> `
    -AccountName <storage-account-name> `
    -RoutingChoice InternetRouting
   

   <resource-group-name> Nahraďte zástupnou hodnotu názvem skupiny prostředků, která obsahuje účet úložiště.

   <storage-account-name> Nahraďte zástupnou hodnotu názvem účtu úložiště.

Azure CLI

1. Přihlaste se ke svému předplatnému Azure.

   • Pokud chcete spustit Azure Cloud Shell, přihlaste se k webu Azure Portal.

   • Pokud se chcete přihlásit k místní instalaci rozhraní příkazového řádku, spusťte příkaz az login :

     az login
     

2. Pokud je vaše identita přidružená k více než jednomu předplatnému, nastavte aktivní předplatné na předplatné účtu úložiště, které bude hostovat váš statický web.

   az account set --subscription <subscription-id>
   

   <subscription-id> Nahraďte zástupnou hodnotu ID vašeho předplatného.

3. Pokud chcete změnit předvolbu směrování na internetové směrování, použijte příkaz az storage account update a nastavte parametr na InternetRouting--routing-choice .

   az storage account update --name <storage-account-name> --routing-choice InternetRouting
   

   <storage-account-name> Nahraďte zástupnou hodnotu názvem vašeho účtu úložiště.

Konfigurace koncového bodu specifického pro trasu

Můžete také nakonfigurovat koncový bod specifický pro trasu. Můžete například nastavit předvolbu směrování výchozího koncového bodu na směrování přes internet a pak publikovat koncový bod specifický pro trasu, který umožňuje směrování mezi klienty na internetu a vaším účtem úložiště přes globální síť Microsoftu.

Tato předvolba má vliv pouze na koncový bod specifický pro trasu. Tato předvolba nemá vliv na výchozí předvolbu směrování.

Azure Portal

1. Na portálu přejděte ke svému účtu úložiště.

2. V části Zabezpečení a sítě zvolte Sítě.

3. Na kartě Brány firewall a virtuální sítě v části Publikovat koncové body specifické pro trasu zvolte předvolbu směrování koncového bodu specifického pro trasu a klikněte na tlačítko Uložit.

   Na následujícím obrázku je vybraná možnost směrování sítě Microsoft.

   

PowerShell

1. Ke konfiguraci koncového bodu specifického pro trasu použijte příkaz Set-AzStorageAccount .

   • Pokud chcete vytvořit koncový bod specifický pro trasu, který používá předvolbu směrování sítě Microsoftu, nastavte -PublishMicrosoftEndpoint parametr na truehodnotu .

   • Chcete-li vytvořit koncový bod specifický pro trasu, který používá předvolbu internetového směrování, nastavte -PublishInternetEndpoint parametr na truehodnotu .

   Následující příklad vytvoří koncový bod specifický pro trasu, který používá předvolbu směrování sítě Microsoftu.

   Set-AzStorageAccount -ResourceGroupName <resource-group-name> `
    -AccountName <storage-account-name> `
    -PublishMicrosoftEndpoint $true
   

   <resource-group-name> Nahraďte zástupnou hodnotu názvem skupiny prostředků, která obsahuje účet úložiště.

   <storage-account-name> Nahraďte zástupnou hodnotu názvem účtu úložiště.

Azure CLI

1. Ke konfiguraci koncového bodu specifického pro směrování použijte příkaz az storage account update .

   • Pokud chcete vytvořit koncový bod specifický pro trasu, který používá předvolbu směrování sítě Microsoftu, nastavte --publish-microsoft-endpoints parametr na truehodnotu .

   • Chcete-li vytvořit koncový bod specifický pro trasu, který používá předvolbu internetového směrování, nastavte --publish-internet-endpoints parametr na truehodnotu .

   Následující příklad vytvoří koncový bod specifický pro trasu, který používá předvolbu směrování sítě Microsoftu.

   az storage account update --name <storage-account-name> --publish-microsoft-endpoints true
   

   <storage-account-name> Nahraďte zástupnou hodnotu názvem účtu úložiště.

Vyhledání názvu koncového bodu pro koncový bod specifický pro trasu

Pokud jste nakonfigurovali koncový bod specifický pro trasu, můžete koncový bod najít ve vlastnostech účtu úložiště.

Azure Portal

1. V části Nastavení zvolte Koncové body.

2. Koncový bod směrování sítě Microsoftu se zobrazuje pro každou službu, která podporuje předvolby směrování. Tento obrázek znázorňuje koncový bod pro objekty blob a souborové služby.

   

PowerShell

1. Pokud chcete koncové body vytisknout do konzoly, použijte PrimaryEndpoints vlastnost objektu účtu úložiště.

   Get-AzStorageAccount -ResourceGroupName <resource-group-name> -Name <storage-account-name>
   write-Output $StorageAccount.PrimaryEndpoints
   

   <resource-group-name> Nahraďte zástupnou hodnotu názvem skupiny prostředků, která obsahuje účet úložiště.

   <storage-account-name> Nahraďte zástupnou hodnotu názvem účtu úložiště.

Azure CLI

1. Pokud chcete koncové body vytisknout do konzoly, použijte vlastnost az storage account show objektu účtu úložiště.

   az storage account show -g <resource-group-name> -n <storage-account-name>
   

   <resource-group-name> Nahraďte zástupnou hodnotu názvem skupiny prostředků, která obsahuje účet úložiště.

   <storage-account-name> Nahraďte zástupnou hodnotu názvem účtu úložiště.

Viz také

• Předvolba směrování sítě
• Konfigurace bran firewall Azure Storage a virtuálních sítí
• Doporučení zabezpečení pro úložiště objektů blob