Konfigurace předvoleb síťového směrování pro Azure Storage

Tento článek popisuje, jak můžete nakonfigurovat předvolbu síťového směrování a koncové body specifické pro směrování pro váš účet úložiště.

Předvolba síťového směrování určuje, jak se do vašeho účtu směruje síťový provoz z klientů přes internet. Koncové body specifické pro směrování jsou nové koncové body, které Azure Storage vytvoří pro váš účet úložiště. Tyto koncové body směrují provoz přes požadovanou cestu beze změny výchozí předvolby směrování. Další informace najdete v tématu Předvolby síťového směrování pro Azure Storage.

Konfigurace předvolby směrování pro výchozí veřejný koncový bod

Ve výchozím nastavení je předvolba směrování pro veřejný koncový bod účtu úložiště nastavená na globální síť Microsoftu. Jako výchozí předvolbu směrování pro veřejný koncový bod vašeho účtu úložiště si můžete vybrat mezi globální sítí Microsoftu a internetovým směrováním. Další informace o rozdílech mezi těmito dvěma typy směrování najdete v tématu Předvolby síťového směrování pro Azure Storage.

Azure Portal

Pokud chcete změnit předvolbu směrování na směrování v internetu:

1. Přihlaste se k webu Azure Portal.

2. Na portálu přejděte na svůj účet úložiště.

3. V části Zabezpečení a sítě zvolte Sítě.

4. Na kartě Brány firewall a virtuální sítě v části Směrování sítě změňte nastavení Předvolby směrování na Internetové směrování.

5. Klikněte na Uložit.

   

PowerShell

1. Přihlaste se ke svému předplatnému Azure pomocí Connect-AzAccount příkazu a postupujte podle pokynů na obrazovce k ověření.

   Connect-AzAccount
   

2. Pokud je vaše identita přidružená k více než jednomu předplatnému, nastavte aktivní předplatné na předplatné účtu úložiště, který bude hostovat váš statický web.

   $context = Get-AzSubscription -SubscriptionId <subscription-id>
   Set-AzContext $context
   

   <subscription-id> Nahraďte hodnotu zástupného symbolu ID vašeho předplatného.

3. Pokud chcete změnit předvolbu směrování na internetové směrování, použijte příkaz Set-AzStorageAccount a nastavte --routing-choice parametr na InternetRouting.

   Set-AzStorageAccount -ResourceGroupName <resource-group-name> `
    -AccountName <storage-account-name> `
    -RoutingChoice InternetRouting
   

   <resource-group-name> Zástupnou hodnotu nahraďte názvem skupiny prostředků, která obsahuje účet úložiště.

   <storage-account-name> Zástupnou hodnotu nahraďte názvem účtu úložiště.

Azure CLI

1. Přihlaste se ke svému předplatnému Azure.

   • Pokud chcete spustit Azure Cloud Shell, přihlaste se k Azure Portal.

   • Pokud se chcete přihlásit k místní instalaci rozhraní příkazového řádku, spusťte příkaz az login :

     az login
     

2. Pokud je vaše identita přidružená k více než jednomu předplatnému, nastavte aktivní předplatné na předplatné účtu úložiště, který bude hostovat váš statický web.

   az account set --subscription <subscription-id>
   

   <subscription-id> Nahraďte hodnotu zástupného symbolu ID vašeho předplatného.

3. Pokud chcete změnit předvolbu směrování na směrování v internetu, použijte příkaz az storage account update a nastavte --routing-choice parametr na InternetRouting.

   az storage account update --name <storage-account-name> --routing-choice InternetRouting
   

   <storage-account-name> Zástupnou hodnotu nahraďte názvem vašeho účtu úložiště.

Konfigurace koncového bodu specifického pro trasu

Můžete také nakonfigurovat koncový bod specifický pro trasu. Můžete například nastavit předvolbu směrování pro výchozí koncový bod na směrování v internetu a pak publikovat koncový bod specifický pro trasu, který umožňuje směrování provozu mezi klienty na internetu a účtem úložiště přes globální síť Microsoftu.

Tato předvolba má vliv jenom na koncový bod specifický pro trasu. Tato předvolba nemá vliv na výchozí předvolbu směrování.

Azure Portal

1. Na portálu přejděte na svůj účet úložiště.

2. V části Zabezpečení a sítě zvolte Sítě.

3. Na kartě Brány firewall a virtuální sítě v části Publikovat koncové body specifické pro trasu zvolte předvolbu směrování koncového bodu specifického pro danou trasu a pak klikněte na Uložit.

   Následující obrázek ukazuje vybranou možnost směrování sítě Microsoft .

   

PowerShell

1. Ke konfiguraci koncového bodu specifického pro trasu použijte příkaz Set-AzStorageAccount .

   • Pokud chcete vytvořit koncový bod specifický pro trasu, který používá předvolbu směrování sítě Microsoft, nastavte -PublishMicrosoftEndpoint parametr na true.

   • Pokud chcete vytvořit koncový bod specifický pro trasu, který používá předvolbu internetového směrování, nastavte -PublishInternetEndpoint parametr na true.

   Následující příklad vytvoří koncový bod specifický pro trasu, který používá předvolbu směrování sítě Microsoft.

   Set-AzStorageAccount -ResourceGroupName <resource-group-name> `
    -AccountName <storage-account-name> `
    -PublishMicrosoftEndpoint $true
   

   <resource-group-name> Zástupnou hodnotu nahraďte názvem skupiny prostředků, která obsahuje účet úložiště.

   <storage-account-name> Zástupnou hodnotu nahraďte názvem účtu úložiště.

Azure CLI

1. Ke konfiguraci koncového bodu specifického pro trasu použijte příkaz az storage account update .

   • Pokud chcete vytvořit koncový bod specifický pro trasu, který používá předvolbu směrování sítě Microsoft, nastavte --publish-microsoft-endpoints parametr na true.

   • Pokud chcete vytvořit koncový bod specifický pro trasu, který používá předvolbu internetového směrování, nastavte --publish-internet-endpoints parametr na true.

   Následující příklad vytvoří koncový bod specifický pro trasu, který používá předvolbu směrování sítě Microsoft.

   az storage account update --name <storage-account-name> --publish-microsoft-endpoints true
   

   <storage-account-name> Zástupnou hodnotu nahraďte názvem účtu úložiště.

Vyhledání názvu koncového bodu specifického pro trasu

Pokud jste nakonfigurovali koncový bod specifický pro trasu, najdete ho ve vlastnostech účtu úložiště.

Azure Portal

1. V části Nastavení zvolte Koncové body.

2. Koncový bod směrování sítě Microsoft se zobrazí pro každou službu, která podporuje předvolby směrování. Tento obrázek znázorňuje koncový bod pro objekty blob a souborové služby.

   

PowerShell

1. Pokud chcete vytisknout koncové body do konzoly, použijte PrimaryEndpoints vlastnost objektu účtu úložiště.

   Get-AzStorageAccount -ResourceGroupName <resource-group-name> -Name <storage-account-name>
   write-Output $StorageAccount.PrimaryEndpoints
   

   <resource-group-name> Zástupnou hodnotu nahraďte názvem skupiny prostředků, která obsahuje účet úložiště.

   <storage-account-name> Zástupnou hodnotu nahraďte názvem účtu úložiště.

Azure CLI

1. K tisku koncových bodů do konzoly použijte vlastnost az storage account show objektu účtu úložiště.

   az storage account show -g <resource-group-name> -n <storage-account-name>
   

   <resource-group-name> Zástupnou hodnotu nahraďte názvem skupiny prostředků, která obsahuje účet úložiště.

   <storage-account-name> Zástupnou hodnotu nahraďte názvem účtu úložiště.

Viz také

• Předvolba směrování sítě
• Konfigurace bran firewall Azure Storage a virtuálních sítí
• Doporučení zabezpečení pro službu Blob Storage