Vytvořit síťové pravidlo instance zdroje pro Azure Storage

Přenosy z konkrétních instancí prostředků Azure můžete povolit vytvořením pravidla sítě instance prostředku.

Pravidla sítě instance zdrojů lze kombinovat s jinými pravidly sítě pro řízení provozu na síti k vašemu účtu úložiště. Další informace najdete v tématu Brána firewall služby Azure Storage a pravidla virtuální sítě.

Důležité

Síťové pravidlo instance prostředků poskytuje přístup k veřejnému koncovému bodu, ale ne k datům. Pro přístup k datům musíte přiřadit příslušnou roli Azure systémem přiřazené spravované identitě prostředku Azure. Viz Přiřazení role Azure pro přístup k datům objektů blob.

Vytvoření pravidla sítě instance prostředku

Portál

Pravidla sítě instance prostředků můžete přidat nebo odebrat v Azure portálu.

1. Přihlaste se do Azure Portalu.

2. Vyhledejte svůj úložný účet a zobrazte jeho přehled.

3. V nabídce služby v části Zabezpečení a sítě vyberte Sítě a pak v části Nastavení prostředků: Virtuální sítě, IP adresy a výjimky vyberte Zobrazit.

4. Posuňte se dolů do části Instance prostředků. V rozevíracím seznamu Typ prostředku vyberte typ prostředku pro vaši instanci prostředku.

5. V rozevíracím seznamu Název instance vyberte instanci. Můžete se také rozhodnout zahrnout všechny instance prostředků do aktuálního tenanta, předplatného nebo skupiny prostředků.

6. Výběrem možnosti Uložit se vaše změny uplatní. Instance prostředku se zobrazí v části Instance prostředků na stránce nastavení sítě.

Pokud chcete odebrat instanci prostředku, vyberte ikonu odstranění ( ) vedle instance prostředku.

PowerShell

K přidání nebo odebrání pravidel sítě instance prostředků můžete použít příkazy PowerShellu.

Udělení přístupu

Přidejte síťové pravidlo, které umožňuje přístup z instance prostředku.

$resourceId = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.DataFactory/factories/myDataFactory"
$tenantId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Add-AzStorageAccountNetworkRule -ResourceGroupName $resourceGroupName -Name $accountName -TenantId $tenantId -ResourceId $resourceId

Určení více instancí prostředků najednou úpravou sady pravidel sítě:

$resourceId1 = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.DataFactory/factories/myDataFactory"
$resourceId2 = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Sql/servers/mySQLServer"
$tenantId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Update-AzStorageAccountNetworkRuleSet -ResourceGroupName $resourceGroupName -Name $accountName -ResourceAccessRule (@{ResourceId=$resourceId1;TenantId=$tenantId},@{ResourceId=$resourceId2;TenantId=$tenantId}) 

Odebrání přístupu

Odeberte síťové pravidlo, které uděluje přístup z instance zdroje.

$resourceId = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.DataFactory/factories/myDataFactory"
$tenantId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Remove-AzStorageAccountNetworkRule -ResourceGroupName $resourceGroupName -Name $accountName -TenantId $tenantId -ResourceId $resourceId  

Odeberte všechna pravidla sítě, která udělují přístup instancím prostředků:

$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Update-AzStorageAccountNetworkRuleSet -ResourceGroupName $resourceGroupName -Name $accountName -ResourceAccessRule @()  

Zobrazení seznamu povolených instancí prostředků

Zobrazte úplný seznam instancí prostředků, které mají přístup k účtu úložiště:

$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

$rule = Get-AzStorageAccountNetworkRuleSet -ResourceGroupName $resourceGroupName -Name $accountName
$rule.ResourceAccessRules 

Azure CLI

Příkazy Azure CLI můžete použít k přidání nebo odebrání síťových pravidel pro instanci prostředku.

Udělení přístupu

Přidejte síťové pravidlo, které umožňuje přístup z instance prostředku.

az storage account network-rule add \
    --resource-id /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Synapse/workspaces/testworkspace \
    --tenant-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx \
    -g myResourceGroup \
    --account-name mystorageaccount

Odebrání přístupu

Odeberte síťové pravidlo, které uděluje přístup z instance zdroje.

az storage account network-rule remove \
    --resource-id /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Synapse/workspaces/testworkspace \
    --tenant-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx \
    -g myResourceGroup \
    --account-name mystorageaccount

Zobrazení seznamu povolených instancí prostředků

Zobrazte úplný seznam instancí prostředků, které mají přístup k účtu úložiště:

az storage account network-rule list \
    -g myResourceGroup \
    --account-name mystorageaccount

Viz také

• Pravidla brány firewall služby Azure Storage a virtuální sítě