Nastavení výchozího pravidla přístupu k veřejné síti pro účet Azure Storage

Účty úložiště ve výchozím nastavení přijímají připojení z klientů v jakékoli síti. Můžete omezit přístup k vybraným sítím nebo zakázat provoz ze všech sítí a povolit přístup pouze prostřednictvím privátního koncového bodu.

Nastavení výchozího pravidla přístupu k veřejné síti

Portál

1. Přejděte do účtu úložiště, který chcete zabezpečit.

2. V nabídce služby v části Zabezpečení a sítě vyberte Sítě.

3. Vyberte Spravovat a pak zvolte síťový přístup, který je povolený prostřednictvím veřejného koncového bodu účtu úložiště:

   • Pokud chcete povolit provoz ze všech sítí, vyberte Povolit a pak vyberte Povoleno ze všech sítí.

   • Pokud chcete povolit provoz jenom z konkrétních virtuálních sítí, rozsahů IP adres nebo konkrétních prostředků Azure, vyberte Povolit a pak vyberte Povoleno z vybraných sítí. Zobrazí se výzva k přidání virtuálních sítí, rozsahů IP adres nebo instancí prostředků.

   • Pokud chcete blokovat provoz ze všech sítí, vyberte Zakázat.

   • Pokud chcete zabezpečit provoz pomocí bezpečnostního perimetru sítě, vyberte Zabezpečené perimetrem.

4. Výběrem možnosti Uložit se vaše změny uplatní.

PowerShell

1. Nainstalujte Azure PowerShell a přihlaste se.

2. Zvolte typ přístupu k veřejné síti, který chcete povolit:

   • Pokud chcete povolit provoz ze všech sítí, použijte Update-AzStorageAccountNetworkRuleSet příkaz a nastavte -DefaultAction parametr na Allow:

     Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -DefaultAction Allow
     

   • Pokud chcete povolit provoz pouze z konkrétních virtuálních sítí, použijte Update-AzStorageAccountNetworkRuleSet příkaz a nastavte -DefaultAction parametr na Deny:

     Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -DefaultAction Deny
     

     Důležité

     Pravidla sítě nemají žádný vliv, pokud nenastavíte -DefaultAction parametr na Denyhodnotu . Změna tohoto nastavení ale může ovlivnit schopnost vaší aplikace připojit se ke službě Azure Storage. Než toto nastavení změníte, nezapomeňte udělit přístup všem povoleným sítím nebo nastavit přístup prostřednictvím privátního koncového bodu.

   • Pokud chcete blokovat provoz ze všech sítí, použijte Set-AzStorageAccount příkaz a nastavte -PublicNetworkAccess parametr na Disabled. Provoz bude povolený jenom prostřednictvím privátního koncového bodu. Tento privátní koncový bod je potřeba vytvořit.

     Set-AzStorageAccount -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -PublicNetworkAccess Disabled
     

Azure CLI

Poznámka:

K interakci s Azure doporučujeme použít modul Azure Az PowerShell. Pokud chcete začít, přečtěte si téma Instalace Azure PowerShellu. Informace o tom, jak migrovat na modul Az PowerShell, najdete v tématu Migrace Azure PowerShellu z AzureRM na Az.

1. Nainstalujte Azure CLI a přihlaste se.

2. Zvolte typ přístupu k veřejné síti, který chcete povolit:

   • Pokud chcete povolit provoz ze všech sítí, použijte az storage account update příkaz a nastavte --default-action parametr na Allow:

     az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --default-action Allow
     

   • Pokud chcete povolit provoz pouze z konkrétních virtuálních sítí, použijte az storage account update příkaz a nastavte --default-action parametr na Deny:

     az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --default-action Deny
     

     Důležité

     Pravidla sítě nemají žádný vliv, pokud nenastavíte --default-action parametr na Denyhodnotu . Změna tohoto nastavení ale může ovlivnit schopnost vaší aplikace připojit se ke službě Azure Storage. Než toto nastavení změníte, nezapomeňte udělit přístup všem povoleným sítím nebo nastavit přístup prostřednictvím privátního koncového bodu.

   • Pokud chcete blokovat provoz ze všech sítí, použijte az storage account update příkaz a nastavte --public-network-access parametr na Disabled. Provoz bude povolený jenom prostřednictvím privátního koncového bodu. Tento privátní koncový bod je potřeba vytvořit.

     az storage account update --name MyStorageAccount --resource-group MyResourceGroup --public-network-access Disabled
     

Poznámka:

Nastavení brány firewall, která omezují přístup ke službám úložiště, zůstávají platná až po minutu po uložení nastavení, která povolují přístup.

Další kroky

• Pravidla brány firewall služby Azure Storage a virtuální sítě
• Soukromé koncové body