Erstellen einer IP-Netzwerkregel für Azure Storage

Sie können den gesamten öffentlichen Zugriff auf Ihr Speicherkonto verweigern und dann Azure-Netzwerkeinstellungen so konfigurieren, dass Anforderungen aus bestimmten IP-Adressbereichen akzeptiert werden. Um Datenverkehr aus bestimmten öffentlichen IP-Adressbereichen zu aktivieren, erstellen Sie eine oder mehrere IP-Netzwerkregeln. Weitere Informationen finden Sie unter "Zugriff auf IP-Adressbereiche zulassen".

Erstellen einer IP-Netzwerkregel

Portal

1. Wechseln Sie zu dem Speicherkonto, für das Sie IP-Netzwerkregeln verwalten möchten.

2. Wählen Sie im Dienstmenü unter Sicherheit + Netzwerk die Option Netzwerk und dann unter Ressourceneinstellungen: Virtuelle Netzwerke, IP-Adressen und Ausnahmen die Option Anzeigen aus.

3. Um Zugriff auf einen Internet-IP-Bereich zu gewähren, geben Sie in dem Feld, das die Platzhaltertext-IPv4-Adresse oder CIDR enthält, die IP-Adresse oder den Adressbereich (im CIDR-Format) ein.

4. Wenn Sie eine IP-Netzwerkregel entfernen möchten, wählen Sie das Symbol „Löschen“ ( ) neben dem Adressbereich aus.

5. Wählen Sie "Speichern" aus, um Ihre Änderungen anzuwenden.

PowerShell

1. Installieren Sie Azure PowerShell, und melden Sie sich an.

2. Um Datenverkehr aus IP-Adressbereichen zuzulassen, verwenden Sie den Befehl Update-AzStorageAccountNetworkRuleSet und setzen Sie den Parameter -DefaultAction auf Deny:

   Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -DefaultAction Deny
   

   Von Bedeutung

   Netzwerkregeln haben keine Auswirkung, es sei denn, Sie legen den -DefaultAction Parameter auf Deny. Doch das Ändern dieser Einstellung kann die Fähigkeit Ihrer Anwendung, eine Verbindung mit Azure Storage herzustellen, beeinträchtigen. Stellen Sie sicher, dass Sie Zugriff auf alle zulässigen Netzwerke gewähren oder den Zugriff über einen privaten Endpunkt einrichten, bevor Sie diese Einstellung ändern.

3. So listen Sie die IP-Netzwerkregeln auf:

   (Get-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount").IPRules
   

4. So fügen Sie eine Netzwerkregel für eine einzelne IP-Adresse hinzu:

   Add-AzStorageAccountNetworkRule -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount" -IPAddressOrRange "16.17.18.19"
   

5. So fügen Sie eine Netzwerkregel für einen IP-Adressbereich hinzu:

   Add-AzStorageAccountNetworkRule -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount" -IPAddressOrRange "16.17.18.0/24"
   

6. So entfernen Sie eine Netzwerkregel für eine einzelne IP-Adresse:

   Remove-AzStorageAccountNetworkRule -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount" -IPAddressOrRange "16.17.18.19"
   

7. So entfernen Sie eine Netzwerkregel für einen IP-Adressbereich:

   Remove-AzStorageAccountNetworkRule -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount" -IPAddressOrRange "16.17.18.0/24"
   

Azure CLI

1. Installieren Sie die Azure-Befehlszeilenschnittstelle, und melden Sie sich an.

2. Um Datenverkehr aus IP-Adressbereichen zuzulassen, verwenden Sie den Befehl az storage account update und setzen Sie den Parameter --default-action auf Deny:

   az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --default-action Deny
   

   Von Bedeutung

   Netzwerkregeln haben keine Auswirkung, es sei denn, Sie legen den --default-action Parameter auf Deny. Doch das Ändern dieser Einstellung kann die Fähigkeit Ihrer Anwendung, eine Verbindung mit Azure Storage herzustellen, beeinträchtigen. Stellen Sie sicher, dass Sie Zugriff auf alle zulässigen Netzwerke gewähren oder den Zugriff über einen privaten Endpunkt einrichten, bevor Sie diese Einstellung ändern.

3. So listen Sie die IP-Netzwerkregeln auf:

   az storage account network-rule list --resource-group "myresourcegroup" --account-name "mystorageaccount" --query ipRules
   

4. So fügen Sie eine Netzwerkregel für eine einzelne IP-Adresse hinzu:

   az storage account network-rule add --resource-group "myresourcegroup" --account-name "mystorageaccount" --ip-address "16.17.18.19"
   

5. So fügen Sie eine Netzwerkregel für einen IP-Adressbereich hinzu:

   az storage account network-rule add --resource-group "myresourcegroup" --account-name "mystorageaccount" --ip-address "16.17.18.0/24"
   

6. So entfernen Sie eine Netzwerkregel für eine einzelne IP-Adresse:

   az storage account network-rule remove --resource-group "myresourcegroup" --account-name "mystorageaccount" --ip-address "16.17.18.19"
   

7. So entfernen Sie eine Netzwerkregel für einen IP-Adressbereich:

   az storage account network-rule remove --resource-group "myresourcegroup" --account-name "mystorageaccount" --ip-address "16.17.18.0/24"
   

Siehe auch

• Azure Storage-Firewall und Virtuelle Netzwerkregeln