Verwalten von Netzwerksicherheitsausnahmen für Azure Storage

Sie können den Datenverkehr von Azure-Diensten außerhalb Ihrer Netzwerkgrenze aktivieren, indem Sie eine Netzwerksicherheits ausnahme hinzufügen.

Eine vollständige Liste der vertrauenswürdigen Azure-Dienste finden Sie unter "Vertrauenswürdige Azure-Dienste".

Hinzufügen einer Netzwerksicherheits ausnahme

Portal

1. Navigieren Sie zu dem Speicherkonto, für das Sie Ausnahmen verwalten möchten.

2. Wählen Sie im Dienstmenü unter Sicherheit + Netzwerk die Option Netzwerk und dann unter Ressourceneinstellungen: Virtuelle Netzwerke, IP-Adressen und Ausnahmen die Option Anzeigen.

3. Wählen Sie unter Ausnahmen die Ausnahmen aus, die Sie gewähren möchten.

4. Wählen Sie "Speichern" aus, um Ihre Änderungen anzuwenden.

PowerShell

1. Installieren Sie Azure PowerShell, und melden Sie sich an.

2. Anzeigen der Ausnahmen für die Netzwerkregeln des Speicherkontos:

   (Get-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount").Bypass
   

3. Konfigurieren Sie die Ausnahmen für die Netzwerkregeln des Speicherkontos:

   Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -Bypass AzureServices,Metrics,Logging
   

4. Entfernen Sie die Ausnahmen aus den Netzwerkregeln des Speicherkontos:

   Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -Bypass None
   

Azure CLI

1. Installieren Sie die Azure-Befehlszeilenschnittstelle, und melden Sie sich an.

2. Anzeigen der Ausnahmen für die Netzwerkregeln des Speicherkontos:

   az storage account show --resource-group "myresourcegroup" --name "mystorageaccount" --query networkRuleSet.bypass
   

3. Konfigurieren Sie die Ausnahmen für die Netzwerkregeln des Speicherkontos:

   az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --bypass Logging Metrics AzureServices
   

4. Entfernen Sie die Ausnahmen aus den Netzwerkregeln des Speicherkontos:

   az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --bypass None
   

Siehe auch

• Azure Storage-Firewall und Virtuelle Netzwerkregeln
• Vertrauenswürdige Azure-Dienste