Creación de una regla de red de instancia de recursos para Azure Storage

Puede habilitar el tráfico desde instancias de recursos de Azure específicas mediante la creación de una regla de red de instancia de recurso.

Las reglas de red de instancia de recursos se pueden combinar con otras reglas de red para controlar el tráfico a la cuenta de almacenamiento. Para más información, consulte Reglas de red virtual y firewall de Azure Storage.

Importante

Una regla de red de instancia de recurso proporciona acceso al punto de conexión público, pero no a los datos. Para el acceso a datos, debe asignar el rol de Azure adecuado a la identidad administrada asignada por el sistema del recurso de Azure. Consulte Asignación de un rol de Azure para acceder a datos de blobs.

Crear una regla de red para una instancia de recurso

Portal

Puede agregar o quitar reglas de red de instancia de recursos en Azure Portal:

1. Inicie sesión en Azure Portal.

2. Busque la cuenta de almacenamiento y muestre la información general de la cuenta.

3. En el menú servicio, en Seguridad y redes, seleccione Redes y, a continuación, en Configuración de recursos: Redes virtuales, direcciones IP y excepciones, seleccione Ver.

4. Desplácese hacia abajo hasta la sección Instancias de recursos . En la lista desplegable Tipo de recurso, seleccione el tipo de recurso para la instancia de recurso.

5. En la lista desplegable Nombre de instancia, seleccione la instancia de recurso. También puede elegir incluir todas las instancias de recursos en el inquilino, la suscripción o el grupo de recursos actuales.

6. Seleccione Guardar para aplicar los cambios. La instancia de recurso aparece en la sección Instancias de recursos de la página de configuración de red.

Para quitar la instancia de recurso, seleccione el icono de eliminación () junto a la instancia de recurso.

PowerShell

Puede usar comandos de PowerShell para agregar o quitar reglas de red de instancia de recursos.

Conceder acceso

Agregar una regla de red que conceda acceso desde una instancia de recurso:

$resourceId = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.DataFactory/factories/myDataFactory"
$tenantId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Add-AzStorageAccountNetworkRule -ResourceGroupName $resourceGroupName -Name $accountName -TenantId $tenantId -ResourceId $resourceId

Especificar varias instancias de recursos a la vez modificando el conjunto de reglas de red:

$resourceId1 = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.DataFactory/factories/myDataFactory"
$resourceId2 = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Sql/servers/mySQLServer"
$tenantId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Update-AzStorageAccountNetworkRuleSet -ResourceGroupName $resourceGroupName -Name $accountName -ResourceAccessRule (@{ResourceId=$resourceId1;TenantId=$tenantId},@{ResourceId=$resourceId2;TenantId=$tenantId}) 

Eliminar acceso

Quitar una regla de red que conceda acceso desde una instancia de recurso:

$resourceId = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.DataFactory/factories/myDataFactory"
$tenantId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Remove-AzStorageAccountNetworkRule -ResourceGroupName $resourceGroupName -Name $accountName -TenantId $tenantId -ResourceId $resourceId  

Quitar todas las reglas de red que conceden acceso desde instancias de recursos:

$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Update-AzStorageAccountNetworkRuleSet -ResourceGroupName $resourceGroupName -Name $accountName -ResourceAccessRule @()  

Visualización de una lista de instancias de recursos permitidas

Vea una lista completa de las instancias de recursos que tienen acceso a la cuenta de almacenamiento:

$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

$rule = Get-AzStorageAccountNetworkRuleSet -ResourceGroupName $resourceGroupName -Name $accountName
$rule.ResourceAccessRules 

Azure CLI

Puede usar comandos de la CLI de Azure para agregar o quitar reglas de red de instancia de recursos.

Conceder acceso

Agregar una regla de red que conceda acceso desde una instancia de recurso:

az storage account network-rule add \
    --resource-id /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Synapse/workspaces/testworkspace \
    --tenant-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx \
    -g myResourceGroup \
    --account-name mystorageaccount

Eliminar acceso

Quitar una regla de red que conceda acceso desde una instancia de recurso:

az storage account network-rule remove \
    --resource-id /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Synapse/workspaces/testworkspace \
    --tenant-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx \
    -g myResourceGroup \
    --account-name mystorageaccount

Visualización de una lista de instancias de recursos permitidas

Vea una lista completa de las instancias de recursos que tienen acceso a la cuenta de almacenamiento:

az storage account network-rule list \
    -g myResourceGroup \
    --account-name mystorageaccount

Consulte también

• Reglas de red virtual y firewall de Azure Storage