Establecimiento de la regla de acceso de red pública predeterminada para una cuenta de Azure Storage

De forma predeterminada, las cuentas de almacenamiento aceptan conexiones de clientes en cualquier red. Puede limitar el acceso a redes seleccionadas o impedir el tráfico de todas las redes y permitir el acceso solo a través de un punto de conexión privado.

Establecimiento de la regla de acceso a la red pública predeterminada

Portal

1. Vaya a la cuenta de almacenamiento que quiere proteger.

2. En el menú del servicio, en Seguridad y redes, seleccione Redes.

3. Seleccione Administrar y, a continuación, elija el acceso a la red habilitado a través del punto de conexión público de la cuenta de almacenamiento:

   • Para permitir el tráfico desde todas las redes, seleccione Habilitar y, a continuación, seleccione Habilitado en todas las redes.

   • Para permitir el tráfico solo desde redes virtuales específicas, intervalos de direcciones IP o recursos específicos de Azure, seleccione Habilitar y, a continuación, seleccione Habilitado en redes seleccionadas. Se le pedirá que agregue redes virtuales, intervalos de direcciones IP o instancias de recursos.

   • Para bloquear el tráfico de todas las redes, seleccione Deshabilitar.

   • Para proteger el tráfico mediante un perímetro de seguridad de red, seleccione Protegido por perímetro.

4. Seleccione Guardar para aplicar los cambios.

PowerShell

1. Instale Azure PowerShell e inicie sesión.

2. Elija el tipo de acceso a la red pública que desea permitir:

   • Para permitir el tráfico de todas las redes, use el comando Update-AzStorageAccountNetworkRuleSet y establezca el parámetro -DefaultAction en Allow:

     Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -DefaultAction Allow
     

   • Para permitir el tráfico solo desde redes virtuales específicas, use el comando Update-AzStorageAccountNetworkRuleSet y establezca el parámetro -DefaultAction en Deny:

     Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -DefaultAction Deny
     

     Importante

     Las reglas de red no tienen ningún efecto a menos que establezca el parámetro -DefaultAction a Deny. Sin embargo, cambiar esta configuración puede afectar a la capacidad de la aplicación de conectarse a Azure Storage. Asegúrese de conceder acceso a las redes permitidas o configurar el acceso a través de un punto de conexión privado antes de cambiar esta configuración.

   • Para bloquear el tráfico de todas las redes, use el comando Set-AzStorageAccount y establezca el parámetro -PublicNetworkAccess en Disabled. El tráfico solo se permitirá a través de un punto de conexión privado. Debe crear ese punto de conexión privado.

     Set-AzStorageAccount -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -PublicNetworkAccess Disabled
     

Azure CLI

Nota:

Se recomienda usar el módulo de PowerShell de Azure Az para interactuar con Azure. Para comenzar, consulte Instalación de Azure PowerShell. Para obtener información sobre cómo migrar al módulo Az PowerShell, consulte Migración de Azure PowerShell de AzureRM a Az.

1. Instale la CLI de Azure e inicie sesión.

2. Elija el tipo de acceso a la red pública que desea permitir:

   • Para permitir el tráfico de todas las redes, use el comando az storage account update y establezca el parámetro --default-action en Allow:

     az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --default-action Allow
     

   • Para permitir el tráfico solo desde redes virtuales específicas, use el comando az storage account update y establezca el parámetro --default-action en Deny:

     az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --default-action Deny
     

     Importante

     Las reglas de red no tienen ningún efecto a menos que establezca el parámetro --default-action a Deny. Sin embargo, cambiar esta configuración puede afectar a la capacidad de la aplicación de conectarse a Azure Storage. Asegúrese de conceder acceso a las redes permitidas o configurar el acceso a través de un punto de conexión privado antes de cambiar esta configuración.

   • Para bloquear el tráfico de todas las redes, use el comando az storage account update y establezca el parámetro --public-network-access en Disabled. El tráfico solo se permitirá a través de un punto de conexión privado. Debe crear ese punto de conexión privado.

     az storage account update --name MyStorageAccount --resource-group MyResourceGroup --public-network-access Disabled
     

Nota:

La configuración del firewall que restringe el acceso a los servicios de almacenamiento permanece vigente hasta un minuto después de guardar la configuración que permite el acceso.

Pasos siguientes

• Reglas de red virtual y firewall de Azure Storage
• Puntos de conexión privados