L’accès à cette page nécessite une autorisation. Vous pouvez essayer de changer d’annuaire.
Créer une règle de réseau IP pour stockage Azure
Vous pouvez refuser tout accès public à votre compte de stockage, puis configurer les paramètres réseau Azure pour accepter les demandes provenant de plages d’adresses IP spécifiques. Pour activer le trafic à partir de plages d’adresses IP publiques spécifiques, créez une ou plusieurs règles de réseau IP. Pour plus d’informations, consultez Autoriser l’accès aux plages d’adresses IP.
Accédez au compte de stockage pour lequel vous voulez gérer les règles réseau IP.
Dans le menu du service, sous Sécurité + mise en réseau, sélectionnez Mise en réseau, puis sous Paramètres de ressource : Réseaux virtuels, adresses IP et exceptions, sélectionnez Affichage.
Pour octroyer l’accès à une plage d’adresses IP Internet, dans la boîte qui contient le texte d’espace réservé adresse IPv4 ou CIDR, entrez l’adresse IP ou la plage d’adresses (au format CIDR).
Pour supprimer une règle de réseau IP, sélectionnez l’icône de suppression ( ) à côté de la plage d’adresses.
Sélectionnez Enregistrer pour appliquer vos modifications.
Pour autoriser le trafic à partir de plages d’adresses IP, utilisez la Update-AzStorageAccountNetworkRuleSet commande et définissez le -DefaultAction paramètre sur Deny:
Les règles réseau n’ont aucun effet, à moins que vous définissiez le paramètre -DefaultAction à Deny. Cependant, la modification de ce paramètre peut affecter la capacité de votre application à se connecter au Stockage Azure. Veillez à accorder l’accès à tous les réseaux autorisés ou à configurer l’accès via un point de terminaison privé avant de modifier ce paramètre.
Pour autoriser le trafic à partir de plages d’adresses IP, utilisez la az storage account update commande et définissez le --default-action paramètre sur Deny:
az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --default-action Deny
Important
Les règles réseau n’ont aucun effet, à moins que vous définissiez le paramètre --default-action à Deny. Cependant, la modification de ce paramètre peut affecter la capacité de votre application à se connecter au Stockage Azure. Veillez à accorder l’accès à tous les réseaux autorisés ou à configurer l’accès via un point de terminaison privé avant de modifier ce paramètre.
Listez les règles de réseau IP :
az storage account network-rule list --resource-group "myresourcegroup" --account-name "mystorageaccount" --query ipRules
Ajoutez une règle de réseau pour une adresse IP individuelle :
) à côté de la plage d’adresses.