Gérer les exceptions de sécurité réseau pour stockage Azure

Vous pouvez activer le trafic à partir de services Azure en dehors de votre limite réseau en ajoutant une exception de sécurité réseau.

Pour obtenir la liste complète des services Azure approuvés, consultez Services Azure approuvés.

Ajouter une exception de sécurité réseau

portail

1. Accédez au compte de stockage pour lequel vous souhaitez gérer les exceptions.

2. Dans le menu du service, sous Sécurité + mise en réseau, sélectionnez Mise en réseau, puis sous Paramètres de ressource : Réseaux virtuels, adresses IP et exceptions, sélectionnez Affichage.

3. Sous Exceptions, sélectionnez les exceptions que vous souhaitez accorder.

4. Sélectionnez Enregistrer pour appliquer vos modifications.

PowerShell

1. Installez Azure PowerShell et connectez-vous.

2. Affichez les exceptions pour les règles réseau du compte de stockage :

   (Get-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount").Bypass
   

3. Configurez les exceptions pour les règles de réseau de compte de stockage :

   Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -Bypass AzureServices,Metrics,Logging
   

4. Supprimez les exceptions des règles réseau du compte de stockage :

   Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -Bypass None
   

Azure CLI

1. Installez Azure CLI et connectez-vous.

2. Affichez les exceptions pour les règles réseau du compte de stockage :

   az storage account show --resource-group "myresourcegroup" --name "mystorageaccount" --query networkRuleSet.bypass
   

3. Configurez les exceptions pour les règles de réseau de compte de stockage :

   az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --bypass Logging Metrics AzureServices
   

4. Supprimez les exceptions des règles réseau du compte de stockage :

   az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --bypass None
   

Voir aussi

• Pare-feu stockage Azure et règles de réseau virtuel
• Services Azure approuvés