Membuat aturan jaringan IP untuk Azure Storage

Anda dapat menolak semua akses publik ke akun penyimpanan Anda lalu mengonfigurasi pengaturan jaringan Azure untuk menerima permintaan dari rentang alamat IP tertentu. Untuk mengaktifkan lalu lintas dari rentang alamat IP publik tertentu, buat satu atau beberapa aturan jaringan IP. Untuk mempelajari selengkapnya, lihat Mengizinkan akses ke rentang alamat IP.

Membuat aturan jaringan IP

Portal

1. Buka akun penyimpanan tempat Anda ingin mengelola aturan jaringan IP.

2. Di menu layanan, di bawah Keamanan + jaringan, pilih Jaringan, lalu di bawah Pengaturan sumber daya: Jaringan virtual, alamat IP, dan pengecualian, pilih Tampilkan.

3. Untuk memberikan akses ke rentang IP internet, dalam kotak yang berisi alamat IPv4 teks tempat penampung atau CIDR, masukkan alamat IP atau rentang alamat (dalam format CIDR).

4. Untuk menghapus aturan jaringan IP, pilih ikon hapus ( ) di samping rentang alamat.

5. Pilih Simpan untuk menerapkan perubahan Anda.

PowerShell

1. Pasang Microsoft Azure PowerShell dan masuk.

2. Untuk mengizinkan lalu lintas dari rentang alamat IP, gunakan Update-AzStorageAccountNetworkRuleSet perintah dan atur -DefaultAction parameter ke Deny:

   Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -DefaultAction Deny
   

   Penting

   Aturan jaringan tidak berpengaruh kecuali Anda mengatur parameter ke -DefaultActionDeny. Namun, mengubah pengaturan ini dapat memengaruhi kemampuan aplikasi Anda untuk terhubung ke Azure Storage. Pastikan untuk memberikan akses ke jaringan yang diizinkan atau menyiapkan akses melalui titik akhir privat sebelum Anda mengubah pengaturan ini.

3. Mencantumkan aturan jaringan IP:

   (Get-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount").IPRules
   

4. Tambahkan aturan jaringan untuk alamat IP individual:

   Add-AzStorageAccountNetworkRule -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount" -IPAddressOrRange "16.17.18.19"
   

5. Tambahkan aturan jaringan untuk rentang alamat IP:

   Add-AzStorageAccountNetworkRule -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount" -IPAddressOrRange "16.17.18.0/24"
   

6. Hapus aturan jaringan untuk alamat IP individual:

   Remove-AzStorageAccountNetworkRule -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount" -IPAddressOrRange "16.17.18.19"
   

7. Hapus aturan jaringan untuk rentang alamat IP:

   Remove-AzStorageAccountNetworkRule -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount" -IPAddressOrRange "16.17.18.0/24"
   

Azure CLI

1. Instal Azure CLI dan masuk.

2. Untuk mengizinkan lalu lintas dari rentang alamat IP, gunakan az storage account update perintah dan atur --default-action parameter ke Deny:

   az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --default-action Deny
   

   Penting

   Aturan jaringan tidak berpengaruh kecuali Anda mengatur parameter ke --default-actionDeny. Namun, mengubah pengaturan ini dapat memengaruhi kemampuan aplikasi Anda untuk terhubung ke Azure Storage. Pastikan untuk memberikan akses ke jaringan yang diizinkan atau menyiapkan akses melalui titik akhir privat sebelum Anda mengubah pengaturan ini.

3. Mencantumkan aturan jaringan IP:

   az storage account network-rule list --resource-group "myresourcegroup" --account-name "mystorageaccount" --query ipRules
   

4. Tambahkan aturan jaringan untuk alamat IP individual:

   az storage account network-rule add --resource-group "myresourcegroup" --account-name "mystorageaccount" --ip-address "16.17.18.19"
   

5. Tambahkan aturan jaringan untuk rentang alamat IP:

   az storage account network-rule add --resource-group "myresourcegroup" --account-name "mystorageaccount" --ip-address "16.17.18.0/24"
   

6. Hapus aturan jaringan untuk alamat IP individual:

   az storage account network-rule remove --resource-group "myresourcegroup" --account-name "mystorageaccount" --ip-address "16.17.18.19"
   

7. Hapus aturan jaringan untuk rentang alamat IP:

   az storage account network-rule remove --resource-group "myresourcegroup" --account-name "mystorageaccount" --ip-address "16.17.18.0/24"
   

Lihat juga

• Firewall Azure Storage dan aturan jaringan virtual