Membuat aturan jaringan instans sumber daya untuk Azure Storage

Anda dapat mengaktifkan lalu lintas dari instans sumber daya Azure tertentu dengan membuat aturan jaringan instans sumber daya.

Aturan jaringan instans sumber daya dapat dikombinasikan dengan aturan jaringan lain untuk mengontrol lalu lintas ke akun penyimpanan Anda. Untuk mempelajari selengkapnya, lihat Firewall Azure Storage dan aturan jaringan virtual.

Penting

Aturan jaringan instans sumber daya menyediakan akses ke titik akhir publik tetapi tidak ke data. Untuk akses data, Anda harus menetapkan peran Azure yang sesuai ke identitas terkelola yang ditetapkan sistem dari sumber daya Azure. Lihat Menetapkan peran Azure untuk akses ke data blob.

Membuat aturan jaringan untuk instans sumber daya

Portal

Anda dapat menambahkan atau menghapus aturan jaringan instans sumber daya di portal Microsoft Azure:

1. Masuk ke portal Azure.

2. Temukan akun penyimpanan Anda dan tampilkan gambaran umum akun.

3. Di menu layanan, di bawah Keamanan + jaringan, pilih Jaringan, lalu di bawah Pengaturan sumber daya: Jaringan virtual, alamat IP, dan pengecualian, pilih Tampilkan.

4. Gulir ke bawah ke bagian Instans sumber daya . Di daftar dropdown Jenis sumber daya , pilih jenis sumber daya untuk instans sumber daya Anda.

5. Dalam daftar dropdown Nama instans, pilih instans sumber daya. Anda juga dapat memilih untuk menyertakan semua instance sumber daya yang ada saat ini di penyewa, langganan, atau grup sumber daya.

6. Pilih Simpan untuk menerapkan perubahan Anda. Instans sumber daya muncul di bagian Instans sumber daya di halaman pengaturan jaringan.

Untuk menghapus instans sumber daya, pilih ikon hapus ( ) di sebelah instans sumber daya.

PowerShell

Anda dapat menggunakan perintah PowerShell untuk menambahkan atau menghapus aturan jaringan instans sumber daya.

Memberikan akses

Tambahkan aturan jaringan yang memberikan akses dari instans sumber daya:

$resourceId = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.DataFactory/factories/myDataFactory"
$tenantId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Add-AzStorageAccountNetworkRule -ResourceGroupName $resourceGroupName -Name $accountName -TenantId $tenantId -ResourceId $resourceId

Tentukan beberapa instans sumber daya sekaligus dengan memodifikasi seperangkat aturan jaringan:

$resourceId1 = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.DataFactory/factories/myDataFactory"
$resourceId2 = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Sql/servers/mySQLServer"
$tenantId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Update-AzStorageAccountNetworkRuleSet -ResourceGroupName $resourceGroupName -Name $accountName -ResourceAccessRule (@{ResourceId=$resourceId1;TenantId=$tenantId},@{ResourceId=$resourceId2;TenantId=$tenantId}) 

Menghapus akses

Hapus aturan jaringan yang memberikan akses dari instans sumber daya:

$resourceId = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.DataFactory/factories/myDataFactory"
$tenantId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Remove-AzStorageAccountNetworkRule -ResourceGroupName $resourceGroupName -Name $accountName -TenantId $tenantId -ResourceId $resourceId  

Hapus semua aturan jaringan yang memberikan akses dari instans sumber daya:

$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Update-AzStorageAccountNetworkRuleSet -ResourceGroupName $resourceGroupName -Name $accountName -ResourceAccessRule @()  

Lihat daftar instans sumber daya yang diizinkan

Lihat daftar lengkap instans sumber daya yang memiliki akses ke akun penyimpanan:

$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

$rule = Get-AzStorageAccountNetworkRuleSet -ResourceGroupName $resourceGroupName -Name $accountName
$rule.ResourceAccessRules 

Azure CLI

Anda dapat menggunakan perintah Azure CLI untuk menambahkan atau menghapus aturan jaringan instans sumber daya.

Memberikan akses

Tambahkan aturan jaringan yang memberikan akses dari instans sumber daya:

az storage account network-rule add \
    --resource-id /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Synapse/workspaces/testworkspace \
    --tenant-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx \
    -g myResourceGroup \
    --account-name mystorageaccount

Menghapus akses

Hapus aturan jaringan yang memberikan akses dari instans sumber daya:

az storage account network-rule remove \
    --resource-id /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Synapse/workspaces/testworkspace \
    --tenant-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx \
    -g myResourceGroup \
    --account-name mystorageaccount

Lihat daftar instans sumber daya yang diizinkan

Lihat daftar lengkap instans sumber daya yang memiliki akses ke akun penyimpanan:

az storage account network-rule list \
    -g myResourceGroup \
    --account-name mystorageaccount

Lihat juga

• Firewall Azure Storage dan aturan jaringan virtual