Creare una regola di rete dell'istanza di risorsa per Azure Storage

È possibile abilitare il traffico da istanze di risorse di Azure specifiche creando una regola di rete dell'istanza di risorsa.

Le regole di rete dell'istanza di risorsa possono essere combinate con altre regole di rete per controllare il traffico verso l'account di archiviazione. Per altre informazioni, vedere Firewall di Archiviazione di Azure e regole di rete virtuale.

Importante

Una regola di rete dell'istanza di risorsa fornisce l'accesso all'endpoint pubblico, ma non ai dati. Per l'accesso ai dati, è necessario assegnare il ruolo di Azure appropriato all'identità gestita assegnata dal sistema della risorsa di Azure. Vedere Assegnare un ruolo di Azure per l'accesso ai dati BLOB.

Creare una regola di rete dell'istanza di risorsa

Portal

È possibile aggiungere o rimuovere regole di rete dell'istanza di risorse nel portale di Azure:

1. Accedi al portale di Azure.

2. Individuare l'account di archiviazione e visualizzare la sezione della panoramica dell'account.

3. Nel menu del servizio, in Sicurezza e rete selezionare Rete e quindi in Impostazioni risorsa: reti virtuali, indirizzi IP ed eccezioni selezionare Visualizza.

4. Scorrere verso il basso fino alla sezione Istanze di risorse . Nell'elenco a discesa Tipo di risorsa selezionare il tipo di risorsa per l'istanza della risorsa.

5. Nell'elenco a discesa Nome istanza selezionare l'istanza di risorse. È anche possibile scegliere di includere tutte le istanze di risorse nel tenant, nella sottoscrizione o nel gruppo di risorse attuale.

6. Seleziona Salva per applicare le modifiche. L'istanza della risorsa viene visualizzata nella sezione Istanze di risorse della pagina delle impostazioni di rete.

Per rimuovere l'istanza della risorsa, selezionare l'icona di eliminazione () accanto all'istanza di risorse.

PowerShell

È possibile usare i comandi di PowerShell per aggiungere o rimuovere regole di rete dell'istanza di risorse.

Concedi accesso

Aggiungere una regola di rete che concede l'accesso da un'istanza di risorse:

$resourceId = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.DataFactory/factories/myDataFactory"
$tenantId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Add-AzStorageAccountNetworkRule -ResourceGroupName $resourceGroupName -Name $accountName -TenantId $tenantId -ResourceId $resourceId

Specificare più istanze di risorse contemporaneamente modificando il set di regole di rete:

$resourceId1 = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.DataFactory/factories/myDataFactory"
$resourceId2 = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Sql/servers/mySQLServer"
$tenantId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Update-AzStorageAccountNetworkRuleSet -ResourceGroupName $resourceGroupName -Name $accountName -ResourceAccessRule (@{ResourceId=$resourceId1;TenantId=$tenantId},@{ResourceId=$resourceId2;TenantId=$tenantId}) 

Rimuovere i privilegi di accesso

Rimuovere una regola di rete che concede l'accesso da un'istanza di risorse:

$resourceId = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.DataFactory/factories/myDataFactory"
$tenantId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Remove-AzStorageAccountNetworkRule -ResourceGroupName $resourceGroupName -Name $accountName -TenantId $tenantId -ResourceId $resourceId  

Rimuovere tutte le regole di rete che concedono l'accesso dalle istanze di risorse:

$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Update-AzStorageAccountNetworkRuleSet -ResourceGroupName $resourceGroupName -Name $accountName -ResourceAccessRule @()  

Visualizzare un elenco di istanze di risorse consentite

Visualizzare un elenco completo delle istanze di risorse che hanno accesso all'account di archiviazione:

$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

$rule = Get-AzStorageAccountNetworkRuleSet -ResourceGroupName $resourceGroupName -Name $accountName
$rule.ResourceAccessRules 

Interfaccia della riga di comando di Azure

È possibile usare i comandi dell'interfaccia della riga di comando di Azure per aggiungere o rimuovere regole di rete dell'istanza di risorse.

Concedi accesso

Aggiungere una regola di rete che concede l'accesso da un'istanza di risorse:

az storage account network-rule add \
    --resource-id /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Synapse/workspaces/testworkspace \
    --tenant-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx \
    -g myResourceGroup \
    --account-name mystorageaccount

Rimuovere i privilegi di accesso

Rimuovere una regola di rete che concede l'accesso da un'istanza di risorse:

az storage account network-rule remove \
    --resource-id /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Synapse/workspaces/testworkspace \
    --tenant-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx \
    -g myResourceGroup \
    --account-name mystorageaccount

Visualizzare un elenco di istanze di risorse consentite

Visualizzare un elenco completo delle istanze di risorse che hanno accesso all'account di archiviazione:

az storage account network-rule list \
    -g myResourceGroup \
    --account-name mystorageaccount

Vedere anche

• Firewall di Archiviazione di Azure e regole di rete virtuale