この記事では、Azure App Configuration ストアのパブリック アクセスを無効にする方法について説明します。 プライベート アクセスを設定すると、構成ストアのセキュリティが向上します。
前提条件
- アクティブなサブスクリプションを持つ Azure アカウント。 無料でアカウントを作成できます。
- 既に App Configuration ストアがあることを前提としています。 作成する場合は、App Configuration ストアを作成します。
Azure にサインインする
App Configuration サービスにアクセスするには、まず Azure にサインインする必要があります。
Azure アカウントで Azure Portal (https://portal.azure.com/) にサインインします。
ストアへのパブリック アクセスを無効にする
Azure App Configuration には、次の 3 つのパブリック アクセス オプションが用意されています。
- 自動パブリック アクセス: プライベート エンドポイントが存在しない限り、パブリック ネットワーク アクセスが有効になります。 プライベート エンドポイントを作成すると、App Configuration によってパブリック ネットワーク アクセスが無効になり、プライベート アクセスが有効になります。 このオプションは、ストアの作成時にのみ選択できます。
- 無効: パブリック アクセスは無効であり、プライベート エンドポイント経由でない限り、トラフィックはこのリソースにアクセスできません。
- 有効: すべてのネットワークがこのリソースにアクセスできます。
パブリック ネットワークからの App Configuration ストアへのアクセスを無効にするには、次の手順に従います。
App Configuration ストアの [設定] で [ ネットワーク] を選択します。
[ パブリック アクセス] で、[ 無効 ] を選択して App Configuration ストアへのパブリック アクセスを無効にし、プライベート エンドポイント経由のアクセスのみを許可します。 既にパブリック アクセスが無効になっていて、代わりに構成ストアへのパブリック アクセスを有効にする場合は、[ 有効] を選択します。
注
[パブリック アクセス] を [無効] または [有効] に切り替えると、[パブリック アクセス: 自動] を選択できなくなります。このオプションはストアの作成時にのみ選択できるためです。
を選択してを適用します。
