Utwórz regułę sieciową dla instancji zasobu w usłudze Azure Storage

Można włączyć ruch z określonych wystąpień zasobów platformy Azure, tworząc regułę sieciową dla wystąpień zasobów.

Reguły sieci instancji zasobu można łączyć z innymi regułami sieci w celu kontrolowania ruchu do konta magazynowego. Aby dowiedzieć się więcej, zobacz Zapora usługi Azure Storage i reguły sieci wirtualnej.

Ważne

Reguła sieciowa instancji zasobu zapewnia dostęp do publicznego endpointu, ale nie do danych. Aby uzyskać dostęp do danych, musisz przypisać odpowiednią rolę platformy Azure do przypisanej przez system tożsamości zarządzanej zasobu platformy Azure. Zobacz Przypisywanie roli platformy Azure w celu uzyskania dostępu do danych obiektów blob.

Tworzenie reguły sieci dla instancji zasobu

Portal

Reguły sieciowe instancji zasobów można dodawać lub usuwać w portalu Azure.

1. Zaloguj się do witryny Azure Portal.

2. Znajdź konto przechowywania i wyświetl przegląd konta.

3. W menu usługi w obszarze Zabezpieczenia i sieć wybierz pozycję Sieć, a następnie w obszarze Ustawienia zasobów: Sieci wirtualne, adresy IP i wyjątki wybierz pozycję Wyświetl.

4. Przewiń w dół do sekcji Wystąpienia zasobów . Z listy rozwijanej Typ zasobu wybierz typ zasobu dla wystąpienia zasobu.

5. Z listy rozwijanej Nazwa wystąpienia wybierz wystąpienie zasobu. Możesz również uwzględnić wszystkie wystąpienia zasobów w bieżącej dzierżawie, subskrypcji lub grupie zasobów.

6. Wybierz pozycję Zapisz, aby zastosować zmiany. Wystąpienie zasobu pojawia się w sekcji Wystąpienia zasobów na stronie ustawień sieciowych.

Aby usunąć wystąpienie zasobu, wybierz ikonę usuwania ( ) obok wystąpienia zasobu.

PowerShell

Polecenia programu PowerShell umożliwiają dodawanie lub usuwanie reguł sieci instancji zasobów.

Przyznaj dostęp

Dodaj regułę sieci, która wyraża dostęp dla instancji zasobu:

$resourceId = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.DataFactory/factories/myDataFactory"
$tenantId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Add-AzStorageAccountNetworkRule -ResourceGroupName $resourceGroupName -Name $accountName -TenantId $tenantId -ResourceId $resourceId

Określ jednocześnie wiele wystąpień zasobów, modyfikując zestaw reguł sieciowych:

$resourceId1 = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.DataFactory/factories/myDataFactory"
$resourceId2 = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Sql/servers/mySQLServer"
$tenantId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Update-AzStorageAccountNetworkRuleSet -ResourceGroupName $resourceGroupName -Name $accountName -ResourceAccessRule (@{ResourceId=$resourceId1;TenantId=$tenantId},@{ResourceId=$resourceId2;TenantId=$tenantId}) 

Usuń dostęp

Usuń regułę sieci, która udziela dostępu z instancji zasobu.

$resourceId = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.DataFactory/factories/myDataFactory"
$tenantId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Remove-AzStorageAccountNetworkRule -ResourceGroupName $resourceGroupName -Name $accountName -TenantId $tenantId -ResourceId $resourceId  

Usuń wszystkie reguły sieciowe, które udzielają dostępu z wystąpień zasobów:

$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Update-AzStorageAccountNetworkRuleSet -ResourceGroupName $resourceGroupName -Name $accountName -ResourceAccessRule @()  

Wyświetlanie listy dozwolonych wystąpień zasobów

Wyświetl pełną listę zasobów, które mają dostęp do konta magazynowego:

$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

$rule = Get-AzStorageAccountNetworkRuleSet -ResourceGroupName $resourceGroupName -Name $accountName
$rule.ResourceAccessRules 

Interfejs wiersza polecenia (CLI) platformy Azure

Polecenia interfejsu wiersza polecenia platformy Azure umożliwiają dodawanie lub usuwanie reguł sieciowych dla instancji zasobów.

Przyznaj dostęp

Dodaj regułę sieci, która wyraża dostęp dla instancji zasobu:

az storage account network-rule add \
    --resource-id /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Synapse/workspaces/testworkspace \
    --tenant-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx \
    -g myResourceGroup \
    --account-name mystorageaccount

Usuń dostęp

Usuń regułę sieci, która udziela dostępu z instancji zasobu.

az storage account network-rule remove \
    --resource-id /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Synapse/workspaces/testworkspace \
    --tenant-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx \
    -g myResourceGroup \
    --account-name mystorageaccount

Wyświetlanie listy dozwolonych wystąpień zasobów

Wyświetl pełną listę zasobów, które mają dostęp do konta magazynowego:

az storage account network-rule list \
    -g myResourceGroup \
    --account-name mystorageaccount

Zobacz także

• Zapora usługi Azure Storage i reguły sieci wirtualnej