Zabezpieczanie punktów końcowych magazynu

Ukończone

W witrynie Azure Portal każda usługa platformy Azure wymaga pewnych kroków w celu skonfigurowania punktów końcowych usługi i ograniczenia dostępu do sieci.

Aby uzyskać dostęp do tych ustawień dla konta magazynu, należy użyć ustawień Zapory i sieci wirtualne. Dodasz sieci wirtualne, które powinny mieć dostęp do usługi dla konta.

Zrzut ekranu przedstawiający ustawienia Zapory i sieci wirtualne konta magazynu w witrynie Azure Portal. Wybrano jedną sieć wirtualną, a zapora ma zakres adresów IP.

Informacje o konfigurowaniu punktów końcowych usługi

Poniżej przedstawiono kilka kwestii, które należy wziąć pod uwagę podczas konfigurowania ustawień dostępu do usługi:

  • Ustawienia Zapory i sieci wirtualne ograniczają dostęp do konta magazynu z określonych podsieci w sieciach wirtualnych lub publicznych adresach IP.

  • Usługę można skonfigurować tak, aby zezwalała na dostęp do co najmniej jednego publicznego zakresu adresów IP.

  • Podsieci i sieci wirtualne muszą istnieć w tej samej parze regionów lub regionów platformy Azure co konto magazynu.

Ważne

Pamiętaj, aby przetestować punkt końcowy usługi i sprawdzić, czy punkt końcowy ogranicza dostęp zgodnie z oczekiwaniami.