Gerenciar o acesso público ao cluster do Azure Data Explorer

2025-04-21

Este artigo descreve como permitir, limitar ou impedir o acesso público ao cluster do Azure Data Explorer.

Gerenciar o acesso público

Para permitir, limitar ou impedir o acesso público ao cluster, siga estes passos:

No portal do Azure , vá para o seu cluster.
No menu à esquerda, em Segurança + Rede, selecione Rede. Se selecionar a opção Ativado a partir de endereços IP selecionados, deverá especificar o endereço IP ou CIDR usando o formato de endereço IPv4.
Na área de acesso à rede pública , selecione uma das três opções a seguir:
- Ativado a partir de todas as redes: Esta opção permite o acesso a partir de redes públicas.
- Ativado a partir de endereços IP selecionados: Esta opção permite definir uma lista de permitidos de firewall de endereços IP, notação CIDR (Rede Inter-Domínio Sem Classe) ou tags de serviço que podem conectar-se ao endpoint público do cluster. Na notação CIDR, o endereço IP é seguido por uma barra e um número que representa a máscara de sub-rede. Para obter mais informações, consulte Especificar endereços IP selecionados.
- Disabled: Esta opção impede o acesso ao cluster a partir de redes públicas e, em vez disso, requer conexão através de um endpoint privado.
Selecione Salvar.

Especificar endereços IP selecionados

A opção Habilitado a partir de endereços IP selecionados oferece flexibilidade no gerenciamento do acesso à rede para seu cluster, oferecendo várias maneiras de definir os endereços IP que podem se conectar. Você pode especificar endereços IP individuais, usar a notação CIDR para definir um intervalo de endereços IP ou utilizar marcas de serviço , que representam um grupo de prefixos de endereço IP de serviços específicos do Azure. Os exemplos de a seguir mostram como cada um pode ser especificado.

Exemplos

Os exemplos a seguir mostram como especificar endereços IP, notações CIDR e tags de serviço.

Endereços IP individuais

O exemplo a seguir especifica um único endereço IP no formato xxx.xxx.xxx.xxx.

192.168.1.10

Notação CIDR

O exemplo a seguir especifica um intervalo de endereços IP de 192.168.1.0 a 192.168.1.255 usando a notação CIDR. O /24 indica que os primeiros 24 bits, ou três octetos, representam a parte de rede do endereço, enquanto os últimos oito bits são usados para os endereços de host dentro da rede de 0 a 255.

192.168.1.0/24

Etiquetas de serviço

O exemplo a seguir usa uma marca de serviço para permitir o acesso ao intervalo de endereços IP do Armazenamento do Azure a partir do Data Center do Azure na região Oeste dos EUA.

Storage.WestUS

Para obter uma lista completa de etiquetas de serviço, consulte Etiquetas de serviço disponíveis.

Configurar endereços IP selecionados

Você pode configurar os endereços IP selecionados por meio do portal do Azure ou modificando o modelo ARM. Escolha o método que melhor se alinha com seu fluxo de trabalho, requisitos e necessidades de gerenciamento de acesso à rede.

Portal do Azure
modelo ARM

Vá para o seu cluster no portal do Azure.
Em Segurança + rede>Rede>Acesso público , selecione Ativado a partir de endereços IP selecionados.
Configure as etiquetas de serviço que você deseja permitir para se conectar ao cluster.
Configure os endereços IP ou intervalos CIDR que você deseja permitir que se conectem ao cluster.
Selecione Salvar para enviar a configuração.

Localiza a propriedade de cluster allowedIpRangeList no modelo ARM do teu cluster.

"properties": {
     ...
     "publicNetworkAccess": "Enabled",
     "allowedIpRangeList": [],
     ...
 }

Adicione endereços IP, CIDRs ou tags de serviço à propriedade allowedIpRangeList.

"properties": {
     ...
     "publicNetworkAccess": "Enabled",
     "allowedIpRangeList": [
         "192.168.1.10",
         "192.168.2.0/24",
         "PowerBI",
         "LogicApps"
     ],
     ...
 }

Implantar o modelo ARM.

Solução de problemas de pontos de extremidade privados no Azure Data Explorer

Partilhar via

Gerenciar o acesso público ao cluster do Azure Data Explorer