Создание правила IP-сети для службы хранилища Azure

Вы можете запретить весь общедоступный доступ к учетной записи хранения, а затем настроить параметры сети Azure для приема запросов из определенных диапазонов IP-адресов. Чтобы включить трафик из определенных диапазонов общедоступных IP-адресов, создайте одно или несколько правил сети IP. Дополнительные сведения см. в статье "Разрешение доступа к диапазонам IP-адресов".

Создание правила IP-сети

Портал

1. Перейдите к учетной записи хранения, для которой требуется управлять правилами IP-сети.

2. В меню службы в разделе "Безопасность и сеть" выберите " Сеть", а затем в разделе "Параметры ресурсов": "Виртуальные сети", "IP-адреса" и "Исключения" выберите"Вид".

3. Чтобы предоставить доступ к диапазону IP-адресов в Интернете, в поле с текстом заполнителя IPv4-адрес или CIDR введите IP-адрес или диапазон адресов (в формате CIDR).

4. Чтобы удалить правило IP-сети, щелкните значок удаления ( ) рядом с диапазоном адресов.

5. Нажмите кнопку Сохранить, чтобы применить изменения.

PowerShell

1. Установите Azure PowerShell и выполните вход.

2. Чтобы разрешить трафик из диапазонов IP-адресов, используйте Update-AzStorageAccountNetworkRuleSet команду и задайте для -DefaultAction параметра Denyзначение :

   Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -DefaultAction Deny
   

   Это важно

   Сетевые правила не действуют, если параметр не установлен на -DefaultActionDeny. Однако изменение этого параметра может повлиять на возможность подключения приложения к служба хранилища Azure. Перед изменением этого параметра не забудьте предоставить доступ к любым разрешенным сетям или настроить доступ через частную конечную точку.

3. Список правил IP-сети:

   (Get-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount").IPRules
   

4. Добавьте сетевое правило для отдельного IP-адреса:

   Add-AzStorageAccountNetworkRule -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount" -IPAddressOrRange "16.17.18.19"
   

5. Добавьте сетевое правило для диапазона IP-адресов:

   Add-AzStorageAccountNetworkRule -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount" -IPAddressOrRange "16.17.18.0/24"
   

6. Удалите сетевое правило для отдельного IP-адреса:

   Remove-AzStorageAccountNetworkRule -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount" -IPAddressOrRange "16.17.18.19"
   

7. Удалите сетевое правило для диапазона IP-адресов:

   Remove-AzStorageAccountNetworkRule -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount" -IPAddressOrRange "16.17.18.0/24"
   

Azure CLI

1. Установите Azure CLI и выполните вход.

2. Чтобы разрешить трафик из диапазонов IP-адресов, используйте az storage account update команду и задайте для --default-action параметра Denyзначение :

   az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --default-action Deny
   

   Это важно

   Сетевые правила не действуют, если параметр не установлен на --default-actionDeny. Однако изменение этого параметра может повлиять на возможность подключения приложения к служба хранилища Azure. Перед изменением этого параметра не забудьте предоставить доступ к любым разрешенным сетям или настроить доступ через частную конечную точку.

3. Список правил IP-сети:

   az storage account network-rule list --resource-group "myresourcegroup" --account-name "mystorageaccount" --query ipRules
   

4. Добавьте сетевое правило для отдельного IP-адреса:

   az storage account network-rule add --resource-group "myresourcegroup" --account-name "mystorageaccount" --ip-address "16.17.18.19"
   

5. Добавьте сетевое правило для диапазона IP-адресов:

   az storage account network-rule add --resource-group "myresourcegroup" --account-name "mystorageaccount" --ip-address "16.17.18.0/24"
   

6. Удалите сетевое правило для отдельного IP-адреса:

   az storage account network-rule remove --resource-group "myresourcegroup" --account-name "mystorageaccount" --ip-address "16.17.18.19"
   

7. Удалите сетевое правило для диапазона IP-адресов:

   az storage account network-rule remove --resource-group "myresourcegroup" --account-name "mystorageaccount" --ip-address "16.17.18.0/24"
   

См. также

• Правила брандмауэра службы хранилища Azure и виртуальной сети