Azure Depolama için IP ağ kuralı oluşturma

Depolama hesabınıza tüm genel erişimi reddedebilir ve ardından Azure ağ ayarlarını belirli IP adresi aralıklarından gelen istekleri kabul edecek şekilde yapılandırabilirsiniz. Belirli genel IP adresi aralıklarından gelen trafiği etkinleştirmek için bir veya daha fazla IP ağ kuralı oluşturun. Daha fazla bilgi edinmek için bkz. IP adresi aralıklarına erişime izin verme.

IP ağ kuralı oluşturma

Portal

1. IP ağ kurallarını yönetmek istediğiniz depolama hesabına gidin.

2. Hizmet menüsünde, Güvenlik + ağ altında Ağ'ı seçin ve ardından Kaynak ayarları: Sanal ağlar, IP adresleri ve özel durumlar'ın altında Görünüm'ü seçin.

3. İnternet IP aralığına erişim vermek için , IPv4 adresi veya CIDR yer tutucu metnini içeren kutuya IP adresini veya adres aralığını (CIDR biçiminde) girin.

4. IP ağ kuralını kaldırmak için adres aralığının yanındaki sil simgesini ( ) seçin.

5. Yaptığınız değişiklikleri uygulamak için Kaydet'i seçin.

PowerShell

1. Azure PowerShell'i yükleyin ve oturum açın.

2. IP adresi aralıklarından gelen trafiğe izin vermek için komutunu kullanın Update-AzStorageAccountNetworkRuleSet ve parametresini -DefaultAction olarak Denyayarlayın:

   Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -DefaultAction Deny
   

   Önemli

   parametresini -DefaultActionolarak ayarlamadığınız sürece ağ kurallarının Deny hiçbir etkisi olmaz. Ancak bu ayarı değiştirmek, uygulamanızın Azure Depolama'ya bağlanma becerisini etkileyebilir. Bu ayarı değiştirmeden önce izin verilen tüm ağlara erişim izni verdiğinizden veya özel uç nokta üzerinden erişim ayarladığınızdan emin olun.

3. IP ağ kurallarını listeleme:

   (Get-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount").IPRules
   

4. Tek bir IP adresi için ağ kuralı ekleyin:

   Add-AzStorageAccountNetworkRule -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount" -IPAddressOrRange "16.17.18.19"
   

5. IP adresi aralığı için ağ kuralı ekleyin:

   Add-AzStorageAccountNetworkRule -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount" -IPAddressOrRange "16.17.18.0/24"
   

6. Tek bir IP adresi için ağ kuralını kaldırma:

   Remove-AzStorageAccountNetworkRule -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount" -IPAddressOrRange "16.17.18.19"
   

7. IP adresi aralığı için ağ kuralını kaldırma:

   Remove-AzStorageAccountNetworkRule -ResourceGroupName "myresourcegroup" -AccountName "mystorageaccount" -IPAddressOrRange "16.17.18.0/24"
   

Azure CLI

1. Azure CLI'yiyükleyin ve oturum açın.

2. IP adresi aralıklarından gelen trafiğe izin vermek için komutunu kullanın az storage account update ve parametresini --default-action olarak Denyayarlayın:

   az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --default-action Deny
   

   Önemli

   parametresini --default-actionolarak ayarlamadığınız sürece ağ kurallarının Deny hiçbir etkisi olmaz. Ancak bu ayarı değiştirmek, uygulamanızın Azure Depolama'ya bağlanma becerisini etkileyebilir. Bu ayarı değiştirmeden önce izin verilen tüm ağlara erişim izni verdiğinizden veya özel uç nokta üzerinden erişim ayarladığınızdan emin olun.

3. IP ağ kurallarını listeleme:

   az storage account network-rule list --resource-group "myresourcegroup" --account-name "mystorageaccount" --query ipRules
   

4. Tek bir IP adresi için ağ kuralı ekleyin:

   az storage account network-rule add --resource-group "myresourcegroup" --account-name "mystorageaccount" --ip-address "16.17.18.19"
   

5. IP adresi aralığı için ağ kuralı ekleyin:

   az storage account network-rule add --resource-group "myresourcegroup" --account-name "mystorageaccount" --ip-address "16.17.18.0/24"
   

6. Tek bir IP adresi için ağ kuralını kaldırma:

   az storage account network-rule remove --resource-group "myresourcegroup" --account-name "mystorageaccount" --ip-address "16.17.18.19"
   

7. IP adresi aralığı için ağ kuralını kaldırma:

   az storage account network-rule remove --resource-group "myresourcegroup" --account-name "mystorageaccount" --ip-address "16.17.18.0/24"
   

Ayrıca bakınız

• Azure Depolama güvenlik duvarı ve sanal ağ kuralları