Azure Depolama için kaynak örneği ağ kuralı oluşturma

Bir kaynak örneği ağ kuralı oluşturarak belirli Azure kaynak örneklerinden gelen trafiği etkinleştirebilirsiniz.

Kaynak örneği ağ kuralları, depolama hesabınıza gelen trafiği denetlemek için diğer ağ kurallarıyla birleştirilebilir. Daha fazla bilgi edinmek için bkz. Azure Depolama güvenlik duvarı ve sanal ağ kuralları.

Önemli

Kaynak örneği ağ kuralı genel uç noktaya erişim sağlar ancak verilere erişim sağlamaz. Veri erişimi için, Azure kaynağının sistem tarafından atanan yönetilen kimliğine uygun Azure rolünü atamanız gerekir. Bkz. Blob verilerine erişmek için Azure rolü atama.

Kaynak örneği ağ kuralı oluşturma

Portal

Azure portalında kaynak örneği ağ kuralları ekleyebilir veya kaldırabilirsiniz:

1. Azure portalınaoturum açın.

2. Depolama hesabınızı bulun ve hesaba genel bakış bilgilerini görüntüleyin.

3. Hizmet menüsünde, Güvenlik + ağ altında Ağ'ı seçin ve ardından Kaynak ayarları: Sanal ağlar, IP adresleri ve özel durumlar'ın altında Görünüm'ü seçin.

4. Aşağı kaydırarak Kaynak örnekleri bölümüne gidin. Kaynak türü açılan listesinde kaynak örneğinizin kaynak türünü seçin.

5. Örnek adı açılan listesinde kaynak örneğini seçin. Geçerli kiracı, abonelik veya kaynak grubundaki tüm kaynak örneklerini de dahil etmeyi seçebilirsiniz.

6. Yaptığınız değişiklikleri uygulamak için Kaydet'i seçin. Kaynak örneği, ağ ayarları sayfasının Kaynak örnekleri bölümünde görünür.

Kaynak örneğini kaldırmak için kaynak örneğinin yanındaki sil simgesini ( ) seçin.

PowerShell

Kaynak örneği ağ kuralları eklemek veya kaldırmak için PowerShell komutlarını kullanabilirsiniz.

Erişim izni ver

Bir kaynak örneğinden erişim veren bir ağ kuralı ekleyin:

$resourceId = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.DataFactory/factories/myDataFactory"
$tenantId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Add-AzStorageAccountNetworkRule -ResourceGroupName $resourceGroupName -Name $accountName -TenantId $tenantId -ResourceId $resourceId

Ağ kural kümesini değiştirerek aynı anda birden çok kaynak örneği belirtin:

$resourceId1 = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.DataFactory/factories/myDataFactory"
$resourceId2 = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Sql/servers/mySQLServer"
$tenantId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Update-AzStorageAccountNetworkRuleSet -ResourceGroupName $resourceGroupName -Name $accountName -ResourceAccessRule (@{ResourceId=$resourceId1;TenantId=$tenantId},@{ResourceId=$resourceId2;TenantId=$tenantId}) 

Erişimi kaldırma

Kaynak örneğinden erişim izni veren bir ağ kuralını kaldırın:

$resourceId = "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.DataFactory/factories/myDataFactory"
$tenantId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Remove-AzStorageAccountNetworkRule -ResourceGroupName $resourceGroupName -Name $accountName -TenantId $tenantId -ResourceId $resourceId  

Kaynak örneklerinden erişim izni veren tüm ağ kurallarını kaldırın:

$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

Update-AzStorageAccountNetworkRuleSet -ResourceGroupName $resourceGroupName -Name $accountName -ResourceAccessRule @()  

İzin verilen kaynak örneklerinin listesini görüntüleme

Depolama hesabına erişimi olan kaynak örneklerinin tam listesini görüntüleyin:

$resourceGroupName = "myResourceGroup"
$accountName = "mystorageaccount"

$rule = Get-AzStorageAccountNetworkRuleSet -ResourceGroupName $resourceGroupName -Name $accountName
$rule.ResourceAccessRules 

Azure CLI

Kaynak örneği ağ kuralları eklemek veya kaldırmak için Azure CLI komutlarını kullanabilirsiniz.

Erişim izni ver

Bir kaynak örneğinden erişim veren bir ağ kuralı ekleyin:

az storage account network-rule add \
    --resource-id /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Synapse/workspaces/testworkspace \
    --tenant-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx \
    -g myResourceGroup \
    --account-name mystorageaccount

Erişimi kaldırma

Kaynak örneğinden erişim izni veren bir ağ kuralını kaldırın:

az storage account network-rule remove \
    --resource-id /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Synapse/workspaces/testworkspace \
    --tenant-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx \
    -g myResourceGroup \
    --account-name mystorageaccount

İzin verilen kaynak örneklerinin listesini görüntüleme

Depolama hesabına erişimi olan kaynak örneklerinin tam listesini görüntüleyin:

az storage account network-rule list \
    -g myResourceGroup \
    --account-name mystorageaccount

Ayrıca bakınız

• Azure Depolama güvenlik duvarı ve sanal ağ kuralları