Azure Depolama hesabı için varsayılan genel ağ erişim kuralını ayarlama

Varsayılan olarak, depolama hesapları herhangi bir ağ üzerindeki istemcilerden gelen bağlantıları kabul eder. Seçili ağlara erişimi sınırlayabilir veya tüm ağlardan gelen trafiği engelleyebilir ve yalnızca özel bir uç nokta üzerinden erişime izin vekleyebilirsiniz.

Varsayılan genel ağ erişim kuralını ayarlama

Portal

1. Güvenli hale getirmek istediğiniz depolama hesabına gidin.

2. Hizmet menüsünde, Güvenlik + ağ altında Ağ'ı seçin.

3. Yönet'i seçin ve ardından depolama hesabının genel uç noktası aracılığıyla etkinleştirilen ağ erişimini seçin:

   • Tüm ağlardan gelen trafiğe izin vermek için Etkinleştir'i ve ardından Tüm ağlardan etkin'i seçin.

   • Yalnızca belirli sanal ağlardan, IP adresi aralıklarından veya belirli Azure kaynaklarından gelen trafiğe izin vermek için Etkinleştir'i ve ardından Seçili ağlardan etkin'i seçin. Sanal ağlar, IP adresi aralıkları veya kaynak örnekleri eklemeniz istenir.

   • Tüm ağlardan gelen trafiği engellemek için Devre Dışı Bırak'ı seçin.

   • Bir ağ güvenlik çevresi kullanarak trafiğin güvenliğini sağlamak için Çevre ile güvenli'yi seçin.

4. Yaptığınız değişiklikleri uygulamak için Kaydet'i seçin.

PowerShell

1. Azure PowerShell'i yükleyin ve oturum açın.

2. İzin vermek istediğiniz genel ağ erişimi türünü seçin:

   • Tüm ağlardan gelen trafiğe izin vermek için komutunu kullanın Update-AzStorageAccountNetworkRuleSet ve parametresini -DefaultAction olarak Allowayarlayın:

     Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -DefaultAction Allow
     

   • Yalnızca belirli sanal ağlardan gelen trafiğe izin vermek için komutunu kullanın Update-AzStorageAccountNetworkRuleSet ve parametresini -DefaultAction olarak Denyayarlayın:

     Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -DefaultAction Deny
     

     Önemli

     parametresini -DefaultActionolarak ayarlamadığınız sürece ağ kurallarının Deny hiçbir etkisi olmaz. Ancak bu ayarı değiştirmek, uygulamanızın Azure Depolama'ya bağlanma becerisini etkileyebilir. Bu ayarı değiştirmeden önce izin verilen tüm ağlara erişim izni verdiğinizden veya özel uç nokta üzerinden erişim ayarladığınızdan emin olun.

   • Tüm ağlardan gelen trafiği engellemek için komutunu kullanın Set-AzStorageAccount ve parametresini -PublicNetworkAccess olarak Disabledayarlayın. Trafiğe yalnızca özel bir uç nokta üzerinden izin verilir. Bu özel uç noktayı oluşturmanız gerekir.

     Set-AzStorageAccount -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -PublicNetworkAccess Disabled
     

Azure CLI

Uyarı

Azure ile etkileşim kurmak için Azure Az PowerShell modülünü kullanmanızı öneririz. Başlamak için bkz. Azure PowerShell'i yükleme. Az PowerShell modülüne nasıl geçeceğinizi öğrenmek için bkz. Azure PowerShell’i AzureRM’den Az’ye geçirme.

1. Azure CLI'yiyükleyin ve oturum açın.

2. İzin vermek istediğiniz genel ağ erişimi türünü seçin:

   • Tüm ağlardan gelen trafiğe izin vermek için komutunu kullanın az storage account update ve parametresini --default-action olarak Allowayarlayın:

     az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --default-action Allow
     

   • Yalnızca belirli sanal ağlardan gelen trafiğe izin vermek için komutunu kullanın az storage account update ve parametresini --default-action olarak Denyayarlayın:

     az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --default-action Deny
     

     Önemli

     parametresini --default-actionolarak ayarlamadığınız sürece ağ kurallarının Deny hiçbir etkisi olmaz. Ancak bu ayarı değiştirmek, uygulamanızın Azure Depolama'ya bağlanma becerisini etkileyebilir. Bu ayarı değiştirmeden önce izin verilen tüm ağlara erişim izni verdiğinizden veya özel uç nokta üzerinden erişim ayarladığınızdan emin olun.

   • Tüm ağlardan gelen trafiği engellemek için komutunu kullanın az storage account update ve parametresini --public-network-access olarak Disabledayarlayın. Trafiğe yalnızca özel bir uç nokta üzerinden izin verilir. Bu özel uç noktayı oluşturmanız gerekir.

     az storage account update --name MyStorageAccount --resource-group MyResourceGroup --public-network-access Disabled
     

Uyarı

Depolama hizmetlerine erişimi kısıtlayan güvenlik duvarı ayarları, erişime izin veren ayarları kaydettikten sonra bir dakikaya kadar etkin kalır.

Sonraki Adımlar

• Azure Depolama güvenlik duvarı ve sanal ağ kuralları
• Özel uç noktalar