設定 Azure 記憶體帳戶的預設公用網路存取規則

根據預設，儲存體帳戶接受來自任何網路用戶端的連線。 您可以限制對所選網路的存取，或防止來自所有網路的流量，並只允許透過 私人端點進行存取。

設定預設公用網路存取規則

入口網站

1. 移至您要保護的儲存體帳戶。

2. 在服務功能表的 [安全性 + 網路] 下方，選取 [網路]。

3. 選取 [管理]，然後選擇透過儲存體帳戶公用端點啟用的網路存取：

   • 若要允許來自所有網路的流量，請選取 [啟用]，然後選取 [從所有網路啟用]。

   • 若要只允許來自特定虛擬網路、IP 位址範圍或特定 Azure 資源的流量，請選取 [啟用]，然後選取 [從選取的網路啟用]。 系統會提示您新增虛擬網路、IP 位址範圍或資源實例。

   • 若要封鎖來自所有網路的流量，請選取 [ 停用]。

   • 若要使用網路安全性周邊來保護流量，請選取 [依周邊保護]。

4. 選取 [儲存] 以套用變更。

PowerShell

1. 安裝 Azure PowerShell 並 登入。

2. 選擇您要允許的公用網路存取類型：

   • 若要允許來自所有網路的流量，請使用 Update-AzStorageAccountNetworkRuleSet 命令，並將 -DefaultAction 參數設定為 Allow：

     Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -DefaultAction Allow
     

   • 若要僅允許來自特定虛擬網路的流量，請使用 Update-AzStorageAccountNetworkRuleSet 命令，並將 -DefaultAction 參數設定為 Deny：

     Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -DefaultAction Deny
     

     這很重要

     除非您將-DefaultAction參數設定為Deny，否則網路規則不會有任何作用。 但變更此設定可能會影響應用程式連線至 Azure 儲存體的能力。 在您變更此設定之前，請務必授與任何允許網路的存取權，或透過私人端點設定存取權。

   • 若要封鎖來自所有網路的流量，請使用 Set-AzStorageAccount 命令，並將 -PublicNetworkAccess 參數設定為 Disabled。 流量只能透過私人端點來允許。 您必須建立該私有終端。

     Set-AzStorageAccount -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -PublicNetworkAccess Disabled
     

Azure CLI

備註

建議您使用 Azure Az PowerShell 模組來與 Azure 互動。 開始使用前，請參閱安裝 Azure PowerShell。 若要了解如何移轉至 Az PowerShell 模組，請參閱將 Azure PowerShell 從 AzureRM 移轉至 Az。

1. 安裝 Azure CLI 並 登入。

2. 選擇您要允許的公用網路存取類型：

   • 若要允許來自所有網路的流量，請使用 az storage account update 命令，並將 --default-action 參數設定為 Allow：

     az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --default-action Allow
     

   • 若要僅允許來自特定虛擬網路的流量，請使用 az storage account update 命令，並將 --default-action 參數設定為 Deny：

     az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --default-action Deny
     

     這很重要

     除非您將--default-action參數設定為Deny，否則網路規則不會有任何作用。 但變更此設定可能會影響應用程式連線至 Azure 儲存體的能力。 在您變更此設定之前，請務必授與任何允許網路的存取權，或透過私人端點設定存取權。

   • 若要封鎖來自所有網路的流量，請使用 az storage account update 命令，並將 --public-network-access 參數設定為 Disabled。 流量只能透過私人端點來允許。 您必須建立該私有終端。

     az storage account update --name MyStorageAccount --resource-group MyResourceGroup --public-network-access Disabled
     

備註

在您儲存允許存取的設定之後，限制記憶體服務的存取的防火牆設定最多會持續一分鐘。

後續步驟

• Azure 記憶體防火牆和虛擬網路規則
• 私人端點