Контроль сетевого доступа к учетной записи хранения
По умолчанию учетные записи хранения принимают запросы на подключение от клиентов в сети. Для ограничения доступа из выбранных сетей необходимо сначала изменить действие по умолчанию. Можно ограничить доступ для определенных IP-адресов, диапазонов или виртуальных сетей.
Приватные конечные точки
Для максимальной сетевой изоляции используйте частную конечную точку для учетной записи хранения. Частная конечная точка назначает частный IP-адрес из виртуальной сети учетной записи хранения. Сетевой трафик между клиентами в виртуальной сети и учетной записью хранения перемещается по виртуальной сети и приватным каналом в магистральной сети Microsoft— он никогда не достигает общедоступного Интернета.
С помощью частной конечной точки можно также настроить брандмауэр учетной записи хранения для блокировки всего доступа через общедоступную конечную точку, обеспечивая доступ к данным только из виртуальной сети или подключенных локальных сетей (через VPN или ExpressRoute). Частные конечные точки несут дополнительные затраты, но обеспечивают самый надежный вариант сетевой изоляции.
Note
Создание частной конечной точки не блокирует общедоступную конечную точку автоматически. Необходимо явно настроить брандмауэр хранилища, чтобы запретить общедоступный доступ, если требуется, чтобы весь трафик проходил только через частную конечную точку.
Внимание
Изменение сетевых правил может повлиять на возможность подключения приложения к службе хранилища Azure. Если для правила сети по умолчанию запрещено, вы блокируете доступ ко всем данным, если только определенные правила сети не предоставляют доступ. Прежде чем изменять правило по умолчанию для запрета доступа, задайте сетевые правила для предоставления доступа к разрешенным сетям.
Управление правилами сетевого доступа по умолчанию
Вы можете управлять сетевыми правилами доступа по умолчанию для учетных записей хранения с помощью портала Azure, PowerShell или Azure CLI.
Чтобы изменить сетевой доступ по умолчанию на портале Azure, выполните следующие действия.
Перейдите к учетной записи хранения, которую нужно защитить.
Выберите Сеть в области слева.
Чтобы ограничить доступ только к выбранным сетям и IP-адресам, выберите Включено для выбранных виртуальных сетей и IP-адресов. Чтобы включить доступ к общедоступной сети для всех сетей, включая Интернет, выберите Включено для всех сетей.
Чтобы применить изменения, выберите Сохранить.
