Zakázání zásad sítě pro zdrojovou IP adresu služby Private Link

Při konfiguraci služby Azure Private Link musí být explicitní nastavení privateLinkServiceNetworkPolicies v podsíti zakázané. Toto nastavení má vliv jenom na službu Private Link. U jiných prostředků v podsíti se přístup řídí na základě definice pravidel zabezpečení skupiny zabezpečení sítě.

Pokud k vytvoření instance služby Private Link použijete portál, toto nastavení se automaticky zakáže v rámci procesu vytváření. Nasazení využívající libovolného klienta Azure (PowerShell, Azure CLI nebo šablony) vyžadují další krok ke změně této vlastnosti.

Pokud chcete toto nastavení povolit nebo zakázat, použijte jednu z následujících možností:

• Azure PowerShell
• Azure CLI
• Šablony Azure Resource Manageru

Následující příklady popisují, jak povolit a zakázat privateLinkServiceNetworkPolicies virtuální síť myVNet s default podsítí 10.1.0.0/24 hostované ve skupině prostředků s názvem myResourceGroup.

PowerShell

Tato část popisuje, jak zakázat zásady privátního koncového bodu podsítě pomocí Azure PowerShellu. V následujícím kódu nahraďte default názvem vaší virtuální podsítě.

$subnet = 'default'

$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

($vnet | Select -ExpandProperty subnets | Where-Object {$_.Name -eq $subnet}).privateLinkServiceNetworkPolicies = "Disabled"

$vnet | Set-AzVirtualNetwork

Rozhraní příkazového řádku

Tato část popisuje, jak zakázat zásady privátního koncového bodu podsítě pomocí Azure CLI.

az network vnet subnet update \
    --name default \
    --vnet-name MyVnet \
    --resource-group myResourceGroup \
    --disable-private-link-service-network-policies yes

JSON

Tato část popisuje, jak zakázat zásady privátního koncového bodu podsítě pomocí šablon Azure Resource Manageru.

{ 
    "name": "myVNet", 
    "type": "Microsoft.Network/virtualNetworks", 
    "apiVersion": "2019-04-01", 
    "location": "WestUS", 
    "properties": { 
        "addressSpace": { 
            "addressPrefixes": [ 
                "10.1.0.0/16" 
             ] 
        }, 
        "subnets": [ 
               { 
                 "name": "default", 
                 "properties": { 
                        "addressPrefix": "10.1.0.0/24", 
                        "privateLinkServiceNetworkPolicies": "Disabled" 
                    } 
                } 
        ] 
    } 
} 
 

Další kroky

• Přečtěte si další informace o privátních koncových bodech Azure.