Sikre lagerslutpunkter

  • 2 minutter

På Azure Portal kræver hver Azure-tjeneste visse trin for at konfigurere tjenesteslutpunkterne og begrænse netværksadgangen.

Hvis du vil have adgang til disse indstillinger for din lagerkonto, skal du bruge Firewalls og virtuelle netværk indstillinger. Du tilføjer de virtuelle netværk, der skal have adgang til tjenesten for kontoen. – Denne indstilling begrænser adgangen til din lagerkonto fra bestemte undernet på virtuelle netværk eller offentlige IP-adresser.

Skærmbillede af indstillingerne for Firewalls til lagerkonto og virtuelle netværk på Azure Portal.

Tjenesteslutpunkterne for en lagerkonto angiver den grundlæggende URL-adresse for alle blob-, kø-, tabel- eller filobjekter i Azure Storage. Brug denne grundlæggende URL-adresse til at oprette adressen for en given ressource.

Skærmbillede af URL-adresserne til tjenesteslutpunktet på Azure Portal.

Ting, du skal vide om konfiguration af tjenesteslutpunkter

Her er nogle punkter, du skal overveje om konfiguration af tjenesteadgangsindstillinger:

  • Du kan konfigurere tjenesten til at give adgang til et eller flere offentlige IP-områder.

  • Undernet og virtuelle netværk skal findes i det samme Azure-område- eller områdepar som din lagerkonto.

Vigtig

Sørg for at teste tjenesteslutpunktet, og kontrollér, at slutpunktet begrænser adgangen som forventet.