Azure App Configuration でパブリック アクセスを無効にする
この記事では、Azure App Configuration ストアのパブリック アクセスを無効にする方法について説明します。 プライベート アクセスを設定すると、構成ストアのセキュリティが向上します。
前提条件
- アクティブなサブスクリプションが含まれる Azure アカウント。 無料でアカウントを作成できます。
- 既に App Configuration ストアがあることを前提としています。 作成する場合は、App Configuration ストアを作成します。
Azure へのサインイン
App Configuration サービスにアクセスするには、まず Azure にサインインする必要があります。
Azure アカウントで Azure Portal (https://portal.azure.com/) にサインインします。
ストアへのパブリック アクセスを無効にする
Azure App Configuration には、次の 3 つのパブリック アクセス オプションが用意されています。
- 自動パブリック アクセス: プライベート エンドポイントが存在しない限り、パブリック ネットワーク アクセスが有効になります。 プライベート エンドポイントを作成すると、App Configuration によってパブリック ネットワーク アクセスが無効になり、プライベート アクセスが有効になります。 このオプションは、ストアの作成時にのみ選択できます。
- 無効: パブリック アクセスは無効であり、プライベート エンドポイント経由でない限り、このリソースにアクセスできるトラフィックはありません。
- 有効: すべてのネットワークがこのリソースにアクセスできます。
パブリック ネットワークからの App Configuration ストアへのアクセスを無効にするには、次の手順に従います。
App Configuration ストアの [設定] で、[ネットワーク] を選択します。
[パブリック アクセス] で、[無効] を選択して App Configuration ストアへのパブリック アクセスを無効にし、プライベート エンドポイントからのアクセスのみを許可します。 パブリック アクセスを既に無効にしていて、代わりに構成ストアへのパブリック アクセスを有効にする場合は、[有効] を選択します。
注意
[パブリック アクセス] を [無効] または [有効] に切り替えると、[パブリック アクセス: 自動] を選択できなくなります。このオプションはストアの作成時にのみ選択できるためです。
適用を選択します。