Wyłączanie zasad sieciowych dla źródłowego adresu IP usługi Private Link

Podczas konfigurowania usługi Azure Private Link ustawienie jawne privateLinkServiceNetworkPolicies musi być wyłączone w podsieci. To ustawienie ma wpływ tylko na usługę Private Link. W przypadku innych zasobów w podsieci dostęp jest kontrolowany na podstawie definicji reguł zabezpieczeń sieciowej grupy zabezpieczeń.

Jeśli używasz portalu do tworzenia wystąpienia usługi Private Link, to ustawienie jest automatycznie wyłączone w ramach procesu tworzenia. Wdrożenia korzystające z dowolnego klienta platformy Azure (programu PowerShell, interfejsu wiersza polecenia platformy Azure lub szablonów) wymagają dodatkowego kroku w celu zmiany tej właściwości.

Aby włączyć lub wyłączyć to ustawienie, użyj jednej z następujących opcji:

• Azure PowerShell
• Interfejs wiersza polecenia platformy Azure
• Szablony usługi Azure Resource Manager

W poniższych przykładach opisano sposób włączania i wyłączania privateLinkServiceNetworkPolicies sieci wirtualnej o nazwie z podsiecią 10.1.0.0/24 hostowaną default w grupie zasobów o nazwie myVNet myResourceGroup.

Program PowerShell

W tej sekcji opisano sposób wyłączania zasad prywatnego punktu końcowego podsieci przy użyciu programu Azure PowerShell. W poniższym kodzie zastąp default ciąg nazwą podsieci wirtualnej.

$subnet = 'default'

$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

($vnet | Select -ExpandProperty subnets | Where-Object {$_.Name -eq $subnet}).privateLinkServiceNetworkPolicies = "Disabled"

$vnet | Set-AzVirtualNetwork

Interfejs wiersza polecenia

W tej sekcji opisano sposób wyłączania zasad prywatnego punktu końcowego podsieci przy użyciu interfejsu wiersza polecenia platformy Azure.

az network vnet subnet update \
    --name default \
    --vnet-name MyVnet \
    --resource-group myResourceGroup \
    --disable-private-link-service-network-policies yes

JSON

W tej sekcji opisano sposób wyłączania zasad prywatnych punktów końcowych podsieci przy użyciu szablonów usługi Azure Resource Manager.

{ 
    "name": "myVNet", 
    "type": "Microsoft.Network/virtualNetworks", 
    "apiVersion": "2019-04-01", 
    "location": "WestUS", 
    "properties": { 
        "addressSpace": { 
            "addressPrefixes": [ 
                "10.1.0.0/16" 
             ] 
        }, 
        "subnets": [ 
               { 
                 "name": "default", 
                 "properties": { 
                        "addressPrefix": "10.1.0.0/24", 
                        "privateLinkServiceNetworkPolicies": "Disabled" 
                    } 
                } 
        ] 
    } 
} 
 

Następne kroki

• Dowiedz się więcej o prywatnych punktach końcowych platformy Azure.