Desabilitar políticas de rede para um IP de origem do serviço de Link Privado

Ao configurar o serviço de Link Privado do Azure, a configuração explícita privateLinkServiceNetworkPolicies deve ser desabilitada na sub-rede. Essa configuração afeta apenas o serviço de Link Privado. Quanto a outros recursos na sub-rede, o acesso é controlado com base na definição das regras de segurança do grupo de segurança de rede.

Quando você usa o portal para criar uma instância do serviço de Link Privado, essa configuração é desabilitada automaticamente como parte do processo de criação. As implantações que usam qualquer cliente do Azure (PowerShell, Azure CLI ou modelos) exigem uma etapa adicional para alterar essa propriedade.

Para habilitar ou desabilitar a configuração, use uma das seguintes opções:

• PowerShell do Azure
• CLI do Azure
• Modelos do Gerenciador de Recursos do Azure

Os exemplos a seguir descrevem como habilitar e desabilitar privateLinkServiceNetworkPolicies em uma rede virtual chamada myVNet com uma sub-rede default de 10.1.0.0/24 hospedada em um grupo de recursos chamado myResourceGroup.

PowerShell

Esta seção descreve como desabilitar as políticas de ponto de extremidade privado de sub-rede usando o Azure PowerShell. No código a seguir, substitua default pelo nome da sub-rede virtual.

$subnet = 'default'

$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

($vnet | Select -ExpandProperty subnets | Where-Object {$_.Name -eq $subnet}).privateLinkServiceNetworkPolicies = "Disabled"

$vnet | Set-AzVirtualNetwork

CLI

Esta seção descreve como desabilitar as políticas de ponto de extremidade privado de sub-rede usando a CLI do Azure.

az network vnet subnet update \
    --name default \
    --vnet-name MyVnet \
    --resource-group myResourceGroup \
    --disable-private-link-service-network-policies yes

JSON

Esta seção descreve como desabilitar as políticas de ponto de extremidade privado de sub-rede usando os modelos do Azure Resource Manager.

{ 
    "name": "myVNet", 
    "type": "Microsoft.Network/virtualNetworks", 
    "apiVersion": "2019-04-01", 
    "location": "WestUS", 
    "properties": { 
        "addressSpace": { 
            "addressPrefixes": [ 
                "10.1.0.0/16" 
             ] 
        }, 
        "subnets": [ 
               { 
                 "name": "default", 
                 "properties": { 
                        "addressPrefix": "10.1.0.0/24", 
                        "privateLinkServiceNetworkPolicies": "Disabled" 
                    } 
                } 
        ] 
    } 
} 
 

Próximas etapas

• Saiba mais sobre o Ponto de extremidade privado do Azure.