Controlar o acesso de rede à sua conta de armazenamento

Concluído

Por predefinição, as contas de armazenamento aceitam ligações de clientes em qualquer rede. Para limitar o acesso às redes selecionadas, primeiro tem de alterar a ação predefinida. Pode restringir o acesso a endereços IP, intervalos ou redes virtuais específicas.

Importante

Alterar as regras de rede pode afetar a capacidade de ligação das suas aplicações ao Armazenamento do Azure. Se predefinir a regra de rede para negar, bloqueia todo o acesso aos dados, a menos que regras de rede específicas concedam acesso. Antes de alterar a regra predefinida para negar o acesso, certifique-se de que utiliza regras de rede para conceder acesso a quaisquer redes permitidas.

Gerir regras de acesso de rede predefinidas

Você pode gerenciar regras de acesso à rede padrão para contas de armazenamento por meio do portal do Azure, do PowerShell ou da CLI do Azure.

Siga estas etapas para alterar o acesso à rede padrão no portal do Azure.

  1. Aceda à conta de armazenamento que pretende proteger.

  2. Selecione Rede no painel esquerdo.

  3. Para restringir o acesso apenas a redes e IPs selecionados, selecione Ativado a partir de redes virtuais e endereços IP selecionados. Para habilitar o acesso à rede pública para todas as redes, incluindo a Internet, selecione Habilitado de todas as redes.

  4. Para aplicar as alterações, selecione Guardar.

Captura de ecrã a mostrar as opções de firewall para contas de armazenamento.