Konfigurera inställningar för nätverksroutning för Azure Storage

Den här artikeln beskriver hur du kan konfigurera inställningar för nätverksroutning och routningsspecifika slutpunkter för ditt lagringskonto.

Inställningen för nätverksroutning anger hur nätverkstrafik dirigeras till ditt konto från klienter via Internet. Routningsspecifika slutpunkter är nya slutpunkter som Azure Storage skapar för ditt lagringskonto. Dessa slutpunkter dirigerar trafik över en önskad sökväg utan att ändra standardinställningen för routning. Mer information finns i Inställningar för nätverksroutning för Azure Storage.

Konfigurera routningsinställningen för den offentliga standardslutpunkten

Som standard är routningsinställningen för lagringskontots offentliga slutpunkt inställd på Microsofts globala nätverk. Du kan välja mellan Microsofts globala nätverk och Internetroutning som standardinställning för routning för lagringskontots offentliga slutpunkt. Mer information om skillnaden mellan dessa två typer av routning finns i Inställningar för nätverksroutning för Azure Storage.

Varning

Om ditt lagringskonto innehåller eller kommer att innehålla Azure-filresurser ändrar du inte routningsinställningen till Internetroutning. Standardalternativet Microsoft-routning fungerar med alla Azure Files-konfigurationer. Internetroutningsalternativet stöder inte scenarier för AD-domänanslutning eller Azure File Sync.

Portal

Så här ändrar du routningsinställningen till Internetroutning:

1. Logga in på Azure-portalen.

2. Gå till ditt lagringskonto i portalen.

3. Under Säkerhet + nätverk väljer du Nätverk.

4. På fliken Brandväggar och virtuella nätverk under Nätverksroutning ändrar du inställningen Routningsinställning till Internetroutning.

5. Klicka på Spara.

   

PowerShell

1. Logga in på din Azure-prenumeration med Connect-AzAccount kommandot och följ anvisningarna på skärmen för att autentisera.

   Connect-AzAccount
   

2. Om din identitet är associerad med mer än en prenumeration ställer du in din aktiva prenumeration på prenumerationen på det lagringskonto som ska vara värd för din statiska webbplats.

   $context = Get-AzSubscription -SubscriptionId <subscription-id>
   Set-AzContext $context
   

   <subscription-id> Ersätt platshållarvärdet med ID:t för din prenumeration.

3. Om du vill ändra routningsinställningen till Internetroutning använder du kommandot Set-AzStorageAccount och anger parametern --routing-choice till InternetRouting.

   Set-AzStorageAccount -ResourceGroupName <resource-group-name> `
    -AccountName <storage-account-name> `
    -RoutingChoice InternetRouting
   

   <resource-group-name> Ersätt platshållarvärdet med namnet på den resursgrupp som innehåller lagringskontot.

   <storage-account-name> Ersätt platshållarvärdet med namnet på lagringskontot.

Azure CLI

1. Logga in på din Azure-prenumeration.

   • Om du vill starta Azure Cloud Shell loggar du in på Azure Portal.

   • Om du vill logga in på din lokala installation av CLI kör du kommandot az login :

     az login
     

2. Om din identitet är associerad med mer än en prenumeration ställer du in din aktiva prenumeration på prenumerationen på det lagringskonto som ska vara värd för din statiska webbplats.

   az account set --subscription <subscription-id>
   

   <subscription-id> Ersätt platshållarvärdet med ID:t för din prenumeration.

3. Om du vill ändra routningsinställningen till Internetroutning använder du kommandot az storage account update och anger parametern --routing-choice till InternetRouting.

   az storage account update --name <storage-account-name> --routing-choice InternetRouting
   

   Ersätt platshållarvärdet <storage-account-name> med namnet på ditt lagringskonto.

Konfigurera en vägspecifik slutpunkt

Du kan också konfigurera en vägspecifik slutpunkt. Du kan till exempel ange routningsinställningen för standardslutpunkten till Internetroutning och sedan publicera en routningsspecifik slutpunkt som gör att trafik mellan klienter på Internet och ditt lagringskonto kan dirigeras via Microsofts globala nätverk.

Den här inställningen påverkar endast den routningsspecifika slutpunkten. Den här inställningen påverkar inte standardinställningen för routning.

Portal

1. Gå till ditt lagringskonto i portalen.

2. Under Säkerhet + nätverk väljer du Nätverk.

3. På fliken Brandväggar och virtuella nätverk går du till Publicera routningsspecifika slutpunkter, väljer routningsinställningen för din routningsspecifika slutpunkt och klickar sedan på Spara.

   Följande bild visar det valda routningsalternativet för Microsoft-nätverk.

   

PowerShell

1. Om du vill konfigurera en vägspecifik slutpunkt använder du kommandot Set-AzStorageAccount .

   • Om du vill skapa en routningsspecifik slutpunkt som använder inställningarna för Microsoft-nätverksroutning anger du parametern -PublishMicrosoftEndpoint till true.

   • Om du vill skapa en routningsspecifik slutpunkt som använder internetroutningsinställningen anger du parametern -PublishInternetEndpoint till true.

   I följande exempel skapas en routningsspecifik slutpunkt som använder Microsofts inställningar för nätverksroutning.

   Set-AzStorageAccount -ResourceGroupName <resource-group-name> `
    -AccountName <storage-account-name> `
    -PublishMicrosoftEndpoint $true
   

   <resource-group-name> Ersätt platshållarvärdet med namnet på den resursgrupp som innehåller lagringskontot.

   <storage-account-name> Ersätt platshållarvärdet med namnet på lagringskontot.

Azure CLI

1. Om du vill konfigurera en vägspecifik slutpunkt använder du kommandot az storage account update .

   • Om du vill skapa en routningsspecifik slutpunkt som använder inställningarna för Microsoft-nätverksroutning anger du parametern --publish-microsoft-endpoints till true.

   • Om du vill skapa en routningsspecifik slutpunkt som använder internetroutningsinställningen anger du parametern --publish-internet-endpoints till true.

   I följande exempel skapas en routningsspecifik slutpunkt som använder Microsofts inställningar för nätverksroutning.

   az storage account update --name <storage-account-name> --publish-microsoft-endpoints true
   

   <storage-account-name> Ersätt platshållarvärdet med namnet på lagringskontot.

Hitta slutpunktsnamnet för en vägspecifik slutpunkt

Om du har konfigurerat en routningsspecifik slutpunkt kan du hitta slutpunkten i egenskaperna för ditt lagringskonto.

Portal

1. Under Inställningar väljer du Slutpunkter.

2. Slutpunkten för Microsoft-nätverksroutning visas för varje tjänst som stöder routningsinställningar. Den här bilden visar slutpunkten för blob- och filtjänsterna.

   

PowerShell

1. Om du vill skriva ut slutpunkterna till konsolen använder du PrimaryEndpoints egenskapen för lagringskontoobjektet.

   Get-AzStorageAccount -ResourceGroupName <resource-group-name> -Name <storage-account-name>
   write-Output $StorageAccount.PrimaryEndpoints
   

   <resource-group-name> Ersätt platshållarvärdet med namnet på den resursgrupp som innehåller lagringskontot.

   <storage-account-name> Ersätt platshållarvärdet med namnet på lagringskontot.

Azure CLI

1. Om du vill skriva ut slutpunkterna till konsolen använder du egenskapen az storage account show för lagringskontoobjektet.

   az storage account show -g <resource-group-name> -n <storage-account-name>
   

   <resource-group-name> Ersätt platshållarvärdet med namnet på den resursgrupp som innehåller lagringskontot.

   <storage-account-name> Ersätt platshållarvärdet med namnet på lagringskontot.

Se även

• Inställningar för nätverksroutning
• Konfigurera brandväggar och virtuella nätverk i Azure Storage
• Säkerhetsrekommendationer för Blob Storage