De standaardregel voor openbare netwerktoegang instellen voor een Azure Storage-account

Ga naar het opslagaccount dat u wilt beveiligen.

Selecteer Netwerken in het servicemenu onder Beveiliging en netwerken.

Selecteer Beheren en kies vervolgens de netwerktoegang die is ingeschakeld via het openbare eindpunt van het opslagaccount:

• Als u verkeer van alle netwerken wilt toestaan, selecteert u Inschakelen en vervolgens Ingeschakeld in alle netwerken.

• Als u alleen verkeer van specifieke virtuele netwerken, IP-adresbereiken of specifieke Azure-resources wilt toestaan, selecteert u Inschakelen en selecteert u Vervolgens Ingeschakeld in geselecteerde netwerken. U wordt gevraagd om virtuele netwerken, IP-adresbereiken of resource-exemplaren toe te voegen.

• Als u verkeer van alle netwerken wilt blokkeren, selecteert u Uitschakelen.

• Als u verkeer wilt beveiligen met behulp van een netwerkbeveiligingsperimeter, selecteert u Beveiligd door perimeter.

Selecteer Opslaan om uw wijzigingen toe te passen.

Installeer Azure PowerShell en meld u aan.

Kies het type openbare netwerktoegang dat u wilt toestaan:

• Als u verkeer van alle netwerken wilt toestaan, gebruikt u de Update-AzStorageAccountNetworkRuleSet opdracht en stelt u de -DefaultAction parameter in op Allow:

  Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -DefaultAction Allow
  

• Als u alleen verkeer van specifieke virtuele netwerken wilt toestaan, gebruikt u de Update-AzStorageAccountNetworkRuleSet opdracht en stelt u de -DefaultAction parameter in op Deny:

  Update-AzStorageAccountNetworkRuleSet -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -DefaultAction Deny
  

  Belangrijk

  Netwerkregels hebben geen effect tenzij u de -DefaultAction parameter instelt op Deny. Het wijzigen van deze instelling kan echter van invloed zijn op de mogelijkheid van uw toepassing om verbinding te maken met Azure Storage. Zorg ervoor dat u toegang verleent tot alle toegestane netwerken of toegang instelt via een privé-eindpunt voordat u deze instelling wijzigt.

• Als u verkeer van alle netwerken wilt blokkeren, gebruikt u de Set-AzStorageAccount opdracht en stelt u de -PublicNetworkAccess parameter in op Disabled. Verkeer wordt alleen toegestaan via een privé-eindpunt. U moet dat privé-eindpunt maken.

  Set-AzStorageAccount -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -PublicNetworkAccess Disabled
  

Installeer de Azure CLI en meld u aan.

Kies het type openbare netwerktoegang dat u wilt toestaan:

• Als u verkeer van alle netwerken wilt toestaan, gebruikt u de az storage account update opdracht en stelt u de --default-action parameter in op Allow:

  az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --default-action Allow
  

• Als u alleen verkeer van specifieke virtuele netwerken wilt toestaan, gebruikt u de az storage account update opdracht en stelt u de --default-action parameter in op Deny:

  az storage account update --resource-group "myresourcegroup" --name "mystorageaccount" --default-action Deny
  

  Belangrijk

  Netwerkregels hebben geen effect tenzij u de --default-action parameter instelt op Deny. Het wijzigen van deze instelling kan echter van invloed zijn op de mogelijkheid van uw toepassing om verbinding te maken met Azure Storage. Zorg ervoor dat u toegang verleent tot alle toegestane netwerken of toegang instelt via een privé-eindpunt voordat u deze instelling wijzigt.

• Als u verkeer van alle netwerken wilt blokkeren, gebruikt u de az storage account update opdracht en stelt u de --public-network-access parameter in op Disabled. Verkeer wordt alleen toegestaan via een privé-eindpunt. U moet dat privé-eindpunt maken.

  az storage account update --name MyStorageAccount --resource-group MyResourceGroup --public-network-access Disabled