Allgemein verfügbar: Ressourceninstanzregeln für den Zugriff auf Azure Storage
Veröffentlichungsdatum: 06 September, 2022
Ressourceninstanzregeln ermöglichen eine sichere Verbindung mit einem Speicherkonto, indem der Zugriff auf bestimmte Ressourcen ausgewählter Azure-Dienste beschränkt wird.
Azure Storage bietet ein mehrschichtiges Sicherheitsmodell, mit dem Sie den Zugriff auf Ihre Speicherkonten sicher gestalten und steuern können. Sie können Netzwerkzugriffsregeln konfigurieren, um den Zugriff auf Ihr Speicherkonto auf ausgewählte virtuelle Netzwerke oder IP-Adressbereiche einzuschränken. Einige Azure-Dienste werden in einer mehrinstanzenfähigen Infrastruktur betrieben, sodass die Ressourcen dieser Dienste nicht in einem bestimmten virtuellen Netzwerk isoliert werden können.
Mit Ressourceninstanzregeln können Sie jetzt Ihr Speicherkonto so konfigurieren, dass nur der Zugriff von bestimmten Ressourceninstanzen solcher Azure-Dienste gestattet wird. Beispielsweise bietet Azure Synapse Analysefunktionen, die nicht in einem virtuellen Netzwerk bereitgestellt werden können. Wenn Ihr Synapse-Arbeitsbereich solche Funktionen verwendet, können Sie eine Ressourceninstanzregel für ein geschütztes Speicherkonto konfigurieren, um nur Datenverkehr von diesem Synapse-Arbeitsbereich zuzulassen.
Ressourceninstanzen müssen sich im selben Mandanten wie Ihr Speicherkonto befinden, können aber einer beliebigen Ressourcengruppe oder einem beliebigen Abonnement im Mandanten angehören.