Offentligt tilgængelig: Regler for ressourceforekomst i forbindelse med adgang til Azure Storage
Dato for publicering: 06 september, 2022
Regler for ressourceforekomster muliggør sikker forbindelse til en lagerkonto ved at begrænse adgang til bestemte ressourcer for udvalgte Azure-tjenester.
Azure Storage indeholder en lagdelt sikkerhedsmodel, der giver dig mulighed for at sikre og kontrollere adgangen til din lagerkonto. Du kan konfigurere regler for netværksadgang for at begrænse adgangen til din lagerkonto fra udvalgte virtuelle netværk eller IP-adresseområder. Nogle Azure-tjenester arbejder på en infrastruktur med flere lejere, så ressourcerne på disse tjenester kan ikke isoleres til et bestemt virtuelt netværk.
Du kan nu konfigurere din lagerkonto ved hjælp af regler for ressourceforekomster, så den kun tillader adgang fra bestemte ressourceforekomster af sådanne Azure-tjenester. Azure Synapse tilbyder f.eks. analysefunktioner, der ikke kan udrulles på et virtuelt netværk. Hvis dit Synapse-arbejdsområde bruger sådanne funktioner, kan du konfigurere en regel for ressourceforekomster på en sikret lagerkonto til kun at tillade trafik fra det pågældende Synapse-arbejdsområde.
Ressourceforekomster skal være i samme lejer som din lagerkonto, men de kan tilhøre en hvilken som helst ressourcegruppe eller et hvilket som helst abonnement i lejeren.