Disponibilidad general: reglas de instancias de recursos para el acceso a Azure Storage
Fecha de publicación: 06 septiembre, 2022
Las reglas de instancias de recursos habilitan una conectividad segura con una cuenta de almacenamiento, ya que restringen el acceso a recursos específicos de determinados servicios de Azure.
Azure Storage proporciona un modelo de seguridad por capas que le permite proteger y controlar el acceso a su cuenta de almacenamiento. Puede configurar reglas de acceso de red para limitar el acceso a la cuenta de almacenamiento a algunas redes virtuales o determinados intervalos de direcciones IP. Algunos servicios de Azure funcionan en una infraestructura multiinquilino, por lo que los recursos de estos servicios no se pueden aislar en una red virtual específica.
Con las reglas de instancias de recursos, ahora puede configurar su cuenta de almacenamiento para permitir el acceso únicamente desde instancias de recursos específicas de estos servicios de Azure. Por ejemplo, Azure Synapse ofrece funcionalidad de análisis que no se puede implementar en una red virtual. Si el área de trabajo de Synapse utiliza esa funcionalidad, puede configurar una regla de instancias de recursos en una cuenta de almacenamiento protegida para permitir solamente el tráfico desde esa área de trabajo de Synapse.
Las instancias de recursos deben estar en el mismo inquilino que la cuenta de almacenamiento, pero pueden pertenecer a cualquier grupo de recursos o suscripción del inquilino.