Disponibilité générale : Règles d’instance de ressource pour l’accès au Stockage Azure
Date de publication : 06 septembre, 2022
Les règles d’instance de ressource permettent une connectivité sécurisée à un compte de stockage en limitant l’accès à des ressources spécifiques de certains services Azure.
Le Stockage Azure fournit un modèle de sécurité à plusieurs niveaux qui vous permet de sécuriser et de contrôler l’accès à vos comptes de stockage. Vous pouvez configurer des règles d’accès réseau pour limiter l’accès à votre compte de stockage à partir des plages d’adresses IP et réseaux virtuels sélectionnés. Certains services Azure fonctionnent sur une infrastructure multilocataires, de sorte que les ressources de ces services ne peuvent pas être isolées sur un réseau virtuel spécifique.
Avec les règles d’instance de ressource, vous pouvez maintenant configurer votre compte de stockage afin d’autoriser uniquement l’accès à partir d’instances de ressources spécifiques de ces services Azure. Par exemple, Azure Synapse offre des fonctionnalités analytiques qui ne peuvent pas être déployées dans un réseau virtuel. Si votre espace de travail Synapse utilise ces fonctionnalités, vous pouvez configurer une règle d’instance de ressource sur un compte de stockage sécurisé pour autoriser uniquement le trafic à partir de cet espace de travail Synapse.
Les instances de ressources doivent se trouver dans le même locataire que votre compte de stockage, mais elles peuvent appartenir à n’importe quel groupe de ressources ou abonnement dans le locataire.