Disponibilità generale: regole per istanze di risorse per l'accesso ad Archiviazione di Azure
Data di pubblicazione: 06 settembre, 2022
Le regole per istanze di risorse consentono la connettività sicura a un account di archiviazione limitando l'accesso a risorse specifiche di servizi di Azure selezionati.
Archiviazione di Azure offre un modello di sicurezza a più livelli che ti consente di proteggere e controllare l'accesso all'account di archiviazione. Puoi configurare le regole di accesso alla rete in modo da limitare l'accesso all'account di archiviazione da reti o intervalli di indirizzi IP selezionati. Alcuni servizi di Azure operano su un'infrastruttura multi-tenant, quindi le risorse di questi servizi non possono essere isolate a una rete virtuale specifica.
Grazie alle regole per istanze di risorse, ora puoi configurare l'account di archiviazione in modo da consentire l'accesso solo da istanze di risorse specifiche di tali servizi di Azure. Azure Synapse offre ad esempio funzionalità di analisi che non possono essere distribuite in una rete virtuale. Se l'area di lavoro di Synapse usa queste funzionalità, puoi configurare una regola per istanze di risorse in un account di archiviazione protetto in modo da consentire il traffico solo da tale area di lavoro di Synapse.
Le istanze di risorse devono trovarsi nello stesso tenant dell'account di archiviazione, ma possono appartenere a qualsiasi gruppo di risorse o sottoscrizione nel tenant.