Ogólnie dostępne: Reguły wystąpień zasobów na potrzeby dostępu do usługi Azure Storage
Data opublikowania: 06 września, 2022
Reguły wystąpień zasobów umożliwiają bezpieczną łączność z kontem magazynu, ograniczając dostęp do określonych zasobów wybranych usług platformy Azure.
Usługa Azure Storage udostępnia warstwowy model zabezpieczeń, który pozwala zabezpieczać i kontrolować dostęp do konta magazynu. Reguły dostępu do sieci można skonfigurować, aby ograniczyć dostęp do konta magazynu z wybranych sieci wirtualnych lub zakresów adresów IP. Niektóre usługi platformy Azure działają w infrastrukturze wielodostępnej, więc nie można wyizolować zasobów tych usług do określonej sieci wirtualnej.
Za pomocą reguł wystąpienia zasobów można teraz skonfigurować konto magazynu tak, aby zezwalało na dostęp tylko z określonych wystąpień zasobów takich usług platformy Azure. Na przykład usługa Azure Synapse oferuje funkcje analityczne, których nie można wdrożyć w sieci wirtualnej. Jeśli obszar roboczy usługi Synapse korzysta z takich funkcji, możesz skonfigurować regułę wystąpienia zasobu na zabezpieczonym koncie magazynu, aby zezwalać tylko na ruch z tego obszaru roboczego usługi Synapse.
Wystąpienia zasobów muszą znajdować się w tej samej dzierżawie co konto magazynu, ale mogą należeć do dowolnej grupy zasobów lub subskrypcji w dzierżawie.