Disponível para o público geral: regras da instância de recursos para acesso ao Armazenamento do Azure
Data de publicação: 06 setembro, 2022
As regras da instância de recursos permitem a conectividade segura com uma conta de armazenamento ao restringir o acesso a recursos específicos de serviços selecionados do Azure.
O Armazenamento do Azure fornece um modelo de segurança em camadas que permite proteger e controlar o acesso à sua conta de armazenamento. Pode configurar regras de acesso à rede para limitar o acesso à sua conta de armazenamento a partir de redes virtuais ou intervalos de endereços IP selecionados. Alguns serviços do Azure funcionam numa infraestrutura multi-inquilino, pelo que os recursos destes serviços não podem ser isolados numa rede virtual específica.
Com as regras da instância de recursos, pode agora configurar a sua conta de armazenamento para permitir apenas o acesso de instâncias de recursos específicas desses serviços do Azure. Por exemplo, o Azure Synapse oferece capacidades de análise que não podem ser implementadas numa rede virtual. Se a área de trabalho do Synapse utilizar essas capacidades, pode configurar uma regra de instância de recursos numa conta de armazenamento protegida para permitir apenas o tráfego dessa área de trabalho do Synapse.
As instâncias de recursos têm de estar no mesmo inquilino da conta de armazenamento, mas podem pertencer a qualquer grupo de recursos ou subscrição no inquilino.