Azure 存储：从虚拟网络/子网安全访问存储帐户的功能现已推出公共预览版

通过为子网中的存储启用服务终结点，并通过在整个 Azure 存储防火墙中为该子网配置虚拟网络规则，可以保护对存储帐户的访问。现在可以将存储帐户配置为允许来自任何 Azure 区域中虚拟网络和子网的访问。默认情况下，服务终结点可实现从某个虚拟网络连接到与该虚拟网络所在的同一 Azure 区域或与其配对的 Azure 区域中的存储帐户。通过此预览版可注册子网，以允许服务终结点连接到全球任何 Azure 区域中的存储帐户。

了解更多。