正式发布：用于访问 Azure 存储的资源实例规则

资源实例规则仅限访问选定 Azure 服务的特定资源，从而实现与存储帐户的安全连接。

Azure 存储提供分层安全模型，可用于保护和控制对存储帐户的访问。可以配置网络访问规则，仅限从选定虚拟网络或 IP 地址范围访问存储帐户。某些 Azure 服务在多租户基础结构上运行，因此这些服务的资源无法仅限于特定的虚拟网络。

使用资源实例规则，现在可以将存储帐户配置为仅允许从此类 Azure 服务的特定资源实例进行访问。例如，Azure Synapse 提供无法部署到虚拟网络的分析功能。如果 Synapse 工作区使用此类功能，则可以在受保护的存储帐户上配置资源实例规则，以仅允许来自该 Synapse 工作区的流量。

资源实例与你的存储帐户必须在同一租户，但是它们可以属于该租户中的任何资源组或订阅。

了解更多。