В этой статье мы узнаем, как безопасно подключиться к учетной записи хранения с помощью частных ссылок. В этой статье мы рассмотрим новую частную ссылку на портале Azure. И это можно было найти поиском.
Преимущество частной ссылки заключается в том, что она позволяет вашим ресурсам взаимодействовать друг с другом вместе с магистралью Microsoft, в отличие от трафика, проходящего через общедоступный Интернет. Это защищает ваши данные от посторонних глаз.
Давайте начнем с создания частной конечной точки, чтобы установить соединение с вашей службой. Итак, что вы собираетесь сделать здесь, это заполнить некоторые основы, во-первых, вашу группу ресурсов и имя для вашей частной конечной точки.
И теперь, когда у вас есть этот набор, вы можете продолжать. В этой статье мы будем подключаться к ресурсу в вашем собственном каталоге. Вы также можете подключиться к чужим ресурсам в другом каталоге и с другой подпиской. Итак, у вас уже есть набор подписок. Поскольку вы собираетесь подключить свою учетную запись хранения, вы можете выбрать конкретную учетную запись хранения, к которой вы собираетесь подключиться.
И, наконец, вам нужно выбрать подресурс за учетной записью хранения, к которому вы хотите получить доступ. Учетные записи хранения имеют несколько различных подресурсов, таких как таблицы, файлы, очереди, а сейчас мы собираемся подключиться к большому двоичному объекту для демонстрации. Итак, это все, что вам нужно для вашего ресурса.
Переход на другую сторону частной ссылки. Здесь вы выбираете подсеть и виртуальную сеть, которые будут иметь доступ для подключения к вашей учетной записи хранения. И, наконец, вам нужно решить, хотите ли вы частную интеграцию DNS. Для большинства клиентов вы хотите интегрироваться здесь. Потому что это гарантирует, что трафик будет проходить между вашей виртуальной сетью и вашей учетной записью хранения без ошибок. Итак, вы уже выбрали «да» и просто убедитесь, что он есть в вашей виртуальной сети. Вы можете установить теги, если хотите. И тогда вы можете перейти к просмотру и созданию.
Итак, ваша частная конечная точка создана. После полного развертывания появится частная ссылка, соединяющая виртуальную сеть, которую вы только что указали, с только что указанной учетной записью хранения, и весь проходящий через нее трафик будет безопасным и надежным в облаке Microsoft Azure. И вы по-прежнему можете подключить свою учетную запись хранения, используя те же механизмы, что и сегодня, через общедоступный Интернет. Вы можете использовать свои REST API, вы можете использовать SMD, вы можете использовать свои строки подключения. Все будет работать точно так же. Просто соединение должно быть максимально безопасным.
