如何将现有Azure存储帐户连接到专用链接？

Question

Azure安全中心在突出安全问题方面很棒，但在帮助你解决这些问题方面不是很好。例如，它告诉我应该将存储帐户连接到专用链接，但手动修复使我在创建存储帐户时创建链接，因此对现有帐户无用。这能做到吗?如果能做到，该如何做到？

Answer 1

正如@Sujit Singh的评论，要将存储帐户连接到专用链接，您需要在您的Azure虚拟网络(VNet)中为您的Azure存储帐户创建private endpoints。这允许VNet上的客户端通过专用链路安全地访问数据。

专用终结点将VNet地址空间中的IP地址用于存储帐户服务。VNet上的客户端和存储帐户之间的网络流量通过VNet和微软主干网络上的专用链路传输，消除了公共互联网的暴露。

对于现有的存储帐户，您可以从存储帐户->网络->私有端点连接->私有端点添加私有端点。

​

​

有关为存储帐户创建私有终结点的更多详细信息，请参阅以下文章：

• Connect privately to a storage account from the Storage Account experience in the Azure portal
• Create a private endpoint using the Private Link Center in the Azure portal
• Create a private endpoint using Azure CLI
• Create a private endpoint using Azure PowerShell