通过与虚拟网络网关(站点到站点连接)连接的虚拟网络，从前提计算机访问Azure文件存储

Question

我安装了一个带有虚拟网络的天蓝色虚拟网络网关，并将它连接到我们的内部网络。我在虚拟网络中添加了一个子网。该计划是在子网中有一个文件共享，并将其映射到前提下的windows机器上，类似于典型的SMB文件共享。因此，我们添加了一个GPv1存储帐户，并将VN子网分配给该帐户。在存储帐户准备就绪后，我无法添加文件存储(授权失败)，直到我意识到必须添加IP范围才能从互联网或“现场网络”访问。由于内部网络是通过VN网关连接的，所以我希望我必须增加前提网络IP范围。但是，配置只允许公共IP地址，因此我添加了我们的公共IP地址。然后我就可以将文件存储添加到存储帐户中。在检查文件存储属性时，我只能看到访问存储的公共URL，而在虚拟专用网子网中看不到内部IP地址或内部URL。实际问题是:是否有任何方法可以通过站点到站点连接的虚拟网络访问Azure中的文件存储，还是只能通过公共URL访问？如果仅通过公共URL，那么将存储帐户分配给azure中的虚拟网络有什么意义呢？谢谢。

Answer 1

据我所知，它只能通过联合国军司令部的公共道路才能到达。

将虚拟网络子网访问分配给存储帐户的目的是严格限制对虚拟网络子网(私有地址)中的资源的访问。否则，存储帐户将可从任何位置访问。这也确保了流量通过Azure骨干。