10、Azure 存储账户网络访问、密钥管理及认证配置全解析

Azure 存储账户网络访问、密钥管理及认证配置全解析

1. 配置存储账户的网络访问

在配置存储账户的网络访问时，部署私有端点是重要的一步。完成验证后，点击“创建”，即可成功部署私有端点。

graph LR
    A[验证通过] --> B[点击创建]
    B --> C[成功部署私有端点]

存储账户默认的网络路由偏好选项通常是 Microsoft 网络，这是一种高性能、低延迟的全球连接方式，能为 Azure 内的所有服务提供最快的交付服务。不过，此选项的成本略高于通过互联网进行路由。若选择互联网路由，流量将在 Microsoft 网络之外进出存储账户。

以下是创建与现有存储账户关联的新私有端点的 PowerShell 脚本：

$storageAccount = Get-AzStorageAccount -ResourceGroupName "AZ104-Chapter7" -Name "az104xxxxxxxx"
$privateEndpointConnection = New-AzPrivateLinkServiceConnection -Name 'myConnection' -PrivateLinkServiceId ($storageAccount.Id) -GroupId 'file';
$vnet = Get-AzVirtualNetwork -ResourceGroupName "AZ104-Chapter7" -Name "StorageVNET"
##