Sie sperren ein Speicherkonto für ausgewählte Netzwerke. Anforderungen: (1) Zugriff von Ihren lokalen öffentlichen IP-Bereichen zulassen, (2) einer Azure-VM in einem bestimmten Subnetz den Zugriff auf das Konto erlauben und (3) Azure Data Factory (ein vertrauenswürdiger Microsoft-Dienst) den weiteren Betrieb gestatten. Welche Konfiguration erfüllt alle Anforderungen?

Um den Zugriff von lokalen öffentlichen IP-Bereichen zu ermöglichen, müssen diese IPs explizit zu den IP-Netzwerkregeln des Speicherkontos hinzugefügt werden. Für den Zugriff einer Azure-VM aus einem bestimmten Subnetz ist es erforderlich, das Subnetz zu den Regeln für virtuelle Netzwerke hinzuzufügen und den Microsoft.Storage-Dienstendpunkt in diesem Subnetz zu aktivieren. Dies leitet den Datenverkehr sicher über das Azure-Backbone. Damit Azure Data Factory als vertrauenswürdiger Microsoft-Dienst weiterhin auf das Speicherkonto zugreifen kann, muss die Ausnahme „Azure-Dienste in der Liste der vertrauenswürdigen Dienste für dieses Speicherkonto zulassen“ aktiviert werden. Die Zuweisung einer Rolle allein reicht nicht aus, um die Netzwerkfirewall zu umgehen, und die ausgehenden IPs der VM sind nicht die korrekte Methode, da der Zugriff über das Subnetz gesteuert wird.