限制 Azure 存储帐户访问以仅允许我的应用服务，阻止远程访问

Question

我想阻止远程访问，只允许同一订阅中的应用服务访问我的生产存储。

我尝试使用虚拟网络和访问控制（IAM），但没有成功。

Answer 1

在 Azure Web 应用程序中配置VNet 集成对于 Vnet，您需要配置 Azure 存储。然后将存储帐户配置为仅从特定网络访问（防火墙和网络) 您在 Azure 应用服务中指定的。然后使用服务端点到 Azure 存储。