使用 Azure 门户创建、更改或删除服务终结点策略

  • 项目

借助服务终结点策略，可越过服务终结点筛选虚拟网络流量，将范围限制到特定的 Azure 资源。 如果不熟悉服务终结点策略，请参阅服务终结点策略概述了解详细信息。

在本教程中，你将了解如何执行以下操作：

  • 创建服务终结点策略
  • 创建服务终结点策略定义
  • 创建带子网的虚拟网络
  • 将服务终结点策略关联到子网中

如果没有 Azure 订阅，可在开始前创建一个试用帐户。

登录 Azure

登录 Azure 门户。

创建服务终结点策略

  1. 选择 Azure 门户左上角的“+ 创建资源”。
  2. 在搜索窗格中，键入“服务终结点策略”，选择“服务终结点策略”，然后选择“创建” 。

Create service endpoint policy

  1. 在“基本信息”中，输入或选择以下信息

    • 订阅：选择用于策略的订阅
    • 资源组：选择“新建”并输入 myResourceGroup
    • 名称：myEndpointPolicy
    • 位置：中国东部 2

    Create service endpoint policy basics

  2. 在“资源” 下选择“+ 添加” ，然后在“添加资源”窗格中输入或选择以下信息

    • 服务：仅 Microsoft.Storage 可用于服务终结点策略
    • 范围：选择“单个帐户”、“订阅中的所有帐户”和“资源组中的所有帐户”之一
    • 订阅：选择用于存储帐户的订阅。 策略和存储帐户可位于不同的订阅。
    • 资源组：选择你的资源组。 如果范围设置为“资源组中的所有帐户”或“单个帐户”，则必填。
    • 资源：选择所选订阅或资源组下的 Azure 存储资源
    • 单击底部的“添加”按钮以完成添加资源

    Service endpoint policy definition - resource

    • 根据需要重复上述步骤以添加更多资源

  3. 可选：在“标记”中，输入或选择以下信息：

    • 密钥：选择策略的键。 例如 Dept
    • 值：输入该键的值对。 例如 Finance

  4. 选择“查看 + 创建”。 验证信息并单击“创建”。 要做进一步的编辑，请单击“上一步”。

    Create service endpoint policy final validations

查看服务终结点策略

  1. 在门户的“所有服务”框中，开始键入“服务终结点策略”。 选择“服务终结点策略”。

  2. 在“订阅”下，选择你的订阅和资源组，如下图中所示

    Show policy

  3. 选择策略，再单击“策略定义”以查看或添加更多策略定义。

    Show policy definitions

  4. 选择“关联的子网”以查看与策略关联的子网。 如果尚未关联子网，请按照下一步中的说明操作。

    Associated subnets

  5. 将策略关联到子网

警告

请确保在将策略关联到给定子网之前，通过子网访问的所有资源均已添加到该策略定义中。 关联策略后，仅允许通过服务终结点访问允许列表中的资源。

另请确保与服务终结点策略关联的子网中不存在托管 Azure 服务

  • 将策略关联到子网之前，必须先创建虚拟网络和子网。 有关此操作的帮助，请参阅创建虚拟网络一文。

  • 设置虚拟网络和子网后，需要为 Azure 存储配置虚拟网络服务终结点。 在“虚拟网络”边栏选项卡上，选择“服务终结点”，然后在下一个窗格中选择“Microsoft.Storage”，并在“子网”下选择所需的 VNet 或子网

  • 现在，如果已在为子网配置服务终结点之前创建了服务终结点策略，可以从上述窗格的下拉列表中选择“服务终结点策略”，如下所示

    Associate subnet while creating service endpoint

  • 或者，如果在配置服务终结点后关联服务终结点策略，则可以通过导航到“关联的子网”窗格，从“服务终结点策略”边栏选项卡中选择关联子网，如下所示

    Associate subnet via SEP

警告

将根据此子网的服务终结点策略限制对所有区域中的 Azure 存储资源的访问。

后续步骤

在本教程中，你创建了一个服务终结点策略并将其关联到了子网。 要详细了解服务终结点策略，请参阅服务终结点策略概述。