在 Azure 应用配置中禁用公共访问

本文介绍如何禁用 Azure 应用配置存储的公共访问。设置专用访问可以为配置存储提供更好的安全性。

先决条件

Azure 应用配置提供三个公共访问选项：

自动：在你为该存储创建专用终结点之前，允许来自公共网络的入站访问。专用终结点存在后，将自动禁用入站公用网络访问。允许访问出站公共网络。只能在创建存储区时选择此选项。
已启用：所有网络都可以通过公共 Internet 访问存储。允许访问出站公共网络。
已禁用：已禁用入站公用网络访问。只能通过专用终结点访问应用商店。允许访问出站公共网络。

若要禁用从公用网络访问应用配置存储区，请遵循以下过程。

在应用配置存储区中的 “设置”下，选择“ 网络”。
在 “公共访问”下，选择“ 管理”。
在 “公用网络访问”下，选择“ 已禁用” 以禁用对应用配置存储的公共访问，并且仅允许通过专用终结点进行访问。如果已禁用公共访问，而是想要启用对配置存储的公共访问，则选择“ 已启用”。

注释

将 公共访问 切换到 “已禁用 ”或 “已启用”后，将无法再选择 “公共访问：自动 ”，因为只能在创建存储时选择此选项。
选择应用。

Azure 门户禁用公共访问的屏幕截图。

如果需要，请先使用 az login 登录。

运行下面的命令：

az appconfig update --name <AppConfigurationStoreName> --public-network-access disabled

注释

创建应用配置存储时，无需指定是否要启用或禁用公共访问权限，则默认情况下，公共访问将设置为自动。使用 --public-network-access 标志修改值后，将无法再切换回自动公共访问。