azure - 从公共 Internet 访问保护 Azure 存储

Question

我们从 Azure 安全中心收到一条消息：

存储帐户中的异常访问检查

表示存储帐户的访问权限已以不寻常的方式检查，与此帐户上的最近活动相比。一个潜在的原因是攻击者已经对未来的攻击进行了侦察。

保护 Azure Function 使用的 Azure 存储免受公共 Internet 访问的最佳方法是什么？

标签： azure

Answer 1

转到 Azure 门户中的资源，然后转到防火墙和虚拟网络菜单。

在那里，您可以找到很多关于如何保护您的应用程序的选项。

默认情况下，acocnt 对所有网络开放。

但是您可以更改此选项以仅允许访问特定的虚拟网络。

您还可以设置允许访问资源的特定公共 ip。