Может ли какой-либо ресурс в одной подсети получить доступ к хранилищу BLOB-объектов Azure, используя частную конечную точку, созданную в другой подсети?
Я создал частную конечную точку между подсетью и хранилищем BLOB-объектов Azure.
Я могу получить доступ к хранилищу BLOB-объектов Azure, используя ресурсы из этой подсети.
Можно ли получить доступ к этой частной конечной точке из другого ресурса подсети?
Также будет хорошей практикой создать отдельную подсеть для всех конечных точек Azure.
@VenkatV спасибо за ответ. Я попробую и дополнительно обновлю вопросы с ответами.
@VenkatV да, между подсетями это работало. Спасибо
Ответы 1
Может ли какой-либо ресурс в одной подсети получить доступ к хранилищу BLOB-объектов Azure, используя частную конечную точку, созданную в другой подсети?
Если у вас есть учетная запись хранения с частной конечной точкой в одной подсети (подсеть 1), и вы пытаетесь получить к ней доступ из другой подсети (подсеть 2) в той же Virtual Network. трафик между двумя подсетями будет разрешен, если вы не создадите какие-либо правила NSG, ограничивающие его.
Если у вас есть несколько частных конечных точек, вы можете создать дополнительную подсеть и использовать ее для всех конечных точек, но нет необходимости использовать одну и ту же подсеть для всех частных конечных точек.
Ссылка: Ссылка на стек от Ansuman Bal
Да. Вы можете получить доступ к хранилищу BLOB-объектов Azure через частную конечную точку из другой подсети в той же виртуальной сети.