保护 Azure 存储免受公共 Internet 访问

Question

我们从 Azure 安全中心收到一条消息：

存储帐户中的异常访问检查

表示存储帐户的访问权限已被 与最近的活动相比，以不同寻常的方式进行了检查 帐户。一个潜在的原因是攻击者执行了 为未来的攻击进行侦察。

保护 Azure Function 使用的 Azure 存储免受公共 Internet 访问的最佳方法是什么？

Answer 1

在 azure 门户中转到您的资源，然后转到防火墙和虚拟网络菜单。

在那里，您可以找到很多关于如何保护您的应用程序的选项。

默认情况下，acocnt 对所有网络开放。

但您可以更改此选项以仅允许访问特定的虚拟网络。

您还可以设置允许访问资源的特定公共 ip。