通过对等虚拟网络中的专用链接访问 Azure 存储帐户

Question

我有一个 Azure 存储帐户，其中包含与 VNET1 / SUBNET11 关联的专用链接。此外，我在 VNET1 / SUBNET12 中有一个 VM1。这很好用 - 即我可以从 VM1 访问存储帐户，但不能在 VNET1 之外访问。

现在我在 VNET2 / SUBNET21 中用 VM2 对 VNET2 进行了对等。很遗憾，我无法从 VM2 访问存储帐户。

这是什么原因？

Answer 1

显然，专用链接设置适用于 VNET1。它在 VNET2 中不起作用的原因是需要从相关的私有 DNS 区域添加一个额外的“虚拟网络链接”到对等的虚拟网络 (VNET2)。

建立此链接现在允许 VNET2 中的资源访问私有 DNS 区域，这是存储帐户访问所必需的。另见https://docs.microsoft.com/en-us/azure/dns/private-dns-virtual-network-links)。