Mengonfigurasi preferensi perutean jaringan untuk Azure Storage

Artikel ini menjelaskan cara mengonfigurasi preferensi perutean jaringan dan titik akhir khusus rute untuk akun penyimpanan Anda.

Preferensi perutean jaringan menentukan bagaimana lalu lintas jaringan dirutekan ke akun Anda dari klien melalui internet. Titik akhir khusus rute adalah titik akhir baru yang dibuat Azure Storage untuk akun penyimpanan Anda. Titik akhir ini merutekan lalu lintas melalui jalur yang diinginkan tanpa mengubah preferensi perutean default Anda. Untuk mempelajari selengkapnya, lihat Preferensi perutean jaringan untuk Azure Storage.

Mengonfigurasi preferensi perutean untuk titik akhir publik default

Secara default, preferensi perutean untuk titik akhir publik akun penyimpanan diatur ke jaringan global Microsoft. Anda dapat memilih antara jaringan global Microsoft dan perutean Internet sebagai preferensi perutean default untuk titik akhir publik akun penyimpanan Anda. Untuk mempelajari selengkapnya tentang perbedaan antara kedua jenis perutean ini, lihat Preferensi perutean jaringan untuk Azure Storage.

Portal

Untuk mengubah preferensi perutean Anda ke perutean Internet:

1. Masuk ke portal Azure.

2. Navigasi ke akun penyimpanan Anda di portal.

3. Di bagian bawah Keamanan + jaringan, pilihJaringan.

4. Di tab Firewall dan jaringan virtual, di bawah Perutean Jaringan, ubah pengaturan Preferensi perutean ke Perutean internet.

5. Klik Simpan.

   

PowerShell

1. Masuk ke langganan Azure Anda dengan perintah Connect-AzAccount dan ikuti petunjuk pada layar untuk mengautentikasi.

   Connect-AzAccount
   

2. Jika identitas Anda dikaitkan dengan lebih dari satu langganan, maka atur langganan aktif ke langganan akun penyimpanan yang akan menghosting situs web statik Anda.

   $context = Get-AzSubscription -SubscriptionId <subscription-id>
   Set-AzContext $context
   

   Ganti nilai tempat penampung <subscription-id> dengan ID langganan Anda.

3. Untuk mengubah preferensi perutean Anda ke perutean Internet, gunakan perintah Set-AzStorageAccount dan atur parameter --routing-choice ke InternetRouting.

   Set-AzStorageAccount -ResourceGroupName <resource-group-name> `
    -AccountName <storage-account-name> `
    -RoutingChoice InternetRouting
   

   Ganti nilai tempat penampung <resource-group-name> dengan nama grup sumber daya yang berisi akun penyimpanan.

   Ganti nilai tempat penampung <storage-account-name> dengan nama akun penyimpanan.

Azure CLI

1. Masuk ke langganan Azure Anda.

   • Untuk meluncurkan Azure Cloud Shell, masuk ke portal Microsoft Azure.

   • Untuk login ke penginstalan lokal CLI Anda, jalankan perintah az login:

     az login
     

2. Jika identitas Anda dikaitkan dengan lebih dari satu langganan, maka atur langganan aktif ke langganan akun penyimpanan yang akan menghosting situs web statik Anda.

   az account set --subscription <subscription-id>
   

   Ganti nilai tempat penampung <subscription-id> dengan ID langganan Anda.

3. Untuk mengubah preferensi perutean Anda ke perutean Internet, gunakan perintah az storage account update dan atur parameter --routing-choice ke InternetRouting.

   az storage account update --name <storage-account-name> --routing-choice InternetRouting
   

   Ganti nilai placeholder <storage-account-name> dengan nama akun penyimpanan.

Mengonfigurasi titik akhir khusus rute

Anda juga dapat mengonfigurasi titik akhir khusus rute. Misalnya, Anda dapat mengatur preferensi perutean untuk titik akhir default ke Perutean Internet, lalu menerbitkan titik akhir khusus rute yang memungkinkan lalu lintas antara klien di internet dan akun penyimpanan Anda dirutekan melalui jaringan global Microsoft.

Preferensi ini hanya memengaruhi titik akhir khusus rute. Preferensi ini tidak memengaruhi preferensi perutean default Anda.

Portal

1. Navigasi ke akun penyimpanan Anda di portal.

2. Di bagian bawah Keamanan + jaringan, pilihJaringan.

3. Di tab Firewall dan jaringan virtual, di bawah Terbitkan titik akhir khusus rute, pilih preferensi perutean titik akhir khusus rute Anda, lalu klik Simpan.

   Gambar berikut menunjukkan opsi perutean jaringan Microsoft yang dipilih.

   

PowerShell

1. Untuk mengonfigurasi titik akhir khusus rute, gunakan perintah Set-AzStorageAccount.

   • Untuk membuat titik akhir khusus rute yang menggunakan preferensi perutean jaringan Microsoft, atur parameter -PublishMicrosoftEndpoint ke true.

   • Untuk membuat titik akhir khusus rute yang menggunakan preferensi perutean Internet, atur parameter -PublishInternetEndpoint ke true.

   Contoh berikut membuat titik akhir khusus rute yang menggunakan preferensi perutean jaringan Microsoft.

   Set-AzStorageAccount -ResourceGroupName <resource-group-name> `
    -AccountName <storage-account-name> `
    -PublishMicrosoftEndpoint $true
   

   Ganti nilai tempat penampung <resource-group-name> dengan nama grup sumber daya yang berisi akun penyimpanan.

   Ganti nilai tempat penampung <storage-account-name> dengan nama akun penyimpanan.

Azure CLI

1. Untuk mengonfigurasi titik akhir khusus rute, gunakan perintah az storage account update.

   • Untuk membuat titik akhir khusus rute yang menggunakan preferensi perutean jaringan Microsoft, atur parameter --publish-microsoft-endpoints ke true.

   • Untuk membuat titik akhir khusus rute yang menggunakan preferensi perutean Internet, atur parameter --publish-internet-endpoints ke true.

   Contoh berikut membuat titik akhir khusus rute yang menggunakan preferensi perutean jaringan Microsoft.

   az storage account update --name <storage-account-name> --publish-microsoft-endpoints true
   

   Ganti nilai tempat penampung <storage-account-name> dengan nama akun penyimpanan.

Menemukan nama titik akhir untuk titik akhir khusus rute

Jika Anda mengonfigurasi titik akhir khusus rute, Anda dapat menemukan titik akhir di properti akun penyimpanan.

Portal

1. Di bawah Pengaturan, pilih Titik akhir.

2. Titik akhir perutean jaringan Microsoft ditampilkan untuk setiap layanan yang mendukung preferensi perutean. Gambar ini menunjukkan titik akhir untuk layanan blob dan file.

   

PowerShell

1. Untuk mencetak titik akhir ke konsol, gunakan properti PrimaryEndpoints dari objek akun penyimpanan.

   Get-AzStorageAccount -ResourceGroupName <resource-group-name> -Name <storage-account-name>
   write-Output $StorageAccount.PrimaryEndpoints
   

   Ganti nilai tempat penampung <resource-group-name> dengan nama grup sumber daya yang berisi akun penyimpanan.

   Ganti nilai tempat penampung <storage-account-name> dengan nama akun penyimpanan.

Azure CLI

1. Untuk mencetak titik akhir ke konsol, gunakan properti az storage account show dari objek akun penyimpanan.

   az storage account show -g <resource-group-name> -n <storage-account-name>
   

   Ganti nilai tempat penampung <resource-group-name> dengan nama grup sumber daya yang berisi akun penyimpanan.

   Ganti nilai tempat penampung <storage-account-name> dengan nama akun penyimpanan.

Lihat juga

• Preferensi perutean jaringan
• Mengonfigurasi firewall dan jaringan virtual Azure Storage
• Rekomendasi keamanan untuk penyimpanan Blob