Netwerkbeleid uitschakelen voor het IP-adres van de Private Link-servicebron

Als u een bron-IP-adres voor uw Azure Private Link-service wilt kiezen, is de expliciete instelling privateLinkServiceNetworkPolicies voor uitschakelen vereist voor het subnet. Deze instelling is alleen van toepassing op het specifieke privé-IP-adres dat u hebt gekozen als het bron-IP-adres van de Private Link-service. Voor andere resources in het subnet wordt de toegang beheerd op basis van de definitie van de beveiligingsregels voor netwerkbeveiligingsgroepen.

Wanneer u de portal gebruikt om een exemplaar van de Private Link-service te maken, wordt deze instelling automatisch uitgeschakeld als onderdeel van het aanmaakproces. Voor implementaties met behulp van een Azure-client (PowerShell, Azure CLI of sjablonen) moet u een extra stap uitvoeren om deze eigenschap te wijzigen.

Als u de instelling wilt in- of uitschakelen, gebruikt u een van de volgende opties:

• Azure PowerShell
• Azure CLI
• Azure Resource Manager-sjablonen

In de volgende voorbeelden wordt beschreven hoe u een virtueel netwerk met de naam myVNet in- en uitschakelt privateLinkServiceNetworkPolicies met een default subnet dat 10.1.0.0/24 wordt gehost in een resourcegroep met de naam myResourceGroup.

PowerShell

In deze sectie wordt beschreven hoe u beleid voor privé-eindpunten voor subnetten uitschakelt met behulp van Azure PowerShell. Vervang in de volgende code door default de naam van uw virtuele subnet.

$subnet = 'default'

$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

($vnet | Select -ExpandProperty subnets | Where-Object {$_.Name -eq $subnet}).privateLinkServiceNetworkPolicies = "Disabled"

$vnet | Set-AzVirtualNetwork

CLI

In deze sectie wordt beschreven hoe u beleid voor privé-eindpunten voor subnetten uitschakelt met behulp van de Azure CLI.

az network vnet subnet update \
    --name default \
    --vnet-name MyVnet \
    --resource-group myResourceGroup \
    --disable-private-link-service-network-policies yes

JSON

In deze sectie wordt beschreven hoe u beleid voor privé-eindpunten voor subnetten uitschakelt met behulp van Azure Resource Manager-sjablonen.

{ 
    "name": "myVNet", 
    "type": "Microsoft.Network/virtualNetworks", 
    "apiVersion": "2019-04-01", 
    "location": "WestUS", 
    "properties": { 
        "addressSpace": { 
            "addressPrefixes": [ 
                "10.1.0.0/16" 
             ] 
        }, 
        "subnets": [ 
               { 
                 "name": "default", 
                 "properties": { 
                        "addressPrefix": "10.1.0.0/24", 
                        "privateLinkServiceNetworkPolicies": "Disabled" 
                    } 
                } 
        ] 
    } 
} 
 

Volgende stappen

• Meer informatie over privé-eindpunten van Azure.