Desabilitar políticas de rede para um IP de origem do serviço de Link Privado

Para escolher um endereço IP de origem para seu serviço de Link Privado do Azure, a configuração privateLinkServiceNetworkPolicies de desabilitação explícita é necessária na sub-rede. Essa configuração só se aplica ao endereço IP privado específico que você escolheu como o IP de origem do serviço Link Privado. Para outros recursos na sub-rede, o acesso é controlado com base na definição de regras de segurança do grupo de segurança de rede.

Quando você usa o portal para criar uma instância do serviço Link Privado, essa configuração é desabilitada automaticamente como parte do processo de criação. As implantações que usam qualquer cliente do Azure (PowerShell, CLI do Azure ou modelos) exigem uma etapa extra para alterar essa propriedade.

Para habilitar ou desabilitar a configuração, use uma das seguintes opções:

• PowerShell do Azure
• CLI do Azure
• Modelos do Gerenciador de Recursos do Azure

Os exemplos a seguir descrevem como habilitar e desabilitar privateLinkServiceNetworkPolicies uma rede virtual nomeada myVNet com uma default sub-rede hospedada em um grupo de 10.1.0.0/24 recursos chamado myResourceGroup.

PowerShell

Esta seção descreve como desabilitar políticas de ponto de extremidade privado de sub-rede usando o Azure PowerShell. No código a seguir, substitua default pelo nome da sua sub-rede virtual.

$subnet = 'default'

$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

($vnet | Select -ExpandProperty subnets | Where-Object {$_.Name -eq $subnet}).privateLinkServiceNetworkPolicies = "Disabled"

$vnet | Set-AzVirtualNetwork

CLI

Esta seção descreve como desabilitar políticas de ponto de extremidade privado de sub-rede usando a CLI do Azure.

az network vnet subnet update \
    --name default \
    --vnet-name MyVnet \
    --resource-group myResourceGroup \
    --disable-private-link-service-network-policies yes

JSON

Esta seção descreve como desabilitar políticas de ponto de extremidade privado de sub-rede usando modelos do Gerenciador de Recursos do Azure.

{ 
    "name": "myVNet", 
    "type": "Microsoft.Network/virtualNetworks", 
    "apiVersion": "2019-04-01", 
    "location": "WestUS", 
    "properties": { 
        "addressSpace": { 
            "addressPrefixes": [ 
                "10.1.0.0/16" 
             ] 
        }, 
        "subnets": [ 
               { 
                 "name": "default", 
                 "properties": { 
                        "addressPrefix": "10.1.0.0/24", 
                        "privateLinkServiceNetworkPolicies": "Disabled" 
                    } 
                } 
        ] 
    } 
} 
 

Próximas etapas

• Saiba mais sobre os pontos de extremidade privados do Azure.