你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

在 Azure 应用配置中禁用公共访问

本文介绍如何禁用 Azure 应用配置存储的公共访问。设置专用访问可以为配置存储提供更好的安全性。

先决条件

需要先登录到 Azure，然后才能访问应用配置服务。

使用 Azure 帐户登录到 https://portal.azure.com/ 的 Azure 门户。

在 Azure CLI 中使用 az login 命令登录到 Azure。

az login

此命令将提示 Web 浏览器启动和加载 Azure 登录页。如果浏览器未能打开，请运行 az login --use-device-code 命令以使用设备代码流。有关更多登录选项，请转到使用 Azure CLI 登录。

Azure 应用配置提供三个公共访问选项：

若要禁用从公用网络对应用配置存储的访问，请按以下流程操作。

在应用配置存储中的“设置”下，选择“网络”。
在“公共访问”下，选择“禁用”以禁用对应用配置存储的公共访问，仅允许通过专用终结点进行访问。若要在已禁用公共访问的情况下启用对配置存储的公共访问，请选择“启用”。

注意

将“公共访问”切换到“禁用”或“启用”后，将无法再选择“公共访问: 自动”，因为只能在创建存储时选择此选项。
选择“应用”。

Screenshot of the Azure portal disabling public access.

在 CLI 中运行以下代码：

az appconfig update --name <name-of-the-appconfig-store> --enable-public-network false

注意

如果在创建应用配置存储时不指定你是希望启用还是禁用公共访问，则默认情况下，系统会将公共访问设置为自动。运行 --enable-public-network 命令后，将无法再切换到自动公共访问。