你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

对专用链接服务源 IP 禁用网络策略

若要为Azure 专用链接服务选择源 IP 地址，子网上需要显式禁用设置privateLinkServiceNetworkPolicies。 此设置仅适用于选择为专用链接服务的源 IP 的特定专用 IP 地址。 对于子网中的其他资源，访问基于网络安全组安全规则定义进行控制。

使用门户创建专用链接服务的实例时，将在创建过程中自动禁用此设置。 使用任何 Azure 客户端（PowerShell、Azure CLI 或模板）的部署需要额外的步骤才能更改此属性。

若要启用或禁用设置，请使用以下选项之一：

• Azure PowerShell
• Azure CLI
• Azure Resource Manager 模板

以下示例介绍如何为名为default的资源组myResourceGroup中托管的子网命名myVNet的10.1.0.0/24虚拟网络启用和禁用privateLinkServiceNetworkPolicies。

PowerShell

本部分介绍如何使用 Azure PowerShell 禁用子网专用终结点策略。 在以下代码中，替换为 default 虚拟子网的名称。

$subnet = 'default'

$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

($vnet | Select -ExpandProperty subnets | Where-Object {$_.Name -eq $subnet}).privateLinkServiceNetworkPolicies = "Disabled"

$vnet | Set-AzVirtualNetwork

CLI

本部分介绍如何使用 Azure CLI 禁用子网专用终结点策略。

az network vnet subnet update \
    --name default \
    --vnet-name MyVnet \
    --resource-group myResourceGroup \
    --disable-private-link-service-network-policies yes

JSON

本部分介绍如何使用 Azure 资源管理器 模板禁用子网专用终结点策略。

{ 
    "name": "myVNet", 
    "type": "Microsoft.Network/virtualNetworks", 
    "apiVersion": "2019-04-01", 
    "location": "WestUS", 
    "properties": { 
        "addressSpace": { 
            "addressPrefixes": [ 
                "10.1.0.0/16" 
             ] 
        }, 
        "subnets": [ 
               { 
                 "name": "default", 
                 "properties": { 
                        "addressPrefix": "10.1.0.0/24", 
                        "privateLinkServiceNetworkPolicies": "Disabled" 
                    } 
                } 
        ] 
    } 
} 
 

后续步骤

• 详细了解 Azure 专用终结点。