Azure存储-防火墙和endpoint的使用

Question

我最近在Azure存储中遇到了专用endpoint功能，并试图实现它以从VNet进行安全访问。但是，我在同时使用防火墙、虚拟网络服务endpoint和专用endpoint时遇到了访问问题。

我有两个VNet（VNet1

1. 具有启用了服务endpoint功能的子网的VNet1在存储帐户防火墙中被列入白名单

鉴于上述设置，当我尝试访问位于VNet2下的VM内的此存储帐户Blob容器时，我遇到了授权问题。

我可以检查此设置是否有效吗？私有endpoint和服务endpoint功能是否并行工作？

Answer 1

是的，可以在使用服务终结点的子网中创建私有终结点。因此，子网中的客户端可以使用私有终结点连接到一个存储帐户，同时使用服务终结点访问其他存储帐户。

有多种方法可以连接到存储帐户：

1. 使用专用endpoint（专用链接）连接到存储帐户：请在此处找到参考文档
2. 使用服务endpoint和私有endpoint：请在此处找到参考文档

您可以在这份公开文件中找到更多详细信息。