Microsoft Azure: conéctese a una cuenta de almacenamiento mediante Private Link

En este artículo, aprenderemos cómo conectarse de forma segura a una cuenta de almacenamiento mediante enlaces privados. En este artículo, vamos a analizar el nuevo vínculo privado en Azure Portal. Y podrías encontrar eso buscando.

Lo bueno del enlace privado es que permite que sus recursos se comuniquen entre sí junto con la red troncal de Microsoft, en lugar de que el tráfico fluya junto con la Internet pública. Esto mantiene sus datos seguros y protegidos de miradas indiscretas.

Comencemos con la creación de un punto final privado para construir una conexión con su servicio. Entonces, lo que va a hacer aquí es completar algunos conceptos básicos, primero, su grupo de recursos y un nombre para su punto final privado. 

Y luego, ahora que tienes ese conjunto, puedes continuar. En este artículo, nos conectaremos a un recurso en su propio directorio. También puede conectarse a los recursos de otra persona en un directorio diferente y una suscripción diferente. Y así, ya tienes tu suscripción configurada. Dado que va a conectar su cuenta de almacenamiento, puede elegir la cuenta de almacenamiento específica a la que se conectará. 

Y, por último, debe elegir el recurso secundario detrás de la cuenta de almacenamiento a la que desea acceder. Las cuentas de almacenamiento tienen varios subrecursos diferentes, como tablas, archivos, colas; por ahora, nos conectaremos a un blob para la demostración. Entonces, esto es todo lo que necesita para su recurso.

Pasando al otro lado del enlace privado. Aquí es donde elige la subred y la red virtual a las que tendrá acceso para conectarse a su cuenta de almacenamiento. Y, por último, debe decidir si desea la integración de DNS privado. Para la mayoría de los clientes, desea integrarse aquí. Porque esto garantizará que el tráfico fluya sin problemas entre su red virtual y su cuenta de almacenamiento. Entonces, ya lo tiene elegido para sí y solo asegúrese de tenerlo dentro de su red virtual. Puede establecer etiquetas si lo desea. Y luego puede pasar a revisar y crear. 

Entonces, se creó su punto final privado. Una vez que se haya implementado por completo, habrá un enlace privado que conectará la red virtual que acaba de especificar con la cuenta de almacenamiento que acaba de especificar y todo el tráfico que fluya estará seguro dentro de la nube de Microsoft Azure. Y aún puede conectar su cuenta de almacenamiento utilizando los mismos mecanismos que utiliza actualmente en la Internet pública. Puede usar sus API REST, puede usar SMD, puede usar sus strings de conexión. Todo eso funcionará exactamente de la misma manera. Es solo que la conexión sería lo más segura posible.