Konfigurieren der Netzwerkroutingpräferenz für Azure Storage
Artikel
In diesem Artikel wird beschrieben, wie Sie die Netzwerkroutingpräferenz und routenspezifische Endpunkte für Ihr Speicherkonto konfigurieren können.
Die Netzwerkroutingpräferenz legt fest, wie Netzwerkdatenverkehr von Clients über das Internet zu Ihrem Konto geleitet wird. Routenspezifische Endpunkte sind neue Endpunkte, die Azure Storage für Ihr Speicherkonto erstellt. Diese Endpunkte leiten den Datenverkehr über einen gewünschten Pfad weiter, ohne die Standardroutingpräferenz zu ändern. Weitere Informationen finden Sie unter Konfigurieren der Netzwerkroutingpräferenz für Azure Storage.
Konfigurieren der Routingpräferenz für den öffentlichen Standardendpunkt
Standardmäßig ist die Routingpräferenz für den öffentlichen Endpunkt des Speicherkontos auf das globale Microsoft-Netzwerk festgelegt. Sie können zwischen dem globalen Microsoft-Netzwerk und dem Internetrouting als standardmäßige Routingpräferenz für den öffentlichen Endpunkt Ihres Speicherkontos wählen. Weitere Informationen zum Unterschied zwischen diesen beiden Routingtypen finden Sie unter Konfigurieren der Netzwerkroutingpräferenz für Azure Storage (Vorschau).
Warnung
Wenn Ihr Speicherkonto Azure-Dateifreigaben enthält oder enthalten wird, ändern Sie Ihre Routingeinstellung nicht in „Internetrouting“. Die Standardoption, das Microsoft-Routing, kann bei allen Azure Files-Konfigurationen verwendet werden. Die Option „Internetrouting“ unterstützt keine Szenarien mit AD-Domänenbeitritt oder Azure-Dateisynchronisierung.
Wählen Sie unter Sicherheit und Netzwerk die Option Netzwerk aus.
Ändern Sie auf der Registerkarte Firewalls und virtuelle Netzwerke unter Netzwerkrouting die Einstellung für die Routingpräferenz in Internetrouting.
Klicken Sie auf Speichern.
Melden Sie sich mit dem Befehl Connect-AzAccount bei Ihrem Azure-Abonnement an, und befolgen Sie die Authentifizierungsanweisungen auf dem Bildschirm.
Connect-AzAccount
Wenn Ihre Identität mehreren Abonnements zugeordnet ist, legen Sie das aktive Abonnement auf das Abonnement des Speicherkontos fest, auf dem Ihre statische Website gehostet wird.
Ersetzen Sie den Platzhalterwert <subscription-id> durch die ID Ihres Abonnements.
Verwenden Sie den Befehl Set-AzStorageAccount und legen Sie den --routing-choice-Parameter auf InternetRouting fest, um die Routingeinstellungen für das Internetrouting zu ändern.
Ersetzen Sie den Wert des Platzhalters <resource-group-name> durch den Namen der Ressourcengruppe, die das Speicherkonto enthält.
Ersetzen Sie den Werte des Platzhalters <storage-account-name> durch den Namen des Speicherkontos.
Melden Sie sich bei Ihrem Azure-Abonnement an.
Melden Sie sich zum Starten von Azure Cloud Shell beim Azure-Portal an.
Wenn Sie sich bei Ihrer lokalen Installation der Befehlszeilenschnittstelle anmelden möchten, führen Sie den Befehl az login aus:
az login
Wenn Ihre Identität mehreren Abonnements zugeordnet ist, legen Sie das aktive Abonnement auf das Abonnement des Speicherkontos fest, auf dem Ihre statische Website gehostet wird.
az account set --subscription <subscription-id>
Ersetzen Sie den Platzhalterwert <subscription-id> durch die ID Ihres Abonnements.
Verwenden Sie den Befehl Set-AzStorageAccount und legen Sie den --routing-choice-Parameter auf InternetRouting fest, um die Routingeinstellungen für das Internetrouting zu ändern.
az storage account update --name <storage-account-name> --routing-choice InternetRouting
Ersetzen Sie den Platzhalterwert <storage-account-name> durch den Namen Ihres Speicherkontos.
Konfigurieren eines routenspezifischen Endpunkts
Sie können auch einen routenspezifischen Endpunkt konfigurieren. Beispielsweise können Sie die Routingpräferenz für den Standardendpunkt auf Internetrouting festlegen und dann einen routenspezifischen Endpunkt veröffentlichen, der ermöglicht, dass der Datenverkehr zwischen Clients im Internet und Ihrem Speicherkonto über das globale Microsoft-Netzwerk weitergeleitet wird.
Diese Einstellung wirkt sich nur auf den routenspezifischen Endpunkt aus. Diese Einstellung wirkt sich nicht auf Ihre Standardroutingpräferenz aus.
Wählen Sie unter Sicherheit und Netzwerk die Option Netzwerk aus.
Wählen Sie auf der Registerkarte Firewalls und virtuelle Netzwerke unter Routenspezifische Endpunkte veröffentlichen die Routingpräferenz Ihres routenspezifischen Endpunkts aus, und klicken Sie dann auf Speichern.
In der folgenden Abbildung ist die Option Microsoft-Netzwerkrouting ausgewählt.
Um einen routenspezifischen Endpunkt zu konfigurieren, verwenden Sie den Befehl Set-AzStorageAccount.
Legen Sie zum Erstellen eines routenspezifischen Endpunkts, der die Routingeinstellungen für das Microsoft-Netzwerk verwendet, den -PublishMicrosoftEndpoint-Parameter auf true fest.
Legen Sie zum Erstellen eines routenspezifischen Endpunkts, der die Internetroutingeinstellungen verwendet, den -PublishInternetEndpoint- Parameter auf true fest.
Im folgenden Beispiel wird ein routenspezifischer Endpunkt erstellt, der die Routingeinstellungen für das Microsoft-Netzwerk verwendet.
Ersetzen Sie den Wert des Platzhalters <resource-group-name> durch den Namen der Ressourcengruppe, die das Speicherkonto enthält.
Ersetzen Sie den Werte des Platzhalters <storage-account-name> durch den Namen des Speicherkontos.
Verwenden Sie den Befehl az storage account update, um einen routenspezifischen Endpunkt zu konfigurieren.
Legen Sie zum Erstellen eines routenspezifischen Endpunkts, der die Routingeinstellungen für das Microsoft-Netzwerk verwendet, den --publish-microsoft-endpoints-Parameter auf true fest.
Legen Sie zum Erstellen eines routenspezifischen Endpunkts, der die Internetroutingeinstellungen verwendet, den --publish-internet-endpoints- Parameter auf true fest.
Im folgenden Beispiel wird ein routenspezifischer Endpunkt erstellt, der die Routingeinstellungen für das Microsoft-Netzwerk verwendet.
az storage account update --name <storage-account-name> --publish-microsoft-endpoints true
Ersetzen Sie den Werte des Platzhalters <storage-account-name> durch den Namen des Speicherkontos.
Finden des Endpunktnamens für einen routenspezifischen Endpunkt
Wenn Sie einen routenspezifischen Endpunkt konfiguriert haben, finden Sie den Endpunkt in den Eigenschaften Ihres Speicherkontos.
Wählen Sie unter Einstellungen die Option Endpunkte aus.
Der Microsoft-Netzwerkrouting-Endpunkt wird für jeden Dienst angezeigt, der Routingpräferenzen unterstützt. Diese Abbildung zeigt den Endpunkt für die Blob- und Dateidienste.
Um die Endpunkte zur Konsole zu drucken, verwenden Sie die PrimaryEndpoints-Eigenschaft des Speicherkontoobjekts.
