Gerenciar políticas de rede para pontos de extremidade privados

1. Entre no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal, insira Rede virtual. Selecione Redes virtuais.

3. Selecione myVNet.

4. Nas configurações de myVNet, selecione Sub-redes.

5. Selecione a sub-rede padrão.

6. Nas propriedades da sub-rede padrão, marque as caixas de seleção para Grupos de Segurança de Rede, Tabelas de Rotas ou ambas em DIRETIVA DE REDE PARA PONTOS DE EXTREMIDADE PRIVADOS.

7. Selecione Salvar.

Use Get-AzVirtualNetwork, Set-AzVirtualNetworkSubnetConfig e Set-AzVirtualNetwork para habilitar a política.

$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

$sub = @{
    Name = 'default'
    VirtualNetwork = $vnet
    AddressPrefix = '10.1.0.0/24'
    PrivateEndpointNetworkPoliciesFlag = 'Enabled'  # Can be either 'Disabled', 'NetworkSecurityGroupEnabled', 'RouteTableEnabled', or 'Enabled'
}
Set-AzVirtualNetworkSubnetConfig @sub

$vnet | Set-AzVirtualNetwork

Usar az network vnet subnet update para habilitar a política. A CLI do Azure oferece suporte apenas aos valores true ou false. Ele não permite que você habilite as políticas seletivamente apenas para rotas definidas pelo usuário ou grupos de segurança de rede:

az network vnet subnet update \
  --disable-private-endpoint-network-policies false \
  --name default \
  --resource-group myResourceGroup \
  --vnet-name myVNet

Esta seção descreve como habilitar diretivas de ponto de extremidade privado de sub-rede usando um modelo ARM. Os valores possíveis para privateEndpointNetworkPolicies são Disabled, , RouteTableEnabledNetworkSecurityGroupEnablede Enabled.

{ 
          "name": "myVNet", 
          "type": "Microsoft.Network/virtualNetworks", 
          "apiVersion": "2019-04-01", 
          "location": "WestUS", 
          "properties": { 
                "addressSpace": { 
                     "addressPrefixes": [ 
                          "10.1.0.0/16" 
                        ] 
                  }, 
                  "subnets": [ 
                         { 
                                "name": "default", 
                                "properties": { 
                                    "addressPrefix": "10.1.0.0/24", 
                                    "privateEndpointNetworkPolicies": "Enabled" 
                                 } 
                         } 
                  ] 
          } 
} 

1. Entre no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal, insira Rede virtual. Selecione Redes virtuais.

3. Selecione myVNet.

4. Nas configurações de myVNet, selecione Sub-redes.

5. Selecione a sub-rede padrão.

6. Nas propriedades da sub-rede padrão, selecione Desabilitado em POLÍTICA DE REDE PARA PONTOS DE EXTREMIDADE PRIVADOS.

7. Clique em Salvar.

Use Get-AzVirtualNetwork, Set-AzVirtualNetwork, e Set-AzVirtualNetworkSubnetConfig para desabilitar a política.

$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

$sub = @{
    Name = 'default'
    VirtualNetwork = $vnet
    AddressPrefix = '10.1.0.0/24'
    PrivateEndpointNetworkPoliciesFlag = 'Disabled'
}
Set-AzVirtualNetworkSubnetConfig @sub

$vnet | Set-AzVirtualNetwork

Usar az network vnet subnet update para desabilitar a política.

az network vnet subnet update \
  --disable-private-endpoint-network-policies true \
  --name default \
  --resource-group myResourceGroup \
  --vnet-name myVNet
  

Esta seção descreve como desabilitar diretivas de ponto de extremidade privado de sub-rede usando um modelo ARM.

{ 
          "name": "myVNet", 
          "type": "Microsoft.Network/virtualNetworks", 
          "apiVersion": "2019-04-01", 
          "location": "WestUS", 
          "properties": { 
                "addressSpace": { 
                     "addressPrefixes": [ 
                          "10.1.0.0/16" 
                        ] 
                  }, 
                  "subnets": [ 
                         { 
                                "name": "default", 
                                "properties": { 
                                    "addressPrefix": "10.1.0.0/24", 
                                    "privateEndpointNetworkPolicies": "Disabled" 
                                 } 
                         } 
                  ] 
          } 
}