Доступ к учетной записи хранения Azure через частную ссылку из одноранговой виртуальной сети

У меня есть учетная запись хранения Azure с частной ссылкой, связанной с VNET1 / SUBNET11. Кроме того, у меня есть ВМ1 в VNET1 / SUBNET12. Это отлично работает - то есть я могу получить доступ к учетной записи хранения с VM1, но не за пределами VNET1.

Теперь я смотрел VNET2 с VM2 в VNET2 / SUBNET21. К сожалению, я не могу получить доступ к учетной записи хранения с виртуальной машины 2.

В чем причина этого?




Ответы (1)


Очевидно, что настроенная частная ссылка работает для VNET1. Причина, по которой это не работает с VNET2, заключается в том, что необходимо добавить дополнительную виртуальную сетевую ссылку из соответствующей частной зоны DNS в одноранговую виртуальную сеть (VNET2).

Установление этой ссылки позволяет теперь ресурсам в VNET2 получить доступ к частной зоне DNS, что необходимо для доступа к учетной записи хранения. См. Также https://docs.microsoft.com/en-us/azure/dns/private-dns-virtual-network-links).

person quervernetzt    schedule 16.09.2020