从Azure VM访问Azure存储而无需出站互联网

Question

我有带有DMZ的VNET和配置的多个内部子网。 存在安全要求，以阻止内部子网的所有出站Internet连接。 现在，此VM需要访问托管在同一区域中的Azure Blob存储。 我想知道在没有出站Internet连接的情况下访问Azure Blob存储。

对诸如此类的问题进行思考
1）我可以在Azure VNET中附加Azure存储帐户吗
2）是否有现有的解决方案，我可以通过JUMP-BOX网络配置访问互联网，而我的VM互联网流量则可以通过跳转框访问
3）是否可以通过网络ACL或更好的解决方案来实现？

现在，这个问题是网络服务和Azure服务的混合，不确定是否有合适的论坛（服务器故障或堆栈溢出）？

Answer 1

Azure存储使用公共终结点，因为它是多租户服务。 您不能将Azure存储帐户添加到VNet，因为这不是您控制的终结点。

您需要通过其<storagename>.blob.core.windows.net端点直接访问存储。 您最终如何实现目标取决于您。