不同區域中的虛擬機無法訪問第三方區域中的存儲

Question

我在兩個不同的區域有兩個虛擬機； 美國和英國。 我們還有在另一個區域創建的 Azure Blob 存儲； 澳大利亞。

Blob 存儲只能從 selected.networks 訪問（無公共訪問權限）。 當我嘗試添加一個 existing.network 時，它顯然無法找到它們，因為它們都位於不同的區域。

有沒有人知道我可以做些什么來為兩個虛擬機提供對存儲的訪問？

Answer 1

您可以啟用存儲診斷日志記錄版本 2： https://learn.microsoft.com/en-us/azure/storage/common/manage-storage-analytics-logs?tabs=azure-portal

解析日志文件並檢查嘗試訪問存儲帳戶並被阻止的IP：https://github.com/nunogabrielmonteiro/AzureStorageLogReader

然后您可以在存儲防火牆設置中將 IP 列入白名單，並檢查您是否能夠訪問存儲帳戶： https://learn.microsoft.com/en-us/azure/storage/common/storage.network-security?tabs =azure-portal#managing-ip.network-rules