用于漏洞评估的 Azure 存储帐户防火墙权限

Question

我已创建一个存储帐户，用于在 Azure SQL 数据库上存储 Azure 漏洞评估的结果。

如果存储帐户上的防火墙被禁用，允许从所有网络进行访问，Azure 漏洞扫描将按预期工作。

如果启用防火墙，SQL 数据库上的 Azure 漏洞扫描会报告错误，指出存储帐户无效或不存在。

选中“允许可信服务列表上的 Azure 服务访问此存储帐户”复选框。存储帐户的网络属性中的内容无法解决此问题，尽管这是此处文档中建议的步骤: https://learn.microsoft.com/en-us/azure/azure-sql/database/sql-database-vulnerability-assessment-storage

Allow Azure Services

除了禁用防火墙之外，还有哪些其他步骤可以解决此问题？

Answer 1

您必须添加 SQL 托管实例正在使用的子网和 vnet，如您关注的文档中所述。您可以引用下面的截图:

启用如上图所示的服务端点状态后，单击“添加”。添加 vnet 后，它应如下所示:

完成后，单击“保存”，您应该能够解决问题。

引用:

Store Vulnerability Assessment scan results in a storage account accessible behind firewalls and VNets - Azure SQL Database | Microsoft Docs