Introduction :
Lors de la gestion des comptes de stockage Azure, la configuration des règles de pare-feu est essentielle pour sécuriser vos données. Cependant, certains comportements, comme l’accès d’Azure Data Factory à votre stockage alors que l’accès au réseau public est désactivé, peuvent prêter à confusion. Dans cet article, nous verrons pourquoi cela se produit, le rôle des services approuvés Azure et comment résoudre les éventuels problèmes de connexion réseau.
Table des matières
1. Le problème du client : un accès inattendu
Un client a signalé qu’après avoir défini l’accès au réseau public du pare-feu de son compte de stockage sur « Désactivé », certaines charges de travail Azure Data Factory pouvaient toujours accéder au compte de stockage et lire ses données.
Au cours de l’enquête menée par l’équipe Azure CSS, deux adresses IP publiques ont été observées en train d’accéder au compte de stockage :
- Une adresse IP réservée Azure Data Factory.
- Un serveur local du client exécutant un runtime d’intégration auto-hébergé de Data Factory.
2. Analyse du comportement
Le problème a soulevé des questions sur la raison pour laquelle l’agent Azure Data Factory pouvait se connecter au compte de stockage malgré l’accès restreint au réseau public.
3. Le rôle des services approuvés Azure
L’option « Autoriser les services Azure de la liste des services approuvés à accéder à ce compte de stockage » est conçue pour permettre à des services Azure spécifiques de contourner les restrictions du pare-feu et d’accéder au compte de stockage. Cela inclut Azure Data Factory.
Même lorsque le pare-feu est configuré avec l’une ou l’autre de ces options :
- « Activé à partir des réseaux virtuels et adresses IP sélectionnés », ou
- « Désactivé »,
…l’exception relative aux services approuvés reste active si l’option est activée.
4. Comportement attendu et documentation
Ce comportement est voulu et vise à faciliter les scénarios dans lesquels l’accès public est désactivé, mais où certains services approuvés Azure ont toujours besoin d’accéder au compte.
Pour plus de détails, consultez la documentation officielle :
Configurer les pare-feu et les réseaux virtuels Azure Storage | Microsoft Learn
5. Conseils de dépannage pour les problèmes réseau
Si vous rencontrez des problèmes de connexion réseau avec votre compte de stockage Azure, envisagez d’utiliser Microsoft Azure Storage Explorer. Cet outil fournit des informations précieuses et peut aider à diagnostiquer efficacement les problèmes de connectivité.
Conclusion
Comprendre le comportement des règles de pare-feu des comptes de stockage Azure et le rôle des services approuvés Azure est essentiel pour garantir des configurations sécurisées et fonctionnelles. En activant les services approuvés, vous pouvez permettre à des services Azure essentiels, comme Data Factory, d’accéder à votre compte de stockage sans compromettre la sécurité.