Introdução:
Ao gerenciar contas de Armazenamento do Azure, configurar regras de firewall é essencial para proteger seus dados. No entanto, certos comportamentos, como o Azure Data Factory acessando seu armazenamento mesmo com o acesso à rede pública desabilitado, podem causar confusão. Neste artigo, vamos explorar por que isso acontece, o papel dos serviços confiáveis do Azure e como solucionar possíveis problemas de conexão de rede.
Índice
1. O problema do cliente: acesso inesperado
Um cliente relatou que, depois de definir o acesso à rede pública do firewall de sua conta de armazenamento como “Desabilitado”, determinadas cargas de trabalho do Azure Data Factory ainda conseguiam acessar e ler dados da conta de armazenamento.
Durante a investigação da equipe do Azure CSS, foram observados dois endereços IP públicos acessando a conta de armazenamento:
- Um endereço IP reservado do Azure Data Factory.
- Um servidor local do cliente executando um runtime de integração auto-hospedado do Data Factory.
2. Investigação do comportamento
O problema levantou dúvidas sobre por que o agente do Azure Data Factory conseguia se conectar à conta de armazenamento apesar do acesso restrito à rede pública.
3. O papel dos serviços confiáveis do Azure
A opção “Permitir que os serviços do Azure na lista de serviços confiáveis acessem esta conta de armazenamento” foi criada para permitir que serviços específicos do Azure contornem as restrições de firewall e acessem a conta de armazenamento. Isso inclui o Azure Data Factory.
Mesmo quando o firewall está configurado com qualquer uma destas opções:
- “Habilitado a partir de redes virtuais e endereços IP selecionados”, ou
- “Desabilitado”,
…a exceção de serviços confiáveis permanece ativa se a opção estiver habilitada.
4. Comportamento esperado e documentação
Esse comportamento é intencional e tem como objetivo facilitar cenários em que o acesso público está desabilitado, mas determinados serviços confiáveis do Azure ainda precisam de acesso.
Para mais detalhes, consulte a documentação oficial:
Configurar firewalls e redes virtuais do Armazenamento do Azure | Microsoft Learn
5. Dicas de solução de problemas de rede
Se você encontrar problemas de conexão de rede com sua conta de Armazenamento do Azure, considere usar Microsoft Azure Storage Explorer. Essa ferramenta fornece informações valiosas e pode ajudar a diagnosticar problemas de conectividade com eficácia.
Conclusão
Entender o comportamento das regras de firewall da conta de Armazenamento do Azure e o papel dos serviços confiáveis do Azure é fundamental para garantir configurações seguras e funcionais. Ao habilitar os serviços confiáveis, você pode permitir que serviços essenciais do Azure, como o Data Factory, acessem sua conta de armazenamento sem comprometer a segurança.