บัญชี Azure Storage สามารถถูกจำกัดการเข้าถึงโดยที่อยู่ IP หรือเครือข่ายเสมือน Azure (ด้วย a Microsoft.Storage จุดสิ้นสุดของบริการ) เมื่อเสร็จสิ้น ทรัพยากรหน่วยเก็บข้อมูลจะยอมรับการเชื่อมต่อจากต้นทางที่กำหนดเท่านั้น ซึ่งครอบคลุมการดำเนินการกับข้อมูล (อ่าน เขียน ฯลฯ) และควบคุมการดำเนินการ (สร้างคอนเทนเนอร์ใหม่ ฯลฯ) ฉันเรียกสิ่งเหล่านี้ว่าระนาบ "ข้อมูล" และ "การจัดการ" ตามลำดับ
เป็นไปได้หรือไม่ที่จะแยกสิ่งเหล่านี้ในระดับเครือข่าย (เช่น ด้วยไฟร์วอลล์) หรือทำได้ในระดับบทบาทเท่านั้น ตัวอย่างเช่น ฉันสามารถมี VM บนเครือข่ายเดียวกันที่ควบคุมได้เฉพาะการดำเนินการ โดยไม่คำนึงถึงบทบาทของตัวหลักหรือไม่
การดำเนินการสำหรับที่เก็บข้อมูล Azure จะแยกตามที่คุณพูด ข้อมูลและการจัดการ ชิ้นส่วนข้อมูลจะผ่าน API ของที่เก็บข้อมูล โดยที่การจัดการจะต้องผ่าน Azure Resource Manager API ซึ่งเป็น API การจัดการที่ใช้สำหรับบริการทั้งหมด
บัญชีที่เก็บข้อมูลมีแนวคิดของไฟร์วอลล์ ซึ่งคุณสามารถจำกัดว่า IP ใดบ้างที่สามารถเข้าถึงบัญชีที่เก็บข้อมูลได้ ซึ่งครอบคลุมด้านข้อมูลของสิ่งต่างๆ หากคุณบล็อกคนที่ใช้ไฟร์วอลล์นี้ พวกเขาจะยังสามารถส่งคำขอการจัดการไปยัง ARM ได้ (โดยถือว่าพวกเขามีสิทธิ์)
การบล็อกการเข้าถึง ARM สำหรับฝั่งการจัดการนั้นยากกว่ามาก และคุณควรมองหาการใช้สิทธิ์สำหรับสิ่งนี้จะดีกว่า
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
