azure-virtual-network - 通过对等虚拟网络中的专用链接访问 Azure 存储帐户

Question

我有一个带有与 VNET1 / SUBNET11 关联的专用链接的 Azure 存储帐户。此外，我在 VNET1 / SUBNET12 中有一个 VM1。这很好用——即我可以从 VM1 访问存储帐户，但不能在 VNET1 之外访问。

现在我在 VNET2 / SUBNET21 中用 VM2 观察 VNET2。不幸的是，我无法从 VM2 访问存储帐户。

这是什么原因？

Answer 1

显然，专用链接设置适用于 VNET1。它不能从 VNET2 工作的原因是需要从相关的专用 DNS 区域添加一个额外的“虚拟网络链接”到对等的虚拟网络 (VNET2)。

建立此链接现在允许 VNET2 中的资源访问私有 DNS 区域，这是存储帐户访问所必需的。另请参阅https://docs.microsoft.com/en-us/azure/dns/private-dns-virtual-network-links）。