如何以编程方式更新 Azure 存储防火墙设置答案

【问题标题】：How to programatically update Azure Storage firewall settings如何以编程方式更新 Azure 存储防火墙设置
【发布时间】：2020-11-16 08:27:03
【问题描述】：

我正在使用 Azure 存储，它允许通过从 Azure 门户管理“防火墙和虚拟网络”设置来控制访问。
有没有办法通过 API 做同样的事情？我进行了一些文档搜索，但找不到可以执行此操作的 API。
任何关于此的指针都会有所帮助。

【问题讨论】：

对编程语言有什么偏好吗？
欢迎来到stackoverflow.com。对于您遇到的任何具体问题，请提供stackoverflow.com/help/minimal-reproducible-example。另请阅读stackoverflow.com/help/how-to-ask 和stackoverflow.com/help/dont-ask。确保您的问题具体且不过分宽泛，另请参阅stackoverflow.com/help/on-topic。另外，请务必使用stackoverflow.com/tour（您会获得徽章！）。
这里有 Azure 存储的所有文档，包括不同的使用方式：docs.microsoft.com/en-us/azure/storage
Nodejs 会很棒，但是如果你可以指向 API，那么我可以管理 :)
@DanielBjörk 感谢您的文档，但我发现很难在其中找到我正在寻找的信息

标签： azure azure-storage firewall rest

【解决方案1】：

如果你想通过 API 更新 Azure 存储防火墙，你想使用下面的 Rest API 来实现它。更多详情请参考here

PATCH https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Storage/storageAccounts/{accountName}?api-version=2019-06-01

Authorization: Bearer <access token>

{
  "properties": {
    "networkAcls": {
      "bypass": "string",
      "virtualNetworkRules": [
        {
          "id": "string",
          "action": "Allow",
          "state": "string"
        }
      ],
      "ipRules": [
        {
          "value": "string",
          "action": "Allow"
        }
      ],
      "defaultAction": "string"
     }
  }
}

例如

创建服务主体并将 Contributor 角色分配给 sp

az login
# create sp and assign Contributor to the sp at the subscription level
az ad sp create-for-rbac -n "your service principal name"

获取令牌

POST https://login.microsoftonline.com/<tenant id>/oauth2/v2.0/token
Content-Type: application/x-www-form-urlencoded

grant_type=client_credentials
&scope=https://management.azure.com/.default
&client_id=<sp appId>
&client_secret=<sp password>

测试（我更新了帐户的防火墙以允许某些 IP 和 AzureServices 访问存储）。

PATCH https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Storage/storageAccounts/{accountName}?api-version=2019-06-01

Authorization: Bearer <access token>

{
  "properties": {
        "networkAcls": {
            "bypass": "AzureServices",
            "virtualNetworkRules": [],
            "ipRules": [
                {
                    "value": "167.220.255.0/24",
                    "action": "Allow"
                }
            ],
            "defaultAction": "Deny"
        }
   }
}

【讨论】：