Azureファイアウォールの設定


ファイアウォールの設定について

現象：AzureVMからAzureに接続できない(Connect-AzAccount、送信できないエラー発生)

改善方法：Azureファイアウォール設定を変更

送信元 プロトコル:ポート 送信先の種類 送信先  
"AzureVMプライベートIPAddress" 80,443 IP アドレス *

上記の設定を「ネットワーク ルール」に新規追加しました。Azureに接続できました。(Connect-AzAccountできました。)

質問：  
送信先を"*"を指定すると、AzureVMの安全として危険だと思います。  
Azureに接続できるように(Connect-
AzAccount、Storageaccountの操作とAzureBackupの操作できる)、最低限の送信先を指定したいと思います。  
その送信先の設定についてを教えていただけますでしょうか。




Azure PowerShell を利用してストレージアカウントとバックアップを操作したいということであれば、Azure Firewall
のアプリケーションルールで次の URL を許可すればよいと考えます。（動作確認はしておりません）

  * login.microsoftonline.com
  * management.azure.com

