"Microsoft.Sql/servers/auditingSettings“请求非vnet存储帐户的StorageBlobContributor访问权限

"Microsoft.Sql/servers/auditingSettings"是一个Azure资源管理器（Azure Resource Manager，ARM）的资源类型标识符，用于管理Azure SQL数据库服务器的审计设置。

具体来说，这个资源类型标识符指的是Azure SQL数据库服务器的审计设置资源。审计是一种安全性功能，用于跟踪和记录数据库服务器上发生的活动，以便进行安全审计、合规性检查和故障排除。

在Azure中，可以使用Azure Portal、Azure CLI、Azure PowerShell或Azure SDK等工具来管理和配置Azure SQL数据库服务器的审计设置。通过这些工具，可以启用或禁用审计、选择要审计的操作类型、指定审计日志的存储位置等。

对于"Microsoft.Sql/servers/auditingSettings"请求非vnet存储帐户的StorageBlobContributor访问权限的问题，这意味着请求的操作需要具有StorageBlobContributor角色的访问权限，但是该请求的目标存储帐户不是虚拟网络（vnet）存储帐户。

在Azure中，存储帐户可以与虚拟网络（vnet）进行集成，以实现更安全的网络访问控制。当存储帐户与虚拟网络集成时，只有具有虚拟网络（vnet）存储帐户的访问权限的请求才能访问该存储帐户。而对于非虚拟网络（vnet）存储帐户，可以使用其他角色（如StorageBlobContributor）来控制访问权限。

推荐的腾讯云相关产品和产品介绍链接地址：

腾讯云数据库SQL Server：https://cloud.tencent.com/product/cdb_sqlserver
腾讯云对象存储COS：https://cloud.tencent.com/product/cos

请注意，以上答案仅供参考，具体的产品和解决方案选择应根据实际需求和情况进行评估。

页面内容是否对你有帮助？

有帮助

没帮助

通过ARM模板在Azure SQL数据库上启用审计设置

azure、azure-sql-database、azure-resource-manager

我一直在开发一个模板来部署SQL/XSS注入检测。除了启用审核设置之外，一切都很好。 { "name": "default", "type": "Microsoft.Sql/servers/databases/auditingSettings", "apiVersion": "2017-03-01-preview", "properties": { "state": "string", "storageEndpo

浏览 3提问于2018-10-04得票数 2

回答已采纳

2回答

Azure专用端点到azure sql数据库

azure、azure-sql-database、azure-virtual-network、azureportal

作为一个POC，我试图使用专用端点将VM机器与Azure SQL数据库连接起来。我已经尝试了这里找到的教程：，但是我仍然停留在新的私有端点步骤上。请查看以下屏幕： “资源类型”下拉列表-不显示任何项目如果我将“连接方法”更改为“通过资源ID或别名连接到Azure资源”，并将我的sql server的资源id : /subscriptions/1efd84d6-173f-42cc-80db-7b2c17eb0edd/resourceGroups/eu_poland_general/providers/Microsoft.Sql/servers/plink-sql-server，我将得到

浏览 1提问于2019-10-16得票数 0

1回答

Azure SQL槽VNet中的Azure函数连接字符串

azure、azure-sql-database、azure-functions

我想知道如何从Azure函数应用程序安全地访问我的Azure SQL数据库，这意味着不能通过公共Internet访问。我有一个功能应用程序(功能应用程序计划-标准层)，使用VNET/网关集成。我为Microsoft.SQL指定了一个服务Microsoft.SQL.我启用了Azure SQL数据库上的虚拟网络访问. 当Azure函数尝试连接到sql时，它使用“普通”连接字符串，其中包括sql数据库服务器名称作为dns标签，然后我将得到不允许访问ip地址的错误。ip地址是Azure函数应用程序的出站IP地址。我认为这个错误意味着函数应用程序试图通过公共互联网连接到Azure SQL数据库。这个

浏览 13提问于2017-12-14得票数 1

回答已采纳

1回答

如何在ARM模板中使用blob存储设置SQL Server审核

azure、azure-resource-manager、arm-template、azure-sql-server

我正在尝试更新我的SQL Server ARM模板，以使用blob存储而不是表存储。我没有失败的条目显示在blob存储帐户中，但它不会更新Azure门户。还有没有人经历过这种情况？ { "apiVersion": "2015-05-01-preview", "type": "auditingSettings", "location": "[resourceGroup().location]", "name": "Default&

浏览 2提问于2017-04-28得票数 0

4回答

如何使用虚拟网络从Azure访问Azure Sql数据库？

azure、azure-sql-database、azure-web-app-service、firewall、azure-virtual-network

场景我希望使用虚拟网络，以限制仅从我的Azure访问Azure数据库，以便在防火墙设置中切换“允许访问” 我所做的：我去了App ->网络-> VNET集成->安装程序->创建新的虚拟网络我用默认设置创建了新的VNET。创建VNET时，我使用App ->网络，-> VNET集成，并确保VNET连接我去了、->虚拟网络、->、添加了现有的Virtual，并选择了我的VNET。我留下了默认子网和地址空间："default / 10.0.0.0/24“，没有选中IgnoreMissingServiceEndp

浏览 3提问于2018-05-23得票数 17

回答已采纳

1回答

“different .授权/角色分配”范围用于引用来自不同资源组的存储帐户

azure-storage、azure-resource-manager、azure-rbac

我正在使用Azure ARM模板创建Azure SQL Server。“auditingSettings”配置需要通过Azure存储帐户(不同的资源组)获得Server标识的权限。我使用下面的示例代码来授予权限。但是，模板部署失败，指示在部署Server的位置找不到存储帐户，这是正确的。那么，我如何链接(引用)存储帐户，该帐户在“different .授权/角色分配”的范围内存在于不同的资源组中模板剪贴画： "type": "Microsoft.Authorization/roleAssignments", "apiVersion"

浏览 3提问于2021-03-25得票数 0

回答已采纳

1回答

Azure Storage Vnet规则与添加Vnet

azure、azure-storage、azure-virtual-network

通过添加Vnet和限制公共访问，我们已经将azure存储设置为私有。我们还有一个检查Vnet规则的策略。保单上说它是不投诉的。那么，Vnet规则与将Vnet添加到存储帐户网络之间有何区别？

浏览 3提问于2021-03-24得票数 0

1回答

通过服务端点从VNET发出请求。这将被Cosmos DB帐户防火墙设置所阻止。

azure-functions、azure-cosmosdb、azure-virtual-network

在Azure的一个专用网络中，我正在关闭我所有的资源，目前我已经选择了3种资源。1.函数应用2. Azure Cosmos DB 3. Azure存储帐户我创建了一个函数应用程序，其网络设置如下我选择入站访问暂时开放。在出站访问中，我启用了VNET与一个名为app-subnet的子网的集成。我已经为MongoDB API创建了一个cosmos帐户，在相同的VNET中启用了私有端点，但在不同的子网中启用了名为az-子网。与我对存储帐户所做的处理相同。(使用az-subnet) 现在我可以从函数应用程序访问存储帐户，但不能访问cosmos DB。保存文档时出错的是 Reques

浏览 27提问于2022-03-27得票数 0

2回答

Azure Server跨天蓝色租户的VNet白名单

azure、azure-active-directory、azure-virtual-network、azure-sql-server、azure-sqldw

我有一个Azure Server驻留在租户A中，我需要为驻留在租户B中的子网添加一个虚拟网络规则。为此，我创建了一个服务主体，并给予它多租户访问权限。我也能在两个租户中看到SP。SP可以访问两个租户中的订阅和资源( Server和VnNet)。当我尝试使用SP凭据/登录添加VNet规则时，会遇到以下错误： New-AzSqlServerVirtualNetworkRule: The client has permission to perform action 'Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndp

浏览 14提问于2022-05-20得票数 1

2回答

使用存储帐户保护Azure消费(无服务器)功能应用程序

azure、azure-functions、azure-storage-account

我正致力于在Azure上托管一个web应用程序，它使用APIM、函数应用程序(无服务器)、存储帐户。现在我想让所有这些安全的沟通。为此，我在Azure上找到了Vnet和私有端点。因此，我在VNET中锁定了存储帐户，并为此创建了一个专用端点。但是，为了让功能应用程序能够访问它，函数应用程序也位于同一个VNET中，这在无服务器功能应用程序中是不可能的。(保费最低的应用程序可以在VNET中被锁定) 因此，我在这里的问题是，如何使函数应用程序和存储帐户之间的通信更加安全？对于函数应用程序，我可以用APIm IP定义一个IP规则，这样就不能从外部访问它，但是如何处理存储帐户。谢谢

浏览 1提问于2021-12-10得票数 -1

1回答

部署ARM模板时出现内部服务器错误

azure-resource-manager

我正在部署一个arm模板，其中包含以下资源 Microsoft.Storage/storageAccount Microsoft.Sql/servers Microsoft.Sql/servers/auditPolicies 现在一切都在进行，直到我开始更改auditPolicies对象的值。下面是我在InternalServerError出现之前所采取的步骤。添加auditState属性并将其值设置为Disabled。部署成功。将auditState属性更改为Enabled。部署失败。错误声明storageAccountName是必需的。添加storageAccountNa

浏览 0提问于2018-11-09得票数 0

回答已采纳

1回答

允许从Azure中的旧云服务(经典)访问存储帐户

azure、networking、azure-storage、azure-cloud-services

我正在设置一个存储帐户，只允许访问某些IP和子网。在存储帐户的网络配置中，我添加了允许的IP地址--到目前为止有3个。一旦完成和保存，我现在可以从这3个IP地址访问存储帐户，但不能从其他任何地方访问。现在，我有一个旧的云服务(经典的)-它将迁移到ARM，但还没有，这是有原因的。我需要授予员工角色对此存储帐户的访问权限。如果我RDP到一个worker实例并在那里运行一个浏览器，我可以看到我的“外部”IP地址-所以我将这个地址添加到存储帐户上允许的地址中。然而，从云存储到此存储帐户的连接被拒绝。我怀疑这是因为Azure在内部将流量从云服务路由到存储帐户，而存储帐户并不认为它来自互联网，但我想不

浏览 7提问于2022-11-02得票数 -1

4回答

bucket的值，这个是自已定义的吗？

官方文档

请描述您的问题标题：OCR - 身份证识别 - 智能图像服务 - 产品文档 - 帮助与文档 - 腾讯云地址：https://cloud.tencent.com/document/product/641/12424

浏览 1981提问于2018-02-06

1回答

Azure服务网络协议

azure、azure-virtual-network

我正在为基于Azure的解决方案绘制网络架构。其中一个问题是列出用于资源间通信的网络协议(例如，Azure存储到数据工厂)。我试着在Azure文档中获得一个全面的视图，但无法得到我想要的东西。我可以接受您的帮助，以了解在下列情况下使用的网络协议吗？ Azure VNET到Azure PaaS服务(由于PaaS服务是网页，它们默认使用HTTPS)?Azure VM到PaaS服务(如Azure SQL )

浏览 4提问于2022-04-27得票数 0

回答已采纳

1回答

我的meetingmanage-1253871453-1253871453没有读取权限？

官方文档

请描述您的问题标题：控制台概述 - 对象存储 - 产品文档 - 帮助与文档 - 腾讯云地址：https://cloud.tencent.com/document/product/436/11365

浏览 194提问于2018-02-28

2回答

Azure WebJob vNet集成

azure、azure-webjobs

我无法在Azure / WebJob与其连接的存储帐户之间获得正确工作的WebJob集成。我已经将App和存储帐户添加到同一个vNet中，并为Microsoft.Storage启用了服务端点绑定。从我在文档中可以看到的情况来看，这是让通信在服务之间工作所需要的。不幸的是，当我试图运行WebJob日志时，我在它中得到了这个错误：未处理的异常: Microsoft.WindowsAzure.Storage.StorageException:远程服务器返回一个错误：(403)禁止。--> System.Net.WebException：远程服务器返回一个错误：(403)禁止。如果我

浏览 1提问于2018-12-21得票数 1

1回答

应用服务VNet与Azure存储服务终结点的集成

azure、azure-web-app-service、azure-storage、azure-virtual-network

我创建了应用程序服务( App，S1)，然后从网络刀片使用创建了一个VNet集成。连接看起来就像然后我创建了一个存储帐户，在“防火墙和网络”选项卡下，我选择了由门户创建的预配置VNet 尝试从已部署的Web应用程序访问Azure存储会产生403个禁止错误。对于Web应用程序，需要更改哪些设置才能访问Azure存储服务终结点？

浏览 0提问于2018-03-29得票数 3

回答已采纳

1回答

启用选定网络访问Azure存储帐户

azure、azure-functions、azure-data-factory、endpoint、azure-storage-account

根据要求，我需要启用防火墙与选定的网络上的Azure存储帐户。但是，当我在添加所有所需的is的同时，Azure函数应用程序和Azure Data也在下降。目前，VNET不可用，无法创建。托管标识不是不可用的贡献者角色选项。在为Azure、FireWall和Azure存储帐户启用选定的网络后，是否有一种方法可以配置Data和函数应用程序。

浏览 2提问于2022-05-26得票数 0

3回答