以下の説明を参照してください。
説明
ステップ1:
1. Azure ポータルで、保護するストレージ アカウントに移動します。ここでは、rg1lod10598168 です。
2. 「ファイアウォールと仮想ネットワーク」という設定メニューをクリックします。
3. デフォルトでアクセスを拒否するには、選択したネットワークからのアクセスを許可するように選択します。すべてのネットワークからのトラフィックを許可するには、すべてのネットワークからのアクセスを許可するように選択します。
4. 「保存」をクリックして変更を適用します。
ステップ2:
1. 保護したいストレージ アカウントに移動します。ここ: rg1lod10598168
2. 「ファイアウォールと仮想ネットワーク」という設定メニューをクリックします。
3. 選択したネットワークからのアクセスを許可するように選択されていることを確認します。
4. 新しいネットワーク ルールを使用して仮想ネットワークへのアクセスを許可するには、[仮想ネットワーク] で [既存の仮想ネットワークの追加] をクリックし、[仮想ネットワークとサブネット] オプションを選択します。131.107.0.0/16 サブネットを入力し、[追加] をクリックします。
注: ネットワーク ルールが構成されている場合、指定されたネットワーク セット経由でデータを要求するアプリケーションのみがストレージ アカウントにアクセスできます。ストレージ アカウントへのアクセスを、指定された IP アドレス、IP 範囲、または Azure 仮想ネットワーク (VNet) 内のサブネットのリストからの要求に制限できます。
参照：
https://docs.microsoft.com/en-us/azure/storage/common/storage-network-security