Azure -使用无服务器应用程序的网络安全组

Question

我有一个无服务器的应用程序，其中Azure函数应用程序正在与Cosmos db交互。我想用逻辑隔离web应用程序，并确保数据库将只与使用网络安全组和应用程序安全组的逻辑部分交互。

我的理解是NSG(网络安全组)和ASG (应用安全组)只与VM一起工作，而无服务器应用程序没有任何分配的VM。

如何确保无服务器应用程序遵循上述架构？

Answer 1

在Elastic Premium或更高级别的功能应用程序中，您可以将它们与VNET集成。有了这一点，你就可以确保你的CosmosDB的流量来自can，并相应地保护它。

更多信息请点击这里：https://docs.microsoft.com/en-us/azure/azure-functions/functions-networking-options