控制Azure Web应用程序服务的入站流量

Question

我已经搜索了好几天了，终于在这个文档https://learn.microsoft.com/en-us/azure/app-service-web/app-service-app-service-environment-control-inbound-traffic中找到了大部分答案

它说，您可以使用网络安全组阻止到Azure中web应用程序服务的端口。然而，它说我必须保持一些港口开放。

例如，"454: Azure基础设施通过SSL管理和维护Azure环境所需的端口。不要阻塞该端口的通信。该端口总是绑定到ASE的公共VIP。“

问题是这个港口是否需要向全世界开放？其中一个选项是向虚拟网络开放的(这是什么虚拟网络？)我只想向Azure基础设施开放。我该怎么做？ASE的VIP是什么意思？

谢谢,

Bestist :)

Answer 1

问题是这个港口是否需要向全世界开放？

这取决于你的要求。如果你想让整个世界(互联网)访问你的应用程序，你需要打开它。

这是什么虚拟网络。

Azure虚拟网络(VNet)是云中您自己的网络的表示。这是专用于订阅的Azure云的逻辑隔离。您可以完全控制此网络中的IP地址块、DNS设置、安全策略和路由表。更多信息请参阅此链接。

我只想向Azure基础设施开放。我该怎么做？

是的，你能做到。应该将Azure数据中心IP范围添加到NSG中。

如果只想让虚拟网络设备访问应用程序服务，可以配置NSG，如下所示：

​

​

ASE的VIP是什么意思？

VIP :VIP是与VM相关联的公共IP地址。更多信息请参阅此链接。

ASE:应用服务环境。更多信息请参阅此链接。