Azure 应用服务隔离和安全

Question

我在一个应用服务计划(基本小型)上托管了多个应用服务，该计划基本上是一个完全托管的虚拟机，其所有资源都为我保留。这些都是 Asp.Net 应用程序。

由于我仍有大量可用资源，我正在考虑将我的 WordPress 应用程序迁移到 Azure(每个应用程序迁移到同一应用服务计划内的新应用服务。

不幸的是，WordPress 有时不时被感染的倾向。此外，如果没有正确隔离，感染还可能传播到其他网站(受感染的网站可能会更改其他网站的文件)。

所以我的问题是:

如果我的 WordPress 网站之一受到感染，来自不同应用服务的其他网站，但同一应用服务计划也面临危险吗？

Answer 1

这个问题的答案很大程度上取决于您对 Microsoft 及其声明的信任程度。

All Azure Web Apps (as well as Mobile App/Services, WebJobs and Functions) run in a secure environment called a sandbox. Each app runs inside its own sandbox, isolating its execution from other instances on the same machine as well as providing an additional degree of security and privacy which would otherwise not be available. The sandbox mechanism aims to ensure that each app running on a machine will have a minimum guaranteed level of service; furthermore, the runtime limits enforced by the sandbox protects apps from being adversely affected by other resource-intensive apps which may be running on the same machine.

所以它应该是安全的。

https://github.com/projectkudu/kudu/wiki/Azure-Web-App-sandbox