azure - 具有启用专用端点的 Web 应用程序的应用程序网关配置

Question

我正在尝试使用应用程序网关公开我的前端和功能 Web 应用程序。这两个应用程序都属于一个应用程序服务计划。它们还支持专用端点并集成了 VNET。

我在另一个租户中有数据 block ，需要将数据提供给我的函数应用程序因此，出于这个原因，我需要公开我的函数应用程序。至于前端应用程序，需要由属于特定业务部门的所有员工访问。

所以我的问题是，当我配置监听器和后端池时，我应该使用 *.privatelink.azurewebsites.net FQDN 还是普通的 *.azurewebsites.net FQDN 作为后端池？当您使用专用终结点时，您已拥有将 *.privatelink.azurewebsites.net 映射到 *.azurewebsites.net 的 CNAME，并且您的专用终结点还有一条“A”记录。

因此，在使用启用了专用端点的 Web 应用程序配置应用程序网关时，您应该使用什么作为后端

Answer 1

您必须使用普通的 *.azurewebsites.net FQDN，而不是专用链接。此普通 FQDN 自动解析为专用链接 FQDN。当专用终结点附加到普通 FQDN 时，从公共(public)网络调用时，普通 FQDN 将引发错误，因为它无法解析专用地址，因此您的服务不再向外界公开(除非它们通过您的应用程序网关具有公共(public)访问权限)当然)