gpt4 book ai didi

应用程序之间的 Azure Web 应用程序访问限制

转载 作者:行者123 更新时间:2023-12-02 06:57:01 25 4
gpt4 key购买 nike

我在同一 Azure 区域中有 2 个应用服务计划,每个计划运行 1 个应用程序 - 一个是 Web 前端,另一个是 API。

我想对 API 使用访问限制,仅允许来自前端应用程序的访问。

我使用与前端应用程序关联的所有传出 IP 地址设置访问限制规则(我注意到这些也与 API 应用程序上的传出 IP 地址完全相同),但是当前端应用程序尝试联系 API 时我收到错误:

403 禁止“您尝试访问的网络应用程序已阻止您的访问。”

当访问限制被移除后,这两个应用程序可以正常通信。

最佳答案

我打开了诊断设置,并对应用程序的 IP 阻止运行了查询。

事实证明,FE 应用程序使用的是 IPv6 地址,而不是应用程序属性中列出的 v4 地址。

这是因为应用程序设置了 vnet 集成,连接到委托(delegate)给 Webservice/serverfarm 的子网。

Azure 并没有明确表明使用委派子网会强制集成应用程序使用 IPv6,并且似乎没有办法发现可能正在使用哪些 v6 地址。 MS 论坛响应建议,附加到委托(delegate)子网的 Web 应用程序的任何防火墙规则都应允许所有 IPv6 地址 (!!) 作为解决该问题的一种方法。

https://learn.microsoft.com/en-us/answers/questions/493483/why-is-my-azure-web-app-showing-an-ipv6-outbound-i.html

关于应用程序之间的 Azure Web 应用程序访问限制,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/69473599/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com