Azure 应用程序网关锁定了应用程序服务的路由

Question

我已经设置了一个带有 Web 应用程序防火墙的 azure 应用程序网关，以将流量路由到 azure 应用程序服务。这需要设置 VPN。我已遵循与此类似的说明:https://learn.microsoft.com/en-us/azure/application-gateway/application-gateway-web-app-powershell

但是，它没有解释如何仅通过应用程序网关限制到应用程序服务的流量。

如果我进入应用程序服务网络选项卡，则会有一个使用 VNet 集成的选项。我认为这可能是锁定通过网关访问应用程序服务的方法，但我无法选择网关 VPN，因为 azure 告诉我“此虚拟网络没有网关”。

那么如何锁定对应用服务的访问，以便只有通过网关的流量才能访问它？

Answer 1

So how to I lock down access to the app service so that only traffic which comes through the gateway can access it?

根据我的理解，你对Application Gateway无能为力。 。但您可以利用IP and Domain Restrictions for azure web sites用于允许流量通过您的应用程序网关访问您的 Azure Web 应用程序。这是类似的issue 。简单的方法是，您可以登录 Azure 门户，选择您的 Web 应用，单击“设置 > 网络”，然后单击“IP 限制”部分下的配置 IP 限制以添加自定义 IP 限制。