azure - 将 webapp 与 Azure VNET 集成

Question

我已在 Azure 中部署了一个 Web 应用程序，并且可在 http://XXX.azurewebsites.net 中使用。 。我想通过使用“点到站点”将 Web 应用程序放置在虚拟网络中来限制对此网站的访问。

我已创建 VNET 并成功建立了点到站点连接。然后我将 Web 应用程序集成到创建的 VNET 中。

现在没有客户端证书的客户端也可以访问该站点/URL。如何限制？

我的预期行为是拥有客户端证书和 VPN 客户端包的客户端可以使用上述 url 访问该站点。其他人应该无法使用“XXX.azurewebsites.net”网址访问该网站。

请帮助我实现这一目标。

Answer 1

将 Web 应用程序与 VNET 集成不会隐藏它。它只是允许您的应用连接到 VNET 中的资源。

您必须使用标准方法来阻止流量，例如 web.config 中允许的 IP 地址。

另一个(非常昂贵)的选择是使用应用服务环境。或者虚拟机。