azure - Azure 前门是否适用于特定范围的 IP 地址？

Question

我们有一个以 Azure Front Door 为前端的系统。现在，我们有一位客户需要从关闭的位置访问系统，并希望将系统的 IP 地址列入白名单。我没有找到前门的任何 IP 范围列表。 Azure 应用服务和许多其他服务提供地址列表。然而，应用服务不像 Front Door 那样分布，但我还是要问:

Front Door 运行时是否存在一组暴露的公共(public) IP 地址？

Answer 1

Microsoft 以多种格式发布其服务使用的 IP 地址范围集，包括:

• JSON 下载地址 https://www.microsoft.com/en-us/download/details.aspx?id=56519

• 通过 REST interface

GET https://management.azure.com/subscriptions/{subscriptionId}/providers/Microsoft.Network/locations/{location}/serviceTags?api-version=2020-07-01

• 通过 Powershell

Get-AzNetworkServiceTag -Location <String>

• 通过 az cli

az network list-service-tags --location [--subscription]

在本例中，我相信您要求的是 Azure FrontDoor 接受入站流量的 IP 地址，因此请在上述资源之一的输出中搜索“AzureFrontDoor.Frontend”。