Azure 全局网络防火墙

Question

我在一个租户中有多个订阅。我正在尝试找到一种方法来避免新的网络应用程序可供开放互联网访问。

我可以为该应用程序创建一个网络安全组并从那里控制访问。但我正在考虑一些更......“全局”的东西。租赁级别或订阅杠杆(如果全局不可行)。

可以设置类似的东西吗？

Answer 1

需要强调的是，VNet 集成允许您的 Web 应用程序访问虚拟网络中的资源，但不会授予从虚拟网络对您的 Web 应用程序的私有(private)访问权限。专用站点访问是指使您的应用程序只能从专用网络(例如 Azure 虚拟网络内)访问。私有(private)站点访问仅适用于配置了内部负载均衡器 (ILB) 的 ASE。有关使用 ILB ASE 的详细信息，请从此处的文章开始:https://learn.microsoft.com/en-us/azure/app-service/environment/create-ilb-ase

使用 VNet 集成的常见场景是允许从 Web 应用访问 Azure 虚拟网络中的虚拟机上运行的数据库或 Web 服务。通过 VNet 集成，您无需为 VM 上的应用程序公开公共(public)终结点，而是可以使用私有(private)非 Internet 可路由地址。引用号:https://learn.microsoft.com/en-us/azure/app-service/web-sites-integrate-with-vnet