azure - 消费逻辑应用的出站IP是静态的吗？

Question

我们需要通过具有固定 IP 集的源调用第三方 API。 IP 必须是静态的。由于我们已经在使用 Logicapps(消费)进行其他处理，因此我最初的想法是继续使用逻辑应用程序。我已经检查了并发度和消息大小，它们都在使用 Logicapps 可接受的范围内。

我唯一的问题是 Logicapp 进行 API 调用时的 IP。我们已经探索过使用具有 VNET 集成和 Natgateway 的逻辑应用程序标准，但这会增加额外的成本。另一种选择是使用 APIM 提供静态 IP，但 Logic 需要与 AAD 集成以进行 oAuth2 身份验证，我们将在管理 AAD token 方面面临挑战。我们不想为每次执行调用 AAD 来获取新 token 。

从门户中，我可以看到我的 Logicapp 的一组出站 IP。 我已经测试过暴露的IP在这个列表中。但我想知道这种情况将来是否有可能改变。我无法找到有关此问题的任何具体 Microsoft 文档。

Answer 1

您应该始终考虑到这些 IP 可能会发生变化。

微软公开了可下载的 Azure IP 范围列表 here

This file contains the IP address ranges for Public Azure as a whole, each Azure region within Public, and ranges for several Azure Services (Service Tags) such as Storage, SQL and AzureTrafficManager in Public. Service Tags are each expressed as one set of cloud-wide ranges and broken out by region within that cloud. This file is updated weekly. New ranges appearing in the file will not be used in Azure for at least one week. Please download the new json file every week and perform the necessary changes at your site to correctly identify services running in Azure.

您还可以使用 PowerShell Get-AzNetworkServiceTag 获取此数据如果你想要自动化。示例:

$serviceTags = Get-AzNetworkServiceTag -Location westeurope
$logicApps = $serviceTags.Values | Where-Object { $_.Name -eq "LogicApps" }
$logicApps.Properties

Region :
SystemService : LogicApps
ChangeNumber : 11
AddressPrefixes : {4.232.111.16/28, 4.232.111.32/27, 13.64.231.196/32, 13.65.39.247/32...}