azure - 是否需要将 Azure IP 数据中心 IP 添加到应用服务白名单？

Question

我必须限制对我的 Azure 应用程序服务的公共(public)访问，因此我在 Web 配置中实现了 IP 白名单。是否需要将 Azure 数据中心 IP 范围列入白名单？我的应用服务使用 Azure SQL、Redis 和搜索服务。

Answer 1

1. 您的问题的简短回答是否定的，您无需添加 Azure 数据中心 IP 地址即可使用 Azure 服务。您需要将 IP 地址添加到允许列表的唯一情况是当服务/应用程序尝试访问您的 Web 应用程序时，而不是相反。

2. 鉴于您的目标是限制公共(public)访问，您绝对应该考虑使用 Azure 门户中的 IP 限制功能。 Microsoft 改进了此功能，它比只有 web.config <ipsecurity> 更好。配置，

   • 由于 Azure 应用服务 IP 限制，即使是在它到达您的 IIS 之前。
   • 您仍然可以继续按原样使用 web.config 配置。
   • 配置工作量非常小，因为所有这些都可以通过门户获得

在这里阅读更多相关信息 Azure App Service Static IP Restrictions

For a time, the IP Restrictions capability in the portal was a layer on top of the ipSecurity capability in IIS. The current IP Restrictions capability is different. You can still configure ipSecurity within your application web.config but the front-end based IP Restrictions rules will be applied before any traffic reaches IIS.