web-services - 应用服务的固定和预留出站 IP

Question

我有一个 Azure Web 应用程序，有 2 个插槽(一个用于生产，一个用于暂存)。我的 Web 应用程序调用通过 IP 过滤保护的外部 Web 服务。当我在生产中时，我会调用外部 Web 服务进行生产，而当我在暂存中时，我会调用外部 Web 服务进行暂存。

因为我从登台切换到生产，所以我的 2 个出站 IP 地址会定期更改。因此外部Web服务无法保护独立的登台和生产。

应用服务环境可以帮助我吗？或者其他 Azure 服务？

谢谢。

Answer 1

看来你的运气不太好。根据Microsoft Azure documentation :

Can I use a reserved IP for all Azure services?

Reserved IPs can only be used for VMs and cloud service instance roles exposed through a VIP.

因此，没有为 Azure 应用服务保留 IP，而仅用于 VM 和云服务。

但可能有一些可能的解决方案:

• 将 IP 过滤替换为 Azure 子域过滤，例如 my-app-prod.azurewebsites.net、my-app-staging.azurewebsites.net(或购买域名并将其子域记录设置为指向 Azure 应用服务插槽)子域并使用它们代替 Azure 的)
• 将您的环境迁移到 Azure 云服务或虚拟机，然后使用保留的 IP 地址设置 Azure 虚拟网络。