.net - 有没有办法对 Azure 服务总线进行防火墙？

Question

在 Azure 中，可以在 SQL 数据库服务器上设置防火墙，并阻止所有未出现在其白名单中的尝试访问它的连接建立连接。我搜索了适用于 Azure 服务总线的相同内容，但没有找到除防火墙配置之外的任何内容，以使客户端能够接受来自服务总线的连接。

我试图阻止某些IP地址访问特定的队列和中继，以避免不同的环境错误地访问其他环境的资源。目前，我们在 Azure 的不同云服务器上有两个 Azure 工作线程，需要通过中继相互连接。他们通过 Service.Configuration 文件获取连接字符串和 key ，其中每个环境都有一个:QA 和 Production。我们还为每个工作人员的每个环境配备了一台云服务服务器。过去我们曾遇到过这样的情况:有人不小心将其中一个工作人员使用生产配置文件部署到 QA，导致其与生产中继而不是 QA 中继进行交互，从而导致错误。这就是我希望使用某种防火墙来防止的情况:仅将生产服务总线列入生产云服务的白名单，并将 QA 服务总线列入 QA 云服务的白名单。

谢谢。

Answer 1

您可以使用 Azure 服务总线 IP 筛选器来实现此目的。

IP 过滤规则按顺序应用，与 IP 地址匹配的第一条规则决定接受或拒绝操作。

例如，如果您想要接受 70.37.104.0/24 范围内的地址并拒绝其他所有地址，则网格中的第一条规则应接受地址范围 70.37.104.0/24。下一条规则应使用 0.0.0.0/0 范围拒绝所有地址。

请参阅此 Microsoft URL:https://learn.microsoft.com/en-us/azure/service-bus-messaging/service-bus-ip-filtering