azure - 无法使用虚拟 IP 从我的 Azure 网站连接到 Azure 云服务？

Question

我有一个带有虚拟 IP(基于 IP 的 SSL)的 Azure 网站，但是，在我的云服务中，我必须将我的网站地址指定到白名单。不知怎的，我认为我在这里错过了明显的事情，因为当我拒绝除了我的网站之外的所有内容时，我无法连接到我的网络服务。如果我删除“拒绝全部”规则，我可以正常连接。

我现在有，但行不通:

<AccessControl name="accessRestriction">      
    <Rule action="permit" description="permit-site" order="1" remoteSubnet="VIRTUALIPADDRESS/32" />
    <Rule action="deny" description="deny-public" order="2" remoteSubnet="0.0.0.0/0" />
  </AccessControl>
</AccessControls>

编辑:我的网站无法连接到网络服务。(无法连接到远程服务器)

编辑2:在我的 intellitrace 日志中，我可以看到该网站确实正在尝试获取访问权限，但已被阻止“不允许请求的注册表访问。”旁注:如果我为本地家庭 IP 添加允许规则，如果我在本地运行网站(并从家庭连接)，我可以访问网络服务。

第二个题外话，在很多教程中，我看到人们使用“Order=100”，然后是 200，然后是 300，而不是只使用 1,2,3，为什么是 3 位数字？ (已回答)

EDIT3:网站和服务现在都是 https，启用 ACL 后仍然无法连接。

谢谢!

Answer 1

IP SSL 不保证传出连接的出站 IP 地址，但它仅将入站 IP 与您的站点关联。您需要根据您的网站所在的区域将您网站的所有可能的出站 IP 地址列入白名单。

有关可能出站的 IP 地址列表，您可以查看 https://social.msdn.microsoft.com/Forums/azure/en-US/fd53afb7-14b8-41ca-bfcb-305bdeea413e/maintenance-notice-upcoming-changes-to-increase-capacity-for-outbound-network-calls?forum=windowsazurewebsitespreview

原因是 Azure 网站是 Multi-Tenancy 环境，无法在站点级别保证出站 IP 地址。