azure - 是否可以通过IP限制来限制对Azure容器实例的访问

Question

我正在创建一个 Azure 容器实例来托管用于测试目的的索引。目前我只能让它在 IpAddressType 设置为 Public 的情况下工作，但这当然会使索引对全世界可用。

是否可以通过 IP 限制来保护 Azure 容器实例(最好使用 PowerShell)？

当我将容器镜像配置为 IpAddressType 设置为 Private 时，我无法访问索引。

下面是我用来创建容器实例的命令:

   New-AzureRmContainerGroup -ResourceGroupName $resourceGroup `
                              -Name indexcontainer `
                              -Image $image `
                              -IpAddressType Public `
                              -Location $resourceGroupLocation `
                              -MemoryInGB 6 `
                              -Cpu 2 `
                              -Port 9200

Answer 1

今天:

与容器组不同的是，如果您在容器组上打开一个端口，它就会向全世界公开。

Container-Group 是完整 AKS 的弟弟(迷你版)。

AKS，老大哥，给你更多的控制权。

参见:https://learn.microsoft.com/en-us/azure/aks/internal-lb

<小时/>

-IpAddressType Accepted values: Public

https://learn.microsoft.com/en-us/powershell/module/azurerm.containerinstance/new-azurermcontainergroup?view=azurermps-6.13.0

请注意，文档中接受的唯一值是“Public”

但是，除了“公共(public)”之外，他们还为将来的参数添加了占位符......所以我认为他们认为这是功能上的差距......