Azure上的Linux虚拟机 - 如何应用IP限制

Question

我在Windows Azure（Ubuntu）上安装了LINUX VM，我在那里运行了一个Web应用程序和客户端Socket应用程序。 我想将ACCESS限制为可以通过http和TCP访问应用程序的有限IP。

请建议在Windows Azure上限制对Ubuntu Linux VM的IP访问的最简单可靠的方法。

Answer 1

两种方式：

• 在VM本身内设置iptables或类似的东西
• 输入端点上的端点访问控制列表（ACL）。 您可以通过PowerShell或通过门户网站执行此操作。

使用ACL，您将拥有以CIDR格式指定的allow-range和deny-range的有序列表。 然后，您可以允许/阻止IP地址范围，例如您自己的数据中心的IP甚至是其他Azure服务的IP地址。

在门户网站中，您将在VM的“端点”页面底部看到“ 管理ACL”选项：

现在您可以输入允许和拒绝的IP范围，您可以使用右侧的箭头对它们进行重新排序。