为什么 Azure 应用服务 IP 地址不在集成 VNet IP 地址范围内？

Question

我没有网络背景。 希望有人能给我解释一下Azure App服务IP地址。 我有与我的 Azure VNet 集成的应用服务。 但这些应用服务的入站/出站 IP 地址不在 VNet IP 地址范围内。 为什么？ VNet 集成的目的是什么？

在本地网络中，如果您的服务在子网中的服务器上运行，则服务的 IP 地址通常是服务器的 IP 地址。 为什么它在 Azure 上如此不同。

Answer 1

VNet 集成旨在允许将来自应用服务应用程序的出站流量推送到私有 VNet，而不是直接将 go 推送到公共 Internet。 这并不意味着授予入站私有访问权限/在 VNet 中部署您的应用服务。

如果你想隔离你的应用服务，那么你应该看看Azure 服务环境，它允许你在 VNet 中部署你的应用。 然后，您的应用服务的 IP 将与您的 VNet 的 IP 范围同步。