限制對Azure Service Fabric中的一個應用程序的訪問

Question

我在一個提供了一些REST API的Azure Service Fabric群集中部署了一個Service Fabric應用程序，並且在Azure中還充當了REST API的使用者，使用了一個Web應用程序。 我想做的是拒絕從我的Web應用程序以外的任何地方訪問我的SF應用程序。

我嘗試用NSG在Internet標簽上添加拒絕源規則，但失敗了。 似乎SF群集的負載均衡器的存在使拒絕規則不起作用。 有什么建議嗎？ 謝謝！

Answer 1

這對我有用：

1. 添加入站NSG規則，其優先級低於默認規則（例如100）
2. 名稱：給它起個名字
3. 資料來源：任何
4. 協議：TCP源
5. 端口范圍：（網絡應用程序地址）
6. 目的地：任何
7. 目標端口范圍：*
8. 行動：拒絕（被錯誤地設置為之前Allow ）

我懷疑INTERNET標記的范圍太寬而無法阻止任何內容，或者您​​的規則優先級＃太高。

檢查此處以查找Azure DC端口范圍。