Azure - 具有無服務器應用程序的網絡安全組

Question

我有無服務器應用程序，其中 Azure 函數應用程序與 Cosmos db 交互。 我想用邏輯隔離 Web 應用程序，並確保數據庫僅與使用網絡安全組和應用程序安全組的邏輯部分交互。

我的理解是 NSG（網絡安全組）和 ASG（應用程序安全組）僅適用於 VM，而無服務器應用程序沒有任何分配的 VM。

我如何確保無服務器應用程序遵循上述架構？

Answer 1

在 Elastic Premium 或更高級別的功能應用程序中，您可以將它們與 VNET 集成。 有了這個，您可以確保 CosmosDB 的流量來自 vnet 並相應地保護它。

更多信息： https : //docs.microsoft.com/en-us/azure/azure-functions/functions-networking-options