為什么 Azure 應用服務 IP 地址不在集成 VNet IP 地址范圍內？

Question

我沒有網絡背景。 希望有人能給我解釋一下Azure App服務IP地址。 我有與我的 Azure VNet 集成的應用服務。 但這些應用服務的入站/出站 IP 地址不在 VNet IP 地址范圍內。 為什么？ VNet 集成的目的是什么？

在本地網絡中，如果您的服務在子網中的服務器上運行，則服務的 IP 地址通常是服務器的 IP 地址。 為什么它在 Azure 上如此不同。

Answer 1

VNet 集成旨在允許將來自應用服務應用程序的出站流量推送到私有 VNet，而不是直接將 go 推送到公共 Internet。 這並不意味着授予入站私有訪問權限/在 VNet 中部署您的應用服務。

如果你想隔離你的應用服務，那么你應該看看Azure 服務環境，它允許你在 VNet 中部署你的應用。 然后，您的應用服務的 IP 將與您的 VNet 的 IP 范圍同步。