4、Azure Web应用与容器镜像管理指南

Azure Web应用与容器镜像管理指南

1. Azure App Service网络配置

Web应用常常需要与各种服务进行连接，如其他应用、数据库、容器注册表等。但有些服务并非公开可用，而Azure App Service是公共服务，若不使用App Service环境，默认情况下它不会与用户网络集成。下面我们来探讨解决此问题的方法。

1.1 网络面板

首先，要进入App Service资源的网络面板，这里会提供应用网络堆栈的所有必要信息：
- 入站/出站地址
- 访问限制
- 专用终结点
- 虚拟网络（VNet）集成
- 混合连接

需要注意的是，要使用所有网络功能，需将应用扩展到至少P1V2层。

1.2 访问限制

假设你希望应用仅响应单个IP地址，若用户使用其他IP访问则无权限。此功能在允许用户通过API管理器（如Azure API管理）访问Web API时特别有用，因为API管理器通常提供静态IP，可将其他IP列入黑名单。操作步骤如下：
1. 进入相关配置界面。
2. 设置访问限制规则。

设置规则后，若使用未列入白名单的IP访问网站，将收到HTTP 403禁止响应。

1.3 专用终结点

专用终结点是Azure的高级网络功能，用于确保所有流量都在Azure骨干网络内，不触及公共互联网。它通常与Azure专用链接配合使用，保障不同网络间的连接安全，并作为通信入口点。若想了解更多，可查看