Я хочу, чтобы ответ от Web-приложения go только через шлюз приложения

Question

У меня есть Azure веб-приложение на уровне Standard S3, и я хочу, чтобы ответ от веб-приложения должен go через шлюз приложения. Потому что мой клиент будет только белый список один выделенный IP-адрес. В сервисе App мы получаем ярость на общие исходящие выделенные IP-адреса. Я прочитал множество блогов, в которых предлагается использовать среду ASE для выделенного IP-адреса для службы приложений.

Пожалуйста, предложите обходной путь, если таковой имеется, чтобы моя служба приложений отвечала с отдельных выделенных IP-адресов

Answer 1

Среда службы приложений (ASE) лучше всего подходит для сценария ios, где вы хотите ограничить трафик c закрытыми сетями и / или получить доступ к локальным данным через VPN / Express Маршрут.

В вашем случае вы могли бы go с Application Gateway или API Management перед службой приложений. Ваш клиент должен будет просто внести в белый список общедоступный c IP-адрес выбранной вами службы.

Кроме того, вы можете заблокировать службу приложений только для запросов, приходящих с того же общедоступного c IP-адреса, чтобы запретить прямой доступ. запросы.