Является ли исходящий IP-адрес (publi c VIP) Azure Средой обслуживания приложений stati c? - PullRequest
0 голосов
/ 23 апреля 2020

В настоящее время мы проверяем рабочий процесс, который включает в себя внесение в белый список IP-адресов из Azure, чтобы иметь возможность общаться с указанными c серверами, которыми мы владеем. Наш план состоит в том, чтобы использовать Azure Среду службы приложений, чтобы иметь возможность получить статический c IP-адрес, который мы могли бы использовать (чтобы все службы приложений, работающие в этой среде, могли общаться с нашими серверами). Мой вопрос -

  1. Несмотря на то, что publi c VIP подробно описан, я не смог найти никакой документации, описывающей случаи, когда он мог бы измениться или быть отсоединен от среды службы приложений.

  2. Существуют ли дополнительные конфигурации / спецификации c уровней цен, которым мы должны следовать, чтобы мы могли с уверенностью предположить, что мы не потеряем право собственности на публикуемый c VIP, который мы занесем в белый список

1 Ответ

0 голосов
/ 23 апреля 2020

IP-адреса ASE

У ASE есть несколько IP-адресов, о которых необходимо знать. Это:

Publi c входящий IP-адрес: Используется для трафика приложений c во Внешнем ASE и трафика управления c как во Внешнем ASE, так и в ILB ASE. .

Исходящая публикация c IP: Используется в качестве IP-адреса "от" для исходящих соединений от ASE, которые покидают VNet, которые не маршрутизируются по VPN.

IP-адрес ILB: IP-адрес ILB существует только в ASE ILB.

Назначенные приложением IP-адреса на основе IP-адресов: Возможно только с Внешний ASE и при настройке SSL на основе IP.

Все эти IP-адреса видны на портале Azure из пользовательского интерфейса ASE.

Эти IP-адреса не изменятся пока ваша ASE остается в рабочем состоянии. Если ваша ASE будет приостановлена ​​и восстановлена, адреса, используемые вашей ASE, изменятся. Обычная причина для приостановки ASE - это если вы блокируете входящий доступ к управлению или блокируете доступ к зависимости ASE.

...