Azure应用服务环境的出站IP地址(公共VIP)是否静态?

时间:2020-04-23 03:31:46

标签: azure azure-app-service-plans azure-app-service-envrmnt

我们当前正在验证一种工作流程,该工作流程涉及将Azure的IP地址列入白名单,以便能够与我们拥有的特定服务器进行通信。我们的计划是使用Azure应用服务环境来获取我们可以使用的静态IP地址(以便在该环境下运行的所有应用服务都可以与我们的服务器通信)。我的问题-

  1. 尽管对公共VIP进行了详细描述,但我找不到任何文档来描述可更改或与应用服务环境分离的情况。

  2. 是否应该遵循其他配置/特定定价层,以便我们可以安全地假定我们不会失去我们列入白名单的公共VIP的所有权

1 个答案:

答案 0 :(得分:0)

ASE IP地址

一个ASE有几个IP地址需要注意。他们是:

公共入站IP地址:用于外部ASE中的应用流量,以及外部ASE和ILB ASE中的管理流量。

出站公共IP:用作从ASE离开VNet的出站连接的“发件人” IP,这些出站连接没有通过VPN路由。

ILB IP地址: ILB IP地址仅存在于ILB ASE中。

应用程序分配的基于IP的SSL地址:仅适用于外部ASE且配置了基于IP的SSL。

所有这些IP地址在ASE UI的Azure门户中都是可见的。

只要您的ASE保持运行,这些IP地址就不会更改。如果您的ASE被暂停和恢复,则ASE使用的地址将更改。导致ASE挂起的正常原因是您阻止入站管理访问或阻止对ASE依赖项的访问。