如何针对特定范围的公共IP限制Azure虚拟机

Question

我公司针对3389端口开通了非常具体的IP范围。所以我想在这些IP范围下获取我的VM公共IP。 Azure公共IP值来自azure，我们无法选择它。所以问题是我们可以限制来自Azure的公共IP范围吗？

  

我们可以使用子网/地址空间来限制专用IP范围   虚拟网络的属性，例如（23.96.0.0/27-主机地址范围   -23.96.0.1 - 23.96.0.30）。但是这些属性对已分配的公共IP没有任何影响。

有什么建议吗？

Answer 1

这是不可能的，最接近你可以得到 - 创建一个公共IP并将其设置为静态并允许它在防火墙上。它永远不会改变。

您分配给Vnet的ips用于Vnet内部地址，而不是外部地址。你无法控制你将获得哪个外部IP（创建时）。