Azure APP服务+专用链接+ Azure容器注册表

时间:2020-07-03 12:07:14

标签: azure azure-app-service-plans acr

我已经设置了Azure APP服务并通过专用链接将其连接,我已禁用了所有公共连接,同时使用ACR中的webhook进行测试时,我总是收到“错误403-禁止访问” 您尝试访问的网络应用已阻止您的访问。

在访问限制上,我在scm和非scm主机上均具有“允许所有”权限,但是仍然得到相同的结果-在环境或App Service计划中未发现任何阻止规则-我应该在哪里看吗?

1 个答案:

答案 0 :(得分:1)

专用链接用于托管应用程序,而不是应用程序服务资源。这意味着您的托管应用程序可以私下与 APIM 或存储帐户等 Azure 服务进行直接对话。但是当应用服务需要私下从注册表中拉取镜像时,您将不得不使用 ASE 或应用服务环境。

遗憾的是,ASE 每月的费用几乎为 1000 美元,因为您要出租他们数据中心的空间来支持应用服务的隔离。