为什么 Azure App 服务 IP 地址不在集成 VNet IP 地址范围内？

Question

我没有网络背景。我希望有人能给我解释一下Azure App服务IP地址。我有与我的 Azure VNet 集成的应用服务。但是那些应用服务的 inbound/outbound IP 地址不在 VNet IP 地址范围内。为什么？ VNet 集成的目的是什么？

在本地网络中，如果您的服务 运行 在子网中的服务器上，则服务的 IP 地址通常是服务器的 IP 地址。为什么它在 Azure 上如此不同。

Answer 1

VNet 集成旨在允许将来自应用服务应用的 出站 流量推送到私有 VNet，而不是直接进入 public 互联网。它不是意味着授予入站私有访问权限/在 VNet 中部署您的应用服务。

如果您想隔离您的应用服务，那么您应该查看 Azure Service Environments，它允许您在 VNet 中部署您的应用。然后，您的应用服务的 IP 将与您的 VNet 的 IP 范围同步。