标签:变化 app common ant ora int 分享图片 ocs back
Storage防火墙中,可以设置IP白名单
一旦启用了防火墙,很多东西就无法访问Storage了,包括同一个tenant的资源。这个防火墙目前做的还很友好,有时候弄得自己都没法访问自己。。
对于我们常用的Web App来说,那更是困难重重。
1. Web App和Storage部署在同一个数据中心,Web App使用Internal IP,这个IP是会变化的,所以无法加到storage防火墙白名单内。。
2. Web App和Storage部署在不同的数据中心,然后添加Web App的Outbound IPs,这样就可以访问啦。不过呢,有些功能还是有问题,比如在portal上设置backup。设置backup的时候,会用到一些服务器内部的IP去访问storage,这时候又被block了。。唯一能想到的办法就是设置的时候关闭防火墙,设置好了再打开防火墙。因为后续真正执行backup的时候,用的是Outbound IP。不过记住,跨数据中心的数据访问,是要额外收流量费费的哦。
相关文档:
https://docs.microsoft.com/zh-cn/azure/storage/common/storage-network-security#exceptions
https://docs.microsoft.com/zh-cn/azure/app-service/app-service-ip-addresses
标签:变化 app common ant ora int 分享图片 ocs back
原文地址:https://www.cnblogs.com/nicklooo/p/9265385.html