Azure'i funktsiooni rakenduse IP-põhise juurdepääsu konfigureerimine hõlmab juurdepääsu piirangute seadistamist, et juhtida, milliseid IP-aadresse pääseb teie rakendusele. Siin on sammud, mida järgida:
1. Liikuge oma funktsiooni rakenduses: minge Azure'i portaali ja valige oma funktsiooni rakendus.
2. Juurdepääs võrkude sätted: klõpsake vasakus menüüs võrkude loomine.
3. Juurdepääsupiirangute konfigureerimine: Valige jaotise jaotises Access Piirangud. Siin määratlete IP -aadresside põhjal juurdepääsu lubamiseks või keelamiseks reeglid.
4. Lisage IP-põhise reegli: uue reegli loomiseks klõpsake nuppu Lisa reegl. Valige rippmenüü Type IPv4 või IPv6, sõltuvalt IP -aadressi tüübist, mida soovite piirata.
5. Määrake IP-aadressiplokk: sisestage IP-aadressi plokk klassideta domeenidevahelise marsruudi (CIDR) märgesse. Näiteks konkreetse IP -aadressi juurdepääsu võimaldamiseks võite kasutada `1.2.3.4/32`. Kõigi IP -aadresside juurdepääsu võimaldamiseks kasutage `0,0.0.0/0`, kuid see pole turvalisuse huvides soovitatav.
6. Määrake prioriteet ja toiming: määrake reegli prioriteet ja kas see peaks juurdepääsu lubama või keelama. Madalamad numbrid näitavad kõrgemat prioriteeti.
7. Salvestage reegel: kui olete reegli konfigureerinud, klõpsake selle salvestamiseks nuppu OK. Kui soovite oma loendi lõpus kaudset reeglit "keelata kõik", kui soovite piirata juurdepääsu ainult määratud IP -aadressidele.
8. Testige konfiguratsiooni: Pärast reeglite seadistamist testige oma funktsioonirakendust, et see käitub ootuspäraselt uute juurdepääsupiirangutega.
Neid samme järgides saate tõhusalt kontrollida, millistele IP -aadressidele pääseb teie Azure'i funktsiooni rakendusele, suurendades selle turvalisust ja piirates volitamata juurdepääsu.
Tsitaadid:
[1] https://digitalmaterial.ch/blog/azure-function-app-with-bith-biter-powershell-modules/
[2] https://learn.microsoft.com/en-us/azure/app-service/app-service-ip-restrictions
]
]
[5] https://learn.microsoft.com/en-us/azure/azure-functions/ip-addresses
]
]
]