Ich habe seit ein paar Tagen versucht, eine Antwort darauf zu finden.
Ich möchte eine neue azurblaue Website entweder in der Ebene Basis oder Standard hosten.
Die Website wird einen Drittanbieter-Dienst aufrufen.
Ich muss diesem Dienstanbieter eine IP-Adresse geben, die auf die weiße Liste gesetzt wird. Wenn also die neue azure-Website Anfragen an diesen Dienst sendet, muss die IP-Adresse für die Anfrage immer dieselbe sein, da dies die IP-Whitelist ist.
Ich habe gelesen, dass Azure "Reservierte IPs" für Cloud-Dienste und VMs anbietet, aber ich wollte wissen, ob etwas Ähnliches mit Azure Websites gemacht werden kann, da ich wirklich nicht mit Cloud / VM gehen möchte.
Mein Netzwerkwissen ist begrenzt, aber wenn ich ein IP-SSL-Zertifikat erhalten und auf meine Azure-Website übertragen würde, hätte die Website eine statische IP-Adresse.
Wenn dies der Fall ist, würden Anfragen an den Drittanbieter-Dienst die externe Firewall des Dienstanbieters mit derselben statischen IP-Adresse erreichen?
Danke für jeden Rat, den Leute geben können.
Ein SSL-Zertifikat mit Websites wird an eine eingehende IP-Adresse gebunden. Websites bieten jedoch keine statische ausgehende IP-Adresse.
Wenn Sie eine statische IP-Adresse benötigen, die an Dienste von Drittanbietern angepasst werden soll, müssen Sie etwas in Azure (z. B. Anwendungsebene) in einem Cloud-Dienst / VM, auf den Ihre Website zugreift, haben App-Tier (mit statischer IP-Adresse) kommunizieren mit den Diensten von Drittanbietern.
Wie David Makogons Antwort darauf hinweist, gibt die Anwendung eines IP-basierten SSL-Zertifikats der Website nur eine statische eingehende IP-Adresse.
Die ausgehende IP-Adresse, die eine Website bei ausgehenden Netzwerkanrufen verwendet, kann jedoch basierend auf dem Standort Ihrer Website bestimmt werden. Microsoft hat eine Liste dieser IP-Adressen hier . Der Drittanbieterdienst muss alle IP-Adressen, die von der Waageneinheit verwendet werden, auf der Ihre Website gehostet wird, auf die weiße Liste setzen (z. B. waws-prod-am2-005 ).
Korrigiere mich, wenn ich falsch liege, aber die Informationen, die Brant Bobby oben mitgeteilt hat, zeigen, dass tatsächlich:
Alle Azure-Websites (/ Web Apps) verfügen bereits über eine erkennbare und veröffentlichte ausgehende IP-Adresse.
Diese ausgehende IP-Adresse wird jedoch niemals für ihre eigene Site eindeutig sein. Man muss es also im Auge behalten, wenn sie es für eine Whitelist verwenden, es wird vielen anderen Azure-Besuchern, die auf derselben Skaleneinheit gehostet werden, erlaubt sein.
Sie erhalten einfach den Namen der so genannten "Maßstabseinheit" für Ihre Site, der mit der Angabe auf der FTP-Adresse Ihrer Site (usw.) übereinstimmt, die im Format " waws-prod-[3LetterVar]-[3DigitNum] " lautet, z. waws-prod-blu-007 .
Als Beispiel Nicholas Petersen 06.05.2015 21:42
Azure unterstützt jetzt auch statische IP-Adressen.
Wenn wir keine kostenintensivere App-Dienstumgebung einrichten möchten, können wir die im Azure-Portal im Abschnitt Eigenschaften erwähnten ausgehenden IP-Adressen direkt verwenden. Azure stellt sicher, dass es zu 99,9% statisch bleibt. Nichts ändert sich wirklich, bis es einige Änderungen im Rechenzentrum gibt. Außerdem ist das reservierte IP, das wir in IaaS verwenden, auch nicht zu 100% für uns reserviert und azure bietet auch hier SLA von 99,9%. Also, meiner Meinung nach, statt für ASE und Hosting IaaS und die Verwendung von reservierten IP, können wir einfach ausgehende Ip von azurblau, da wir in beiden Fällen die gleiche Zuverlässigkeit erhalten.
Tags und Links azure azure-web-sites static-ip-address