Как защитить мою веб-роль Azure от других людей?
У меня есть веб-роль в Azure. Я бы хотел, чтобы только мои люди имели доступ к веб-роли. Я нашел сообщение для руководства / код, чтобы ограничить IP-адреса для доступа к роли. Я хотел бы создать способ межсетевого экрана (что-то вроде межсетевого экрана SQL Azure) для блокировки / разрешения IP-адресов.
Я не смог найти никаких настроек в консоли Azure. пожалуйста помоги.
1 ответ
Если вы публикуете свою конечную точку в Интернете через балансировщик нагрузки Windows Azure, у вас не будет возможности определить правила брандмауэра в Azure.
Но вы можете защитить доступ к виртуальным машинам, созданным с использованием технологии "Инфраструктура как услуга" (IaaS) Windows Azure или технологии "Платформа как услуга" (PaaS) через службу виртуальной сети Windows Azure.
Виртуальная сеть Windows Azure позволяет создать логическую границу вокруг группы виртуальных машин, называемой виртуальной сетью или VNET, в центре данных Windows Azure. Затем он позволяет установить IPsec-соединение между этим VNET и вашей локальной сетью.
Дополнительные сведения см. В разделе " Сеть", " Сеть Windows Azure", "Виртуальная сеть Windows Azure", " Создание виртуальной сети для межкомпонентного подключения", " Создание виртуальной сети в Windows Azure".
О стоимости этой услуги: Виртуальная сеть Windows Azure в настоящее время (февраль 2013 г.) доступна в режиме предварительного просмотра бесплатно. Как только услуга станет общедоступной, с вас будет взиматься плата, если вы создадите аппаратное VPN-соединение между виртуальной сетью (VNET) и вашим VPN-шлюзом. Плата будет взиматься за каждый час, когда VPN-соединение подготовлено и доступно (так называемый "час VPN-соединения"). Все данные, передаваемые по VPN-соединению, оплачиваются по стандартной скорости передачи данных Window Azure. Вы можете использовать калькулятор цен для моделирования.