アプリケーションゲートウェイはIPで制限する

Question

私たちはいくつかの内部APIを公開しているAzureのVMのクラスタを持っています。より安全にするために、Application Gatewayを使用してsslのオフロードを行います。また、このAPIにアクセスできる外部IPを制限したいと考えています。特定の範囲のIPだけがアプリケーションゲートウェイ経由で接続できるようにする方法はありますか？

ありがとうございました。

Answer 1

Q. Application Gatewayサブネットでネットワークセキュリティグループがサポートされていますか。
ネットワークセキュリティグループは、アプリケーションゲートウェイサブネットでサポートされていますが、バックエンドの正常性が正しく機能するには、ポート65503-65534の例外を設定する必要があります。アウトバウンドインターネット接続をブロックしないでください。

NSGのサブネットにネットワークセキュリティグループを作成し、IPを制限するだけです。ネットワークセキュリティグループは基本的にファイアウォールです。
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-nsg