プライベートネットワークにazure apiアプリケーションを配備する方法

Question

WebアプリケーションをAzureでホストするメリットをいくつか使いたいと思いますが、私はそのAPIを非公開（外部サイトからアクセスできない）にしたい内部で使用されます。

これも可能かどうかはわかりません。私はビジュアルスタジオから展開しようとしましたが、apiはxyz.azurewebsites.netでホストされており、どこからでもアクセスできます。

ありがとうございます。

Answer 1

web.configを使用して、特定のIPアドレスまたはアドレス範囲にサイトへのアクセスを制限できます。 system.webServerにセクションを追加します。ここ

<system.webServer> 
    <security> 
     <ipSecurity allowUnlisted="false" denyAction="NotFound"> 
      <add allowed="true" ipAddress="123.456.0.0" subnetMask="255.255.0.0"/> 
     </ipSecurity> 
    </security> 
</system.webServer> 

詳細情報：アクセスを制限する静的IPセキュリティに関するlevelnisの提案に加えてIP and Domain Restrictions for Windows Azure Web Sites

Answer 2

を、アプリケーションサービス環境を使用するオプションがあります。

• 非常に高いスケール
• 単離と安全なネットワークアクセス

アンASE私を：

https://docs.microsoft.com/en-us/azure/app-service-web/app-service-app-service-environment-intro

アプリケーションサービス環境が必要とするアプリケーションのワークロード に最適です常に仮想ネットワークのサブネットに配置されるため、NSGを使用してアクセスを制御できます。 ASEsはプレミアムなサービスですが、かなり高価になる可能性があります。