Azure App Service - 出站 IP 地址 vs 附加出站 IP 地址

Question

Azure App Service有两种出站IP地址：

1. 出站IP地址：
2. 额外的出站IP地址：

从白名单的角度来看，我想知道在我的防火墙中应该使用哪一类？

- tRuEsAtM

Answer 1

据我所知，您应该将附加的出站 IP 地址列入白名单：

一个应用服务应用程序运行在应用服务计划中，而应用服务计划部署到 Azure 基础结构中的一个部署单元（内部称为 webspace）。每个部署单元被分配最多五个虚拟 IP 地址，其中包括一个公共入站 IP 地址和四个出站 IP 地址。同一部署单元中的所有应用服务计划以及在其中运行的应用实例都共享相同的虚拟 IP 地址集合。对于独立层中的应用服务环境（Isolated tier 中的应用服务计划），应用服务计划本身就是部署单元，因此虚拟 IP 地址是专用于它的结果。

由于您不能在部署单元之间移动应用服务计划，分配给您的应用程序的虚拟 IP 地址通常保持不变，但也有例外情况。

来源。

因此，对于一些特殊情况，比如在不同层级之间缩放应用程序，四个出站IP地址之一或多个可能会改变（包括一些额外的出站IP地址）参见：当出站IP地址发生变化时

- Martin Brandl