2025-11-03

تشغيل Azure Application Gateway دون التعرض لعنوان IP عام

لسنوات، كان Azure Application Gateway "الخاص" لا يزال يحتاج إلى عنوان IP عام وإلى اتصال صادر بالإنترنت فقط للتواصل مع مستوى التحكم الخاص بـ Microsoft. كان التحكم (مستوى التحكم) وحركة مرور المستخدم (مستوى البيانات) يشتركان في المدخل نفسه، وهو تناقض معماري أدى إلى استثناءات مزعجة في جدار الحماية، واعتماديات على DNS الخاص بـ Azure، وعدم ارتياح لدى المدققين. يعالج نموذج Network Isolation الجديد هذه المشكلة أخيرًا، إذ تنتقل حركة التحكم بالكامل عبر الشبكة الخلفية الخاصة بـ Azure، ومنفصلة تمامًا عن مسار بيانات تطبيقك. فعّل علامة الاشتراك، وانشر بوابات جديدة، وعندها يمكنك إزالة عنوان IP العام، وحظر كل الاتصال الصادر إلى الإنترنت، واستخدام خادم DNS الخاص بك، والاستمرار في تشغيل WAF والمسابير والتوسع وأتمتة الشهادات بسلاسة. تنبيه: تنطبق العزل على البوابات الجديدة فقط (لا يوجد تحويل في مكانها)، والاقتران مع Private Link غير مدعوم بعد في الإصدارات المعزولة. هذا التحول ليس مجرد إعدادات، بل فلسفة: Zero Trust بالبنية، لا بالاستثناءات.

Apple Podcasts · Spotify · YouTube · YouTube Music

Run Azure Application Gateway Without Public IP Exposure (English)