2025-11-03

Azure Application Gateway ohne öffentliche IP-Exponierung betreiben

Jahrelang benötigte ein „privates“ Azure Application Gateway trotzdem eine öffentliche IP und ausgehenden Internetzugang, nur um mit der Control Plane von Microsoft zu kommunizieren. Verwaltungsverkehr (Control Plane) und Benutzerverkehr (Data Plane) nutzten dieselbe Tür – ein architektonischer Widerspruch, der unschöne Firewall-Ausnahmen, Abhängigkeiten von Azure DNS und Unbehagen bei Prüfern erzwang. Das neue Modell für Network Isolation löst dieses Problem endlich: Steuerungsverkehr läuft vollständig über das private Backbone von Azure und ist strikt vom Datenpfad der Anwendung getrennt. Mit einem Abonnement-Flag und neu bereitgestellten Gateways können Sie die öffentliche IP entfernen, sämtlichen ausgehenden Internetverkehr blockieren, Ihr eigenes DNS verwenden und dennoch WAF, Integritätstests, Skalierung und die Zertifikatsautomatisierung weiterhin nutzen. Einschränkungen: Die Isolation gilt nur für neue Gateways (keine Umstellung im laufenden Betrieb), und die Kopplung mit Private Link wird auf isolierten Versionen noch nicht unterstützt. Dieser Schritt ist nicht nur eine Konfigurationsänderung, sondern eine Philosophie: Zero Trust durch Struktur statt durch Ausnahmen. …

Apple Podcasts · Spotify · YouTube · YouTube Music

Run Azure Application Gateway Without Public IP Exposure (English)