2025-11-03

Ejecute Azure Application Gateway sin exposición de IP pública

Durante años, un Azure Application Gateway "privado" seguía necesitando una IP pública y salida a Internet solo para comunicarse con el plano de control de Microsoft. La administración (plano de control) y el tráfico de usuarios (plano de datos) compartían la misma puerta, una contradicción arquitectónica que obligaba a excepciones incómodas en el firewall, dependencias de DNS de Azure y malestar entre los auditores. El nuevo modelo de Aislamiento de red por fin lo corrige: el tráfico de control viaja íntegramente por la red troncal privada de Azure, totalmente separado de la ruta de datos de su aplicación. Habilite una marca de suscripción, despliegue nuevas puertas de enlace y podrá eliminar la IP pública, bloquear toda salida a Internet, usar su propio DNS y seguir disfrutando de WAF, sondeos, escalado y automatización de certificados. Advertencia: el aislamiento se aplica a las nuevas puertas de enlace (no se puede activar en las existentes) y el emparejamiento con Private Link todavía no es compatible con las versiones aisladas. El cambio no es solo de configuración, es de filosofía: Zero Trust por estructura, no por excepciones.

Apple Podcasts · Spotify · YouTube · YouTube Music

Run Azure Application Gateway Without Public IP Exposure (English)