2025-11-03

Exécuter Azure Application Gateway sans exposition d'adresse IP publique

Pendant des années, un Azure Application Gateway « privé » nécessitait encore une adresse IP publique et un accès Internet sortant simplement pour communiquer avec le plan de contrôle de Microsoft. Le trafic de gestion (plan de contrôle) et le trafic utilisateur (plan de données) empruntaient la même porte, une contradiction architecturale qui imposait des exceptions de pare-feu peu élégantes, des dépendances au DNS Azure et un certain malaise chez les auditeurs. Le nouveau modèle d'isolation réseau corrige enfin cela : le trafic de contrôle transite désormais entièrement par le backbone privé d'Azure, totalement séparé du chemin de données de votre application. Activez un indicateur au niveau de l'abonnement, déployez de nouvelles passerelles, et vous pouvez supprimer l'adresse IP publique, bloquer tout accès Internet sortant, utiliser votre propre DNS, tout en conservant WAF, sondes, mise à l'échelle et automatisation des certificats en pleine activité. Mise en garde : l'isolation s'applique aux nouvelles passerelles (pas de bascule sur place), et le jumelage Private Link n'est pas encore pris en charge sur les versions isolées. Cette évolution ne relève pas seulement de la configuration, elle relève d'une philosophie : le Zero Trust par la structure, et non par des exceptions. …

Apple Podcasts · Spotify · YouTube · YouTube Music

Run Azure Application Gateway Without Public IP Exposure (English)