2025-11-03

הרצת Azure Application Gateway ללא חשיפת כתובת IP ציבורית

במשך שנים, Azure Application Gateway "פרטי" עדיין נזקק לכתובת IP ציבורית ולגישה יוצאת לאינטרנט רק כדי לתקשר עם מישור הבקרה של Microsoft. תעבורת הניהול (מישור הבקרה) ותעבורת המשתמשים (מישור הנתונים) חלקו את אותה דלת — סתירה ארכיטקטונית שאילצה חריגים מכוערים בחומת האש, תלויות ב-DNS של Azure, וחוסר נוחות מצד מבקרים. מודל ה-Network Isolation החדש פותר זאת סופית: תעבורת הבקרה עוברת כולה דרך עמוד השדרה הפרטי של Azure, מופרדת לחלוטין ממסלול הנתונים של האפליקציה. הפעלת דגל ברמת המנוי, פריסת שערים חדשים, ואפשר להסיר את כתובת ה-IP הציבורית, לחסום את כל היציאה לאינטרנט, להשתמש ב-DNS משלכם, ועדיין לשמור על WAF, בדיקות תקינות (probes), שינוי קנה מידה ואוטומציה של תעודות פועלים כסדרם. אזהרה: הבידוד חל על שערים חדשים בלבד (אין מעבר במקום), וצימוד Private Link אינו נתמך עדיין בגרסאות מבודדות. המהלך אינו רק שינוי תצורה — זו פילוסופיה: Zero Trust מובנה במבנה, ולא כחריגים. …

Apple Podcasts · Spotify · YouTube · YouTube Music

Run Azure Application Gateway Without Public IP Exposure (English)