2025-11-03

Jalankan Azure Application Gateway Tanpa Paparan IP Publik

Selama bertahun-tahun, Azure Application Gateway yang "privat" tetap memerlukan IP publik dan koneksi Internet keluar hanya untuk berkomunikasi dengan control plane Microsoft. Lalu lintas manajemen (control plane) dan lalu lintas pengguna (data plane) menggunakan pintu yang sama—sebuah kontradiksi arsitektural yang memaksa adanya pengecualian firewall yang merepotkan, ketergantungan pada Azure DNS, dan kekhawatiran dari auditor. Model Network Isolation yang baru akhirnya memperbaikinya: lalu lintas kontrol kini sepenuhnya melewati backbone privat Azure, terpisah sepenuhnya dari jalur data aplikasi Anda. Aktifkan flag pada subscription, deploy gateway baru, dan Anda dapat menghapus IP publik, memblokir seluruh egress Internet, menggunakan DNS Anda sendiri, sambil tetap menjalankan WAF, probe, penskalaan, dan otomatisasi sertifikat dengan lancar. Catatan: isolasi hanya berlaku untuk gateway baru (tidak ada pengubahan di tempat), dan pemasangan Private Link belum didukung pada build yang terisolasi. Langkah ini bukan sekadar konfigurasi—melainkan sebuah filosofi: Zero Trust melalui struktur, bukan pengecualian.

Apple Podcasts · Spotify · YouTube · YouTube Music

Run Azure Application Gateway Without Public IP Exposure (English)