2025-11-03

Esegui Azure Application Gateway senza esposizione tramite IP pubblico

Per anni, un Azure Application Gateway definito "privato" richiedeva comunque un IP pubblico e l'accesso Internet in uscita solo per comunicare con il control plane di Microsoft. Il traffico di gestione (control plane) e quello utente (data plane) passavano dalla stessa porta, una contraddizione architetturale che costringeva a eccezioni poco eleganti nel firewall, a dipendenze dal DNS di Azure e al disagio dei revisori. Il nuovo modello di Network Isolation risolve finalmente il problema: il traffico di controllo viaggia interamente sulla dorsale privata di Azure, completamente separato dal percorso dei dati dell'applicazione. Abilitando un flag della sottoscrizione e distribuendo nuovi gateway, è possibile eliminare l'IP pubblico, bloccare tutto l'accesso Internet in uscita, usare il proprio DNS e mantenere attivi WAF, probe, scalabilità e automazione dei certificati. Avvertenza: l'isolamento si applica solo ai nuovi gateway (non è possibile una conversione sul posto) e l'associazione con Private Link non è ancora supportata sulle build isolate. Non si tratta solo di configurazione, ma di filosofia: Zero Trust per struttura, non per eccezione.

Apple Podcasts · Spotify · YouTube · YouTube Music

Run Azure Application Gateway Without Public IP Exposure (English)