2025-11-03

പബ്ലിക് IP എക്സ്പോഷർ ഇല്ലാതെ Azure Application Gateway പ്രവർത്തിപ്പിക്കുക

വർഷങ്ങളായി, ഒരു "പ്രൈവറ്റ്" Azure Application Gateway പോലും Microsoft-ന്റെ കൺട്രോൾ പ്ലെയ്നുമായി ആശയവിനിമയം നടത്താൻ ഒരു പബ്ലിക് IP-യും പുറത്തേക്കുള്ള ഇന്റർനെറ്റ് കണക്ഷനും ആവശ്യമായിരുന്നു. മാനേജ്മെന്റ് (കൺട്രോൾ പ്ലെയ്ൻ) ട്രാഫിക്കും ഉപയോക്തൃ ട്രാഫിക്കും (ഡാറ്റ പ്ലെയ്ൻ) ഒരേ വാതിൽ പങ്കിട്ടു — ഇത് വാസ്തുവിദ്യാപരമായ ഒരു വൈരുദ്ധ്യമായിരുന്നു, ഇത് അസുഖകരമായ ഫയർവാൾ ഇളവുകൾ, Azure DNS ആശ്രിതത്വങ്ങൾ, ഓഡിറ്റർമാരുടെ അസ്വസ്ഥത എന്നിവയ്ക്ക് കാരണമായി. പുതിയ Network Isolation മോഡൽ ഇതിന് ഒടുവിൽ പരിഹാരം നൽകുന്നു: കൺട്രോൾ ട്രാഫിക് ഇപ്പോൾ പൂർണ്ണമായും Azure-ന്റെ പ്രൈവറ്റ് ബാക്ക്ബോണിലൂടെയാണ് സഞ്ചരിക്കുന്നത്, നിങ്ങളുടെ ആപ്പിന്റെ ഡാറ്റ പാതയിൽ നിന്ന് പൂർണ്ണമായി വേർതിരിച്ചിരിക്കുന്നു. ഒരു subscription flag പ്രവർത്തനക്ഷമമാക്കി പുതിയ gateways വിന്യസിച്ചാൽ, പബ്ലിക് IP ഒഴിവാക്കാനും എല്ലാ ഇന്റർനെറ്റ് egress തടയാനും നിങ്ങളുടെ സ്വന്തം DNS ഉപയോഗിക്കാനും കഴിയും, WAF, probes, scaling, cert automation എന്നിവ പ്രവർത്തനക്ഷമമായി തുടരുകയും ചെയ്യും. മുന്നറിയിപ്പ്: isolation പുതിയ gateways-ന് മാത്രമേ ബാധകമാകൂ (നിലവിലുള്ളവ നേരിട്ട് മാറ്റാനാവില്ല), isolated builds-ൽ Private Link pairing ഇതുവരെ പിന്തുണയ്ക്കുന്നില്ല. ഈ മാറ്റം കേവലം ക്രമീകരണമല്ല — ഇത് ഒരു തത്വചിന്തയാണ്: ഇളവുകളിലൂടെയല്ല, ഘടനയിലൂടെയുള്ള Zero Trust.

Apple Podcasts · Spotify · YouTube · YouTube Music

Run Azure Application Gateway Without Public IP Exposure (English)