2025-11-03

Azure Application Gateway draaien zonder blootstelling van een publiek IP-adres

Jarenlang had een "privé" Azure Application Gateway nog steeds een publiek IP-adres en uitgaand internetverkeer nodig om met het control plane van Microsoft te communiceren. Beheer (control plane) en gebruikersverkeer (data plane) deelden dezelfde toegangspoort, een architectonische tegenspraak die lelijke firewall-uitzonderingen, afhankelijkheden van Azure-DNS en ongemak bij auditors veroorzaakte. Het nieuwe Network Isolation-model lost dit eindelijk op: controleverkeer loopt nu volledig via de privé-backbone van Azure en is volledig gescheiden van het datapad van uw app. Schakel een abonnementsvlag in, implementeer nieuwe gateways, en u kunt het publieke IP-adres verwijderen, al het internetverkeer uitgaand blokkeren, uw eigen DNS gebruiken en toch WAF, probes, schaling en certificaatautomatisering blijven gebruiken. Let op: isolatie geldt voor nieuwe gateways (er is geen omschakeling ter plaatse mogelijk), en Private Link-koppeling wordt op geïsoleerde versies nog niet ondersteund. Deze stap is meer dan configuratie, het is een filosofie: Zero Trust door structuur, niet door uitzonderingen.

Apple Podcasts · Spotify · YouTube · YouTube Music

Run Azure Application Gateway Without Public IP Exposure (English)